Mt. Gox

Le nom est un acronyme de Magic : The Gathering Online Exchange, le site d'échange de cartes pour lequel le domaine a été enregistré à l'origine en 2007. À son apogée en 2013, il traitait environ 70 pour cent de toutes les transactions en bitcoin, ce qui explique pourquoi sa faillite a défini la première décennie du secteur et continue d'influencer la prudence avec laquelle les gens traitent la conservation. Chaque règle sur le retrait depuis une plateforme d'échange remonte à cette seule entreprise.

Comment cela fonctionne

Mt. Gox a échoué lentement, puis d'un seul coup, et c'est la partie lente qui est instructive.

Jed McCaleb a transformé le domaine en plateforme d'échange de bitcoin en juillet 2010 et l'a vendue à Mark Karpeles en mars 2011, à une époque où tout le marché était un passe-temps. L'ingénierie n'a jamais rattrapé ce que la plateforme était devenue. Il n'y avait pas de rapprochement comptable formel entre les bitcoins des portefeuilles et les soldes de la base de données, le code était maintenu par un très petit groupe, et un robot de trading interne s'est révélé plus tard avoir acheté face aux clients.

Les bitcoins fuyaient tout le temps. Une brèche en juin 2011 a permis à un attaquant de vendre depuis un compte compromis jusqu'à ce que le prix coté sur la plateforme atteigne un centime. Des travaux d'analyse médico-légale indépendants publiés par le chercheur en sécurité Kim Nilsson en 2015 ont conclu que la majeure partie des bitcoins manquants avait déjà été volée entre 2011 et 2013, vidée progressivement des portefeuilles chauds, et que l'entreprise ne le savait pas. Le bogue de malléabilité des transactions qu'elle a publiquement mis en cause en 2014 n'était pas le mécanisme.

La pression réglementaire a exposé le reste. En mai 2013, les autorités américaines ont saisi des fonds sur les comptes de paiement américains de la plateforme pour transmission de fonds non enregistrée, les retraits en dollars sont passés de quelques jours à plusieurs mois, et le prix sur Mt. Gox a dérivé au-dessus de toutes les autres places parce que les clients qui ne pouvaient pas retirer leur argent enchérissaient pour des bitcoins à la place. Cette prime était le marché qui évaluait une insolvabilité que personne n'avait encore confirmée.

Pourquoi cela compte quand vous achetez du bitcoin

Mt. Gox n'est pas une histoire de 2014. C'est le modèle que toutes les défaillances de plateformes qui conservent vos fonds ont suivi par la suite, et les signaux d'alerte qu'elle a produits sont ceux qu'il vaut la peine de reconnaître sur une plateforme active.

Les frictions au retrait sont venues en premier, et elles sont venues des mois avant l'effondrement. Une plateforme lente à envoyer votre argent vous dit quelque chose sur ses réserves ou sa banque, et c'est le premier signal qu'un observateur extérieur reçoit jamais. L'habitude qui en découle est simple : retirez un petit montant de toute nouvelle plateforme dès votre première semaine, tant que rien n'est en jeu, pour savoir à quoi ressemble la normale.

La concentration est venue en second. Mt. Gox détenait la plupart des bitcoins du marché parce qu'elle était la première, pas parce qu'elle était bonne, et ses clients n'avaient nulle part ailleurs où aller. Aujourd'hui, il y a un vrai choix, et les avis sur les plateformes d'échange de ce site indiquent quelles places publient une preuve de réserves, lesquelles sont agréées là où vous vivez, et lesquelles ont des limites de retrait qui piégeraient un solde important. Kraken, nommée par le mandataire japonais en 2014 pour aider les créanciers à déposer leurs créances, figure dans ces archives en partie parce qu'elle a survécu à l'époque qui a tué ses concurrents.

La troisième leçon concerne la récupération. Les créanciers ont fini par être payés, en bitcoin plutôt qu'en yen, lorsque les distributions ont commencé en juillet 2024. Cela a pris plus de dix ans, et n'a fonctionné que parce que le mandataire a trouvé 200 000 bitcoins dans un vieux portefeuille en mars 2014. Une récupération qui dépend de quelqu'un qui vérifie un portefeuille oublié n'est pas un plan.

Février 2014, semaine par semaine

Le dernier mois de Mt. Gox vaut la peine d'être lu comme une séquence, car les excuses publiques sont arrivées dans un ordre précis.

7 février. Mt. Gox suspend tous les retraits de bitcoin, invoquant la malléabilité des transactions, une bizarrerie connue qui permet à l'identifiant d'une transaction non confirmée de changer. D'autres plateformes ont brièvement suspendu les retraits et les ont repris en quelques jours, ce qui aurait dû être l'indice.

Du 10 au 23 février. Des déclarations promettent une correction. Les clients ne peuvent retirer ni bitcoins ni dollars. Un document interne divulgué circule, affirmant un manque de plusieurs centaines de milliers de bitcoins.

24 février. Le site affiche une page blanche. Karpeles démissionne du conseil de la Bitcoin Foundation.

28 février. Mt. Gox dépose une demande de protection contre la faillite à Tokyo, signalant 850 000 bitcoins manquants, dont 744 408 appartenant aux clients et 100 000 à l'entreprise, d'une valeur d'environ 473 millions de dollars aux prix de cette semaine-là.

20 mars. L'entreprise annonce avoir trouvé 200 000 bitcoins dans un ancien format de portefeuille qu'elle avait cessé d'utiliser en 2011.

Karpeles a ensuite été condamné au Japon pour falsification de documents financiers et a reçu une peine avec sursis, et acquitté de détournement de fonds. La faillite est devenue une réhabilitation civile, ce qui explique pourquoi les créanciers ont été remboursés en bitcoins plutôt qu'à la valeur en yen de 2014.

Mt. Gox vs exit scam

Mt. Gox était une insolvabilité, pas une disparition. Une exit scam est une plateforme conçue pour prendre des dépôts et disparaître, dirigée par des gens qui quittent la juridiction et cessent de répondre. Mt. Gox a continué à fonctionner, a publié des excuses, a déposé devant un tribunal japonais, s'est soumise à un mandataire, et son dirigeant a été jugé. La distinction n'est pas une défense de l'entreprise, dont la tenue de comptes était catastrophique et dont la direction prenait des positions contre ses propres clients, mais les deux défaillances donnent des avertissements différents. Une exit scam se détecte en demandant qui dirige l'entreprise et où. Une insolvabilité se détecte en observant le comportement des retraits.

Mt. Gox vs Silk Road

Mt. Gox et Silk Road étaient deux événements complètement différents. Silk Road était une place de marché sur darknet fermée par les forces de l'ordre américaines, une poursuite pénale dans laquelle le bitcoin était le moyen de paiement. Mt. Gox était une plateforme d'échange japonaise qui a perdu les fonds de ses clients par vol et mauvaise gestion, sans aucune allégation que son activité était illégale. On les confond dans les mémoires parce qu'ils se sont produits à quelques mois d'intervalle et que tous deux ont appris au public que le bitcoin était dangereux. Ce qu'ils ont réellement démontré, ce sont deux risques distincts : l'un sur l'usage d'un marché, l'autre sur qui détient vos bitcoins.