Mt. Gox: коли біржа стала єдиною точкою відмови

Клієнт біржі не контролював приватні ключі до окремих біткоїнів. Він бачив внутрішній рахунок і довіряв, що компанія тримає відповідні резерви, правильно опрацює виведення коштів і захистить гаманці. Поки виведення працювало, різниця між монетою та правом вимагати монету була майже непомітною.

У лютому 2014 року Mt. Gox зупинила виведення коштів, а потім звернулася по захист від кредиторів. Компанія оголосила, що бракує приблизно 850 000 BTC — близько 750 000 клієнтських і 100 000 власних. Це не було збоєм консенсусу Bitcoin. Не витримали облік, безпека та управління централізованого посередника.

Ще до остаточного падіння біржа подавала тривожні сигнали: проблеми з виведенням, затримки й пояснення, які клієнт не міг перевірити незалежно. Внутрішнє число на екрані оновлювалося миттєво, але справжній переказ до власного гаманця був єдиною перевіркою того, чи відповідає зобов’язання компанії монетам, якими вона може розпоряджатися.

Для багатьох користувачів Mt. Gox і була Bitcoin. Сторінка входу показувала ціну, книга заявок визначала курс, який цитували медіа, а кнопка купівлі за лічені секунди перетворювала долари на цифровий залишок. Марк Карпелес поставав технічним засновником, здатним підтримувати роботу складної машини. Та клієнт не бачив гаманців, внутрішніх дозволів і того, чи збігається сума всіх рахунків із реальними резервами. Зручний інтерфейс приховував, що він передав майно одній компанії в одній юрисдикції.

Коли виведення сповільнилося, люди порівнювали досвід на форумах, а дехто приїхав аж до токійського офісу. Британський кредитор Колін Берджес стояв перед будівлею з плакатом, вимагаючи відповіді, де гроші клієнтів. Усередині проблему й далі описували технічною мовою; надворі вже йшлося про людей, які не могли сплатити рахунки або повернути заощадження. Криза довіри почалася не в день неплатоспроможності. Вона починалася щоразу, коли біржа обіцяла виведення, а замість транзакції пропонувала чергове пояснення.

У березні 2014 року Mt. Gox оголосила, що знайшла приблизно 200 000 BTC у гаманці старого формату. Це зменшило чисту нестачу, але водночас загострило питання: як компанія, що оперувала такими сумами, могла втратити облік власного гаманця?

Перші публічні пояснення наголошували на змінюваності транзакцій — властивості тогочасних транзакцій, яка дозволяла змінювати їхній ідентифікатор. Пізніші розслідування й обвинувачення пов’язували значну частину викрадених монет із тривалим відтоком та відмиванням через BTC-e. Одна технічна назва не пояснювала років поганого контролю.

Знахідка старого гаманця сама по собі була тривожним сигналом для обліку. Компанія, яка управляла чужим майном, не знала, що контролює резерв у 200 000 BTC, поки не почала шукати після краху. Без постійної інвентаризації, розмежування ролей і зіставлення внутрішніх зобов’язань із коштами в блокчейні навіть знайдені монети стали доказом тієї самої проблеми, яку мали пом’якшити.

У повідомленні від 20 березня Карпелес пояснив, що монети були в гаманці старого формату, який компанія вважала порожнім. Це була добра новина для кредиторів і водночас моторошний опис внутрішнього контролю. Двісті тисяч біткоїнів знайшли не завдяки витонченому розслідуванню дій нападника, а під час перегляду власних старих сховищ. Лише після падіння компанія з’ясовувала, чим узагалі володіє.

Подальші дослідження простежили масштабні відтоки через адреси, пов’язані з біржею BTC-e, а американські органи влади звинуватили її оператора Олександра Винника у відмиванні викрадених коштів. Обвинувачення — не те саме, що повна технічна реконструкція долі кожної втраченої монети, але воно змістило пояснення з разової помилки до тривалого виведення коштів. Змінюваність транзакцій могла ускладнювати облік виведень; вона не могла виправдати роки, протягом яких керівництво не помічало розбіжності між зобов’язаннями та контрольованими монетами.

