Mt. Gox：当交易所变成单点故障

交易所客户并不控制单个 Bitcoin 的 私钥。他看到内部账户，相信公司持有相应储备、能正确处理提现并保护钱包。只要提现仍能运作，币与对币的请求权之间的差别几乎不可见。

2014 年二月，Mt. Gox 停止提现，随后申请债权人保护。公司宣布短缺约 850,000 BTC——约 750,000 枚属于客户，100,000 枚属于公司。这不是 Bitcoin 共识的失败，而是一家中央化中间人的记录、安全与治理失败。

在最终倒闭前，交易所已经发出警讯：提现困难、延误，以及客户无法独立核实的解释。屏幕上的内部数字即时更新，但真正转到自有钱包的交易，才是检验公司负债是否由其能够支配的币对应支持的唯一方式。

对许多用户而言，Mt. Gox 就等于 Bitcoin。登录页显示价格，订单簿决定媒体引用的行情，购买按钮几秒内把美元变成数字余额。马克·卡佩莱斯以技术创始人的姿态出现，似乎能维持复杂机器运转。但客户看不到钱包、内部权限，也不知道所有账户总额是否与真实储备一致。便利界面掩盖了一个事实：他把财产交给了一处司法管辖区内的一家公司。

提现放缓后，人们在论坛对照经历，有些人甚至赶到东京办公室。英国债权人科林·伯吉斯站在大楼前举牌，要求回答客户的钱在哪里。楼内仍用技术语言描述问题；楼外已经是无法支付账单或取回积蓄的人。信任危机不是在破产当天才开始，而是在交易所每次承诺提现、却以另一段解释代替交易时开始。

2014 年三月，Mt. Gox 宣布在旧格式钱包中找到约 200,000 BTC。这缩小了净短缺，却也加深了一个问题：管理如此巨额资产的公司，怎么会连自己的钱包都不知道？

最初的公开解释强调交易延展性，即当时交易的一项性质，可能改变交易 ID。后来调查与起诉把很大一部分失窃币，与长期外流及通过 BTC-e 洗钱联系起来。一个技术标签无法解释多年的糟糕控制。

旧钱包的发现本身就是一项会计警报。管理他人资产的公司不知道自己控制着 200,000 BTC 储备，直到倒闭后才开始寻找。缺少持续盘点、职责分离以及内部负债与链上资产的核对，连找回的币也成了同一问题的证据，而不是对问题的消解。

卡佩莱斯在三月 20 日公告中解释，这些币位于一个公司以为已经为空的旧格式钱包。这对债权人是好消息，同时也是对内部控制的可怕描述。二十万枚 Bitcoin 并不是通过针对攻击者的精密调查找到，而是在翻查自己的旧存储时发现。公司直到倒闭之后，才弄清自己究竟拥有什么。

后来分析追踪到大量资金经与 BTC-e 交易所有关的地址流出，美国当局起诉其运营者亚历山大·维尼克洗钱。起诉不等于对每一枚遗失币做出的完整技术重建，却把解释从一次性错误转向长期抽走资金。交易延展性可能让提现记账更复杂，却无法为多年管理失察辩解；其间，公司一直没有发现负债与受控币已经背离。

获救资产不会按一个按钮就回到客户手中。随后而来的是日本破产与民事再生程序、债权核验、付款方式选择和法律争议。第一批有实质意义的 Bitcoin 和 Bitcoin Cash 的付款直到 2024 年才开始。

受托人反复推迟部分付款的最终期限；最新官方公告把期限定在 2026 年十月 31 日。这是中央化托管的第二堂课。Bitcoin 交易可能在数小时内最终确认，但对破产公司的债权可以伴随一个人生命中相当长的一段。

债权人等待的也不是简单返还原本相同的余额。程序必须确定可承认债权、估值方法、支付币种，以及如何处置数量有限的获救资产。Bitcoin 价格多年上涨，造成一种罕见局面：资产大幅升值，但每名债权人仍须承担时间、不确定性与破产程序规则。

日本律师小林信明以民事再生受托人身份走入故事中心。他的工作几乎与互联网交易所的速度完全相反：收集债权、核验身份、协商计划、管理找回的币，并以具有法律约束力的步骤通知债权人。对屏幕前的人，每次延期都像又失去一年；但受托人不能照着旧数据库导出文件直接分发密钥。他必须遵守顺序，并处理许多国家数千人的请求权。

等待期间，一些债权人因为急需用钱或想消除不确定性，把债权折价卖给了基金。另一些人保留债权，等待十年，看着追回的比特币不断升值。同一场倒闭带来了不同结果：出售债权以接受损失为代价结束了等待；继续等下去，既可能获得更多偿付，也可能遭遇新的拖延。匿名余额背后是一个个具体的人。对他们来说，今天能用的钱，与承诺在程序结束后才拿到的钱，并不是一回事。

Mt. Gox 之后，“不是你的密钥，就不是你的币”成为整整一代人的实践经验。自主托管 降低公司动用、丢失或冻结资金的风险，却增加自身失误的风险，正如豪厄尔斯与托马斯的故事所提醒。

因此，教训不是所有中间人都会偷窃，也不是所有用户都能安全管理密钥。更准确的说法是：Custodial Exchange 上的余额是对交易对手的债权。若把它误当成由自己密钥控制的 Bitcoin，就会漏掉资产负债表上最重要的一项：提款时必须请求谁批准。

即使储备证明也不是完整答案，除非它同时展示负债，以及储备可以如何被处置的规则。某一时点的地址快照能确认当时某些币存在，却不能单独证明公司欠谁钱、资产是否已经质押，或流程是否安全。Mt. Gox 教人审查的不只是储备存在与否，而是密钥、会计与客户债权之间的完整关系。

卡佩莱斯的故事常被用作单一罪魁的画像，但这种失败规模也需要一群愿意不断把更多资产交给交易所的人。这并不是客户的过错；他们理应期待服务持有屏幕显示的东西。但网络效应制造了陷阱：Mt. Gox 的流动性越大，就越有用，也越难离开。中心化不是命令造就，而是便利、品牌和数千人去往所有其他人已经交易之处的决定共同形成。

倒闭后留下两本不同账本。Bitcoin 区块链继续认可密钥持有人签署的每笔有效交易。Mt. Gox 数据库则记录着公司已经无法兑现的客户承诺。两者差别不是哲学口号，而是十年等待。用户把币转入自有钱包后并非不再承担风险，却把风险类型从马克·卡佩莱斯与破产法院的决定，转为自己保护和恢复密钥的能力。