Mt.Gox: فحص جنائي 12 سنة لـ 850,000 BTC مفقودة

المقدمة: اسم لم يكن يجب أن يُستخدم

ظهر اسم Mt.Gox على الإنترنت لأول مرة عام 2007. كان Jed McCaleb قد كتب موقعًا صغيرًا يستطيع فيه لاعبو لعبة الكروت Magic: The Gathering عرض كروتهم الرقمية للتبادل. الاسم الكامل كان «Magic: The Gathering Online Exchange»، اختُصر إلى MTGOX. في تلك اللحظة لم يكن البتكوين قد ظهر بعد كشبكة عامة، ولم تكن عبارة «منصة تشفير» جزءًا من قاموس أحد. بنى McCaleb الموقع لأنه كان يلعب Magic بنفسه، ولم يجد مكانًا نظيفًا يطابق فيه بائعي الكروت بمشتريها.

ذلك النطاق ذاته صار لاحقًا، عبر سلسلة قرارات لم تُؤخَذ بجدية في حينها، أول منصة تشفير مركزية حقيقية في تاريخ العملات الرقمية. لم يتغيّر الاسم. وبحلول 2013، حين كانت Mt.Gox تتولى أكثر من 70% من حجم تداول البتكوين العالمي، كانت بياناتها الصحفية لا تزال تحمل الاختصار الطريف. أنا قرأت هذا الاستمرار لاحقًا — لا كفضول، بل كأطروحة جوهرية عن البنية التحتية المبكرة للصناعة كلها: أول ساحة مالية كبرى للتشفير كانت مشروعًا جانبيًا لمبرمج لعبة كروت، كُيّف على عجل ليناسب البتكوين. منذ اليوم الأول، لم يُبنَ لما حمله في النهاية.

والأمر يصير أغرب من ذلك. غرقت السفينة في 2014، وغرقت بقوة — إعلان 28 فبراير قدّر الخسارة بنحو 850,000 بتكوين، وهو ما يساوي بأسعار 2026 أكثر من $51 مليار. ثم أمضى الدائنون عقدًا في الإجراءات القانونية. في يوم يوليو 2024 حين هبطت الدفعة الأولى من التوزيعات فعلًا في محافظ الدائنين، فجأة وجد كثير من الناس الذين كانوا قد شطبوا أرصدتهم بالكامل عام 2014 بتكوينًا بقيمة عشرات الآلاف من الدولارات لكل قطعة في عناوين كانوا قد عيّنوها قبل سنوات. عبثية القوس — غرقت، لكن الدائنون ربحوا — لا سابق لها فعلًا في التشفير. لا توجد سفينة ثانية في هذا الأرشيف لها نفس الشكل.

ما أريد فعله في هذا المجلد هو المشي عبر ذلك القوس زمنيًا. كيف بُنيت السفينة، كيف ابتلعت السوق كله، أين فُتحت الشقوق أولًا، وكيف غرقت أخيرًا — سنة بسنة، مع المصادر. لا عاطفة، لا تحرير. لكنني سأمضي وقتًا أطول على ثلاثة أشياء يتجاوزها الملخص الإنجليزي المعتاد:

• اختراق يونيو 2011 الذي حطّم BTC من $17 إلى سنت واحد على دفتر طلبات Mt.Gox. هذا الحدث، لا إعلان 2014، هو الأصل الفعلي للكارثة. كل ما تلاه كان تسرّبًا من بدن ثُقب من قبل.
• التفصيل التقني لـ transaction malleability: كيف استشهدت Mt.Gox بها كسبب لتجميد فبراير 2014، لماذا كان ذلك التفسير ممكنًا تقنيًا لكنه مستحيل رياضيًا لتفسير الـ 650,000 BTC المفقودة، وكيف أن إصلاحات البروتوكول (BIP62، SegWit) أغلقت في النهاية الثغرة الفعلية.
• تحقيق Wizsec / Kim Nilsson على السلسلة — أول مرة في تاريخ التشفير يقوم فيها مدنيون مستقلون بعمل تحليل السلسلة الذي تتبّع أموال منصة مسروقة حتى قناة غسيلها، BTC-e.

وما يهمّ القارئ الخليجي والشرق أوسطي تحديدًا هو ما جاء لاحقًا: أطر الترخيص الإقليمية — هيئة تنظيم الأصول الافتراضية في دبي (VARA)، ووحدة الأصول المشفرة لدى مصرف البحرين المركزي، وإطار FSRA في سوق أبوظبي العالمي — التي تجيب عن الأسئلة نفسها التي لم يكن لدى Mt.Gox جواب عنها. سأخصّص الفصل العاشر لهذا الجانب الإقليمي. هو الفصل الذي لن تجده في النسخة الإنجليزية ولا الصينية، لأنه يخصّ منطقتنا بالتحديد.

هذه قراءة طويلة. اسكب قهوة، استرخ. مادة Mt.Gox ضخمة والتفاصيل المتنازَع عليها تختلف اختلافًا واسعًا حسب من تثق به، لذا حاولت أن أضع كل ادعاء متنازع عليه على مصدر أولي. إذا رصدت خطأً وقائعيًا واضحًا، اكتب إليّ وسأصدر تصحيحًا علنيًا باسمك.

الملخص · الأرقام الرئيسية

الفصل الأول: من موقع كروت Magic إلى منصة بتكوين (2007-2011)

ماضي Magic the Gathering (2007-2010)

كان Jed McCaleb عام 2007 رائد أعمال متسلسلًا بالفعل: بنى eDonkey2000، شبكة مبكرة لمشاركة الملفات نِدًّا لنِد، و Overnet. أنشأ MTGOX موقعًا لتبادل كروت Magic: The Gathering؛ لم يلقَ المشروع رواجًا فأُغلق.

في يوليو 2010 قرأ McCaleb عن البتكوين على Slashdot، وسرعان ما حوّل نطاق MTGOX القديم إلى منصة لتداول البتكوين.

أكثر الأجزاء عبثية في هذا الاشتقاق أن هذا هو السبب الكامل وراء تسمية أول ساحة كبرى للتشفير بـ Mt.Gox — ليست علامة تجارية، ليست استراتيجية، فقط نطاق صادف أنه لا يزال في المحفظة. لو ترك McCaleb MTGOX ينتهي في 2009، لكان لأول سفينة تشفير كبيرة اسم مختلف. حمل الاسم معه تحذيرًا هادئًا لم تتعلم الصناعة قراءته أبدًا: بناه مطوّر واحد، لم يُهندَس قطّ للنطاق الذي حمله في النهاية، ولم يُعاد تسميته حين تغيّر غرضه.

أشهر McCaleb (2010.07-2011.03)

في 18 يوليو 2010 بدأت Mt.Gox العمل منصةً للبتكوين. لم تكن منذ البداية منظمة تجارية، بل مشروعًا جانبيًا لمبرمج.

19 يونيو 2011 — أول اختراق كبير

ما حدث: في 19 يونيو 2011 دخل مهاجم إلى النظام ببيانات اعتماد حصل عليها من حاسوب مخترَق يخصّ أحد مدقّقي Mt.Gox، ووضع أوامر بيع ضخمة. انهار سعر البتكوين على Mt.Gox من $17 إلى $0.01.

كان رد Mt.Gox هو التراجع: عكسوا الصفقات المطابَقة التي نُفّذت تحