Mt. Gox

Il nome è un acronimo di Magic: The Gathering Online Exchange, il sito di scambio di carte per cui il dominio era stato originariamente registrato nel 2007. Al suo apice, nel 2013, gestiva circa il 70 per cento di tutti gli scambi di bitcoin, ed è per questo che il suo fallimento ha definito il primo decennio del settore e ancora oggi influenza quanto le persone sono attente alla custodia. Ogni regola sul prelievo dagli exchange risale a questa sola azienda.

Come funziona

Mt. Gox è fallita lentamente e poi tutto in una volta, e la parte lenta è quella che insegna di più.

Jed McCaleb trasformò il dominio in un exchange di bitcoin a luglio 2010 e lo vendette a Mark Karpeles a marzo 2011, quando l'intero mercato era un passatempo. L'ingegneria non tenne mai il passo con ciò che l'azienda era diventata. Non c'era una riconciliazione contabile formale tra i bitcoin nei wallet e i saldi nel database, la base di codice era mantenuta da un gruppo molto ristretto, e in seguito emerse che un bot di trading interno comprava contro i clienti.

I bitcoin si perdevano per tutto il tempo. Una violazione a giugno 2011 permise a un attaccante di vendere da un conto compromesso finché il prezzo quotato sull'exchange non toccò un centesimo. Un lavoro forense indipendente pubblicato dal ricercatore di sicurezza Kim Nilsson nel 2015 concluse che la maggior parte dei bitcoin mancanti era già stata rubata tra il 2011 e il 2013, drenata gradualmente dagli hot wallet, e che l'azienda non lo sapeva. Il bug di malleabilità delle transazioni a cui attribuì pubblicamente la colpa nel 2014 non era il meccanismo.

La pressione regolatoria fece emergere il resto. A maggio 2013 le autorità statunitensi sequestrarono fondi dai conti di pagamento americani dell'exchange per trasferimento di denaro non registrato, i prelievi in dollari passarono da giorni a mesi, e il prezzo su Mt. Gox si portò sopra ogni altra piattaforma perché i clienti che non riuscivano a prelevare il denaro facevano offerte per i bitcoin. Quel premio era il mercato che prezzava un'insolvenza che nessuno aveva ancora confermato.

Perché questo conta quando compri bitcoin

Mt. Gox non è una storia sul 2014. È il modello che ogni successivo fallimento di un exchange con custodia ha seguito, e i segnali di allarme che ha prodotto sono quelli che vale la pena riconoscere su una piattaforma attiva.

Le difficoltà nei prelievi arrivarono per prime, e arrivarono mesi prima del crollo. Una piattaforma che è lenta a inviarti il denaro ti sta dicendo qualcosa sulle sue riserve o sulle sue attività bancarie, ed è il segnale più precoce che un estraneo riceva mai. L'abitudine che ne deriva è semplice: preleva un importo piccolo da qualsiasi nuova piattaforma nella tua prima settimana, quando non c'è nulla in gioco, così sai come appare la normalità.

La concentrazione arrivò per seconda. Mt. Gox deteneva la maggior parte dei bitcoin del mercato perché era arrivata prima, non perché fosse buona, e i suoi clienti non avevano altro posto dove andare. Oggi la scelta è reale, e le recensioni degli exchange su questo sito registrano quali piattaforme pubblicano la prova delle riserve, quali sono autorizzate dove vivi e quali hanno limiti di prelievo che intrappolerebbero un saldo consistente. Kraken, nominata dal curatore fallimentare giapponese nel 2014 per aiutare i creditori a presentare le richieste, figura in questi registri in parte perché è sopravvissuta all'epoca che ha ucciso i suoi concorrenti.

La terza lezione riguarda il recupero. I creditori alla fine sono stati pagati, in bitcoin e non in yen, quando le distribuzioni sono iniziate a luglio 2024. Ci sono voluti più di dieci anni, e ha funzionato solo perché il curatore ha trovato 200.000 bitcoin in un vecchio wallet a marzo 2014. Un recupero che dipende da qualcuno che controlla un wallet dimenticato non è un piano.

Febbraio 2014, settimana per settimana

L'ultimo mese di Mt. Gox vale la pena di essere letto come una sequenza, perché le giustificazioni pubbliche arrivarono in un ordine preciso.

7 febbraio. Mt. Gox sospende tutti i prelievi di bitcoin, attribuendone la colpa alla malleabilità delle transazioni, una stranezza nota che consente di cambiare l'identificativo di una transazione non confermata. Altri exchange si fermarono brevemente e ripresero nel giro di giorni, e questo avrebbe dovuto essere il segnale.

Dal 10 al 23 febbraio. I comunicati promettono una soluzione. I clienti non possono prelevare né bitcoin né dollari. Circola un documento interno trapelato che dichiara una carenza di centinaia di migliaia di bitcoin.

24 febbraio. Il sito web diventa bianco. Karpeles si dimette dal consiglio della Bitcoin Foundation.

28 febbraio. Mt. Gox presenta domanda di protezione fallimentare a Tokyo, dichiarando 850.000 bitcoin mancanti, 744.408 dei quali bitcoin dei clienti e 100.000 propri, per un valore di circa 473 milioni di $ ai prezzi di quella settimana.

20 marzo. L'azienda annuncia di aver trovato 200.000 bitcoin in un vecchio formato di wallet che aveva smesso di usare nel 2011.

Karpeles fu in seguito condannato in Giappone per falsificazione di documenti finanziari e gli fu concessa una pena sospesa, e fu assolto dall'accusa di appropriazione indebita. Il fallimento divenne una riabilitazione civile, ed è per questo che i creditori furono rimborsati in bitcoin e non al valore in yen del 2014.

Mt. Gox vs exit scam

Mt. Gox è stata un'insolvenza, non una sparizione. Un exit scam è una piattaforma progettata per raccogliere depositi e svanire, gestita da persone che lasciano la giurisdizione e smettono di rispondere. Mt. Gox continuò a operare, pubblicò giustificazioni, depositò il ricorso presso un tribunale giapponese, si sottopose a un curatore fallimentare e il suo amministratore delegato affrontò il processo. La distinzione non è una difesa dell'azienda, la cui contabilità era catastrofica e la cui dirigenza faceva trading contro i propri clienti, ma i due fallimenti danno avvertimenti diversi. Un exit scam si scopre chiedendo chi guida l'azienda e dove. Un'insolvenza si scopre osservando come si comportano i prelievi.

Mt. Gox vs Silk Road

Mt. Gox e Silk Road furono due eventi completamente diversi. Silk Road era un mercato del darknet chiuso dalle forze dell'ordine statunitensi, un procedimento penale in cui il bitcoin era il metodo di pagamento. Mt. Gox era un exchange giapponese che perse i fondi dei clienti per furto e cattiva gestione, senza alcuna accusa che la sua attività fosse illegale. Si confondono nella memoria perché avvennero a pochi mesi di distanza e entrambi insegnarono al pubblico che il bitcoin era pericoloso. Ciò che in realtà dimostrarono furono due rischi distinti: uno sull'uso che si fa di un mercato, l'altro su chi detiene i tuoi bitcoin.