Врятовані кошти не повернулися до клієнтів натисканням кнопки. Далі були японські процедури неплатоспроможності й реабілітації, перевірка вимог, вибір способу виплати та правові спори. Перші значні виплати в біткоїнах і Bitcoin Cash почалися лише у 2024 році.

Керуючий неодноразово переносив кінцевий строк окремих виплат; актуальне офіційне повідомлення встановило його на 31 жовтня 2026 року. Це другий урок централізованого зберігання. Біткоїн-транзакція може стати остаточною за кілька годин, але вимога до збанкрутілої компанії може супроводжувати людину значну частину життя.

Кредитори також не чекали простого повернення однакових залишків. Процедура мала визначити обґрунтовані вимоги, спосіб оцінювання, валюти виплат і порядок використання обмеженого набору врятованих активів. Зростання ціни Bitcoin за ці роки створило незвичну ситуацію: майно суттєво подорожчало, але кожен кредитор усе одно ніс тягар часу, невизначеності й правил процедури неплатоспроможності.

У центрі історії опинився японський юрист Нобуакі Кобаяші як керуючий процедурою реабілітації. Його робота була майже протилежністю швидкості інтернет-біржі: збирати вимоги, перевіряти особи, узгоджувати план, управляти знайденими монетами та інформувати кредиторів юридично обов’язковими повідомленнями. Кожне перенесення строку здавалося людям перед екранами ще одним утраченим роком, але керуючий не міг просто розіслати ключі за старим експортом бази даних. Він мусив дотримуватися черговості та прав тисяч людей у багатьох країнах.

Деякі кредитори під час очікування продали свої вимоги фондам зі знижкою, бо потребували визначеності або грошей негайно. Інші зберегли вимоги, чекали десять років і спостерігали, як дорожчають повернуті монети. Той самий крах привів до різних результатів: продаж припиняв невизначеність ціною визнаного збитку, а подальше очікування залишало і шанс на більшу виплату, і ризик нових затримок. За анонімними залишками стояли люди, для яких гроші, доступні сьогодні, та гроші, обіцяні після завершення провадження, були різними речами.

Після Mt. Gox гасло «не твої ключі — не твої монети» стало практичним досвідом цілого покоління. Самостійне зберігання зменшує ризик того, що компанія використає, втратить або заблокує кошти. Але додає ризик власних помилок, про які нагадують історії Гауеллса й Томаса.

Отже, урок не в тому, що кожен посередник завжди краде чи кожен користувач уміє безпечно поводитися з ключами. Він точніший: залишок на Custodial Exchange є зобов’язанням контрагента. Хто плутає його з біткоїном під власним ключем, той не помічає найважливішої статті балансу — у кого доведеться просити дозволу на виведення.

Навіть Proof of reserves не дає повної відповіді, якщо не показує також зобов’язань і правил розпорядження резервами. Знімок адрес може підтвердити певні монети в певний час; сам по собі він не доводить, кому компанія винна, чи не передала активи в заставу та чи має безпечні процеси. Mt. Gox учить перевіряти не лише наявність резервів, а весь зв’язок між ключами, обліком і вимогами клієнтів.

Історію Карпелеса часто використовують як портрет єдиного винуватця, але для такого масштабу провалу був потрібен і натовп, готовий довіряти біржі дедалі більше коштів. Це не було провиною клієнтів: вони мали право очікувати, що сервіс тримає те, що показує. Однак мережевий ефект створив пастку: що більше ліквідності мала Mt. Gox, то кориснішою вона була й то важче було піти деінде. Централізація не виникла за наказом. Вона виросла зі зручності, бренду й рішення тисяч людей іти туди, де вже торгували всі інші.

Після краху залишилися дві різні облікові книги. Блокчейн Bitcoin і далі приймав кожну чинну транзакцію, підписану власником ключа. База даних Mt. Gox містила обіцянки клієнтам, яких компанія вже не могла виконати. Різниця між ними була не філософським гаслом, а десятирічним очікуванням. Коли користувач переказує монети до власного гаманця, він не перестає ризикувати; але змінює тип ризику — з рішень Марка Карпелеса й суду у справі про неплатоспроможність на власну здатність захистити та відновити ключі.