Токио, конец февраля 2014 года. Крупнейшая в мире биржа биткоина внезапно останавливает вывод средств, ссылаясь на «техническую проблему». Сайт гаснет. Офис в центре города, где ещё вчера сидели программисты, оказывается пуст. А через несколько дней просачивается внутренний документ: биржа не может найти около 850 000 биткоинов — своих и клиентских. По тогдашнему курсу это порядка 450 миллионов долларов, а по нынешнему — десятки миллиардов.

Это не первый крах в истории денег и не последний в истории крипты. Но это первый крах такого масштаба в мире, который ещё считал себя маленьким экспериментом гиков. Индустрия получила урок, который потом придётся повторять снова и снова — с разными именами на вывеске: Mt. Gox, потом QuadrigaCX, потом FTX. Разберём, как это было устроено, что именно пошло не так и почему этот урок так плохо усваивается.

Как биржа стала слишком большой, чтобы упасть тихо

Название Mt. Gox — это аббревиатура от «Magic: The Gathering Online eXchange». В 2007 году программист Джед Маккалеб (Jed McCaleb) запустил сайт для обмена картами коллекционной игры Magic: The Gathering. Идея не взлетела, домен простаивал — а в 2010 году Маккалеб пересобрал его под совсем другую задачу: обмен биткоина на доллары. В те годы это была почти единственная работающая площадка такого рода, и она быстро стала местом, где формировалась цена новой валюты.

В 2011 году Маккалеб продал биржу французскому разработчику Марку Карпелесу (Mark Karpelès), который на тот момент жил в Токио. К 2013–2014 годам Mt. Gox превратилась в доминирующего игрока: через неё проходило, по разным оценкам, порядка 70% всех сделок с биткоином в мире. Огромная доля рынка держалась на инфраструктуре, которая по сути оставалась проектом одного человека и небольшой команды — без банковского уровня контроля, без независимого аудита, без разделения полномочий.

Первый звонок, который никто не услышал

В июне 2011 года Mt. Gox уже пережила первый крупный взлом. Злоумышленник получил доступ к учётной записи с широкими правами, обвалил цену биткоина на бирже до одного цента за несколько минут и попытался вывести средства через скомпрометированные аккаунты. Часть эпизода удалось откатить, торги остановили, биржа выжила — и мир крипты воспринял это как страшилку из ранней, «дикой» эпохи, а не как диагноз.

На деле это был именно диагноз. Взлом 2011 года показал: у биржи нет надёжной архитектуры безопасности, ключи и горячие кошельки управляются кустарно, а реакция на инцидент — ручная и импровизированная. Проблему залатали, а не вылечили. И, как выяснилось позже, именно с этого периода — а возможно, и раньше — кошельки биржи начали медленно, годами утекать наружу.

Дыра, что росла годами

Технической причиной, которую биржа публично называла в момент остановки выводов, была «уязвимость транзакционной пластичности» (transaction malleability) — особенность раннего протокола биткоина, позволявшая слегка изменить идентификатор транзакции так, что она выглядела неподтверждённой, хотя деньги уже ушли. При грамотной бухгалтерии это создаёт неудобство, но не катастрофу. При отсутствии внутреннего учёта — открывает окно для мошеннических повторных выводов.

Но по итогам расследований стало ясно: пластичность транзакций объясняла в лучшем случае малую часть потерь. Основной объём биткоинов уходил с холодных и горячих кошельков биржи на протяжении нескольких лет — судя по всему, начиная примерно с 2011 года, — постепенно, эпизодами, без единого «дня Х». Учёта, который позволил бы это вовремя заметить, попросту не существовало: биржа годами не сверяла собственные резервы с суммой обязательств перед клиентами. Она в буквальном смысле не знала, сколько у неё осталось биткоинов, пока баланс не начал резко не сходиться.

Наша запись. Весы Маат взвешивают сердце против пера — не обещание, а то, что реально есть. Биржа, что принимает депозиты, выдаёт по сути расписку: «мы держим твою монету». Пока никто не спрашивает пера, расписка и монета неотличимы. Mt. Gox много лет функционировала на расписках, за которыми уже не стояло монеты, — и никто не подносил перо к чаше, потому что бизнес рос, цена шла вверх, а спрашивать «а всё ли ещё здесь» казалось враждебным жестом. Исфет редко выглядит как злодейство в моменте. Чаще — как удобная привычка не проверять.

Крах

В начале февраля 2014 года Mt. Gox остановила вывод биткоинов, сославшись на проблему с транзакционной пластичностью, которую якобы нужно устранить прежде, чем возобновить операции. Клиенты, десятками тысяч, оказались заперты: депозиты видны в личном кабинете, а забрать их нельзя. Несколько недель биржа публично говорила о «временных трудностях», пока 24 февраля не исчез с сайта весь торговый интерфейс, а в интернет не утёк внутренний документ — судя по всему, черновик кризисного плана — с оценкой недостачи в районе 850 000 BTC: около 750 000 монет клиентов и порядка 100 000 монет самой компании.

28 февраля 2014 года Mt. Gox подала заявление о защите от кредиторов в Токийском окружном суде. Карпелес публично извинился на пресс-конференции, отчасти на японском — жест, который многие в комьюнити восприняли неоднозначно: то ли как искреннее раскаяние, то ли как попытку локализовать скандал. Позже часть пропавших монет — порядка 200 000 BTC — действительно нашлась в старом, «холодном» кошельке формата, который использовался ещё до 2011 года и о котором, по словам биржи, попросту забыли. Находка не изменила сути истории, а лишь чуть смягчила итоговую цифру.

После: суд, который тянулся десятилетие

В 2015 году Марка Карпелеса арестовали в Японии. Обвинения включали растрату средств и манипуляции с данными на серверах биржи. Процесс тянулся годами; в 2019 году токийский суд вынес приговор — Карпелеса признали виновным в фальсификации электронных записей и назначили условный срок, но по обвинению в растрате оправдали за недостатком доказательств прямого хищения. Строгой уголовной развязки, которую многие пострадавшие хотели увидеть, не случилось.

Ещё дольше тянулось возвращение денег. Дело сначала шло по процедуре банкротства, затем было переведено в процедуру гражданской реабилитации — механизм, при котором кредиторы получают не денежную компенсацию по курсу на момент краха, а долю в реально оставшихся активах, включая найденные биткоины. План реабилитации утвердили только в 2021 году, а первые реальные выплаты пострадавшим начали поступать лишь в 2024 году — спустя десять лет после того дня в феврале. Кто-то за это время умер, не дождавшись возврата. Кто-то продал право требования спекулянтам за небольшую долю номинала, просто чтобы получить хоть что-то раньше.

Почему урок пришлось учить заново

Формально Mt. Gox — история одной плохо управляемой компании. По сути — это первая массовая демонстрация того, что происходит, когда актив, спроектированный как децентрализованный и не требующий доверия, проходит через централизованного посредника, который это доверие требует по умолчанию. «Не твои ключи — не твои монеты» стало мемом именно после февраля 2014 года не потому, что фраза была новой, а потому, что цена незнания этого правила впервые была измерена в сотнях миллионов долларов и десятках тысяч разбитых судеб.

Индустрия усвоила урок лишь частично. Появились требования к proof-of-reserves, выросла культура холодного хранения, а баг транзакционной пластичности со временем закрыли на уровне протокола — отчасти именно этот опыт подтолкнул к обновлению SegWit. Но структурная проблема — крупная централизованная точка, где чужие активы смешиваются с непрозрачным учётом и единоличным контролем, — никуда не делась. Она просто переехала под новые вывески, пока в 2022 году не рухнула биржа FTX почти по той же схеме: обязательства перед клиентами оказались давно расписаны на бумаге, которой не соответствовало реальное содержимое кошельков.

Mt. Gox важна не как страшилка из прошлого, а как измерительный прибор. Всякий раз, когда доверяешь актив посреднику — бирже, кастодиану, фонду DAO с непрозрачным казначейством, — стоит спросить не «насколько они большие» и не «как давно они на рынке», а один простой вопрос: если бы прямо сейчас кто-то поднёс перо к их чаше, что бы там оказалось. Февраль 2014-го — это ответ на вопрос, который никто не задавал десять лет подряд. Задавать его вовремя — единственный способ не платить за чужое молчание собственным счётом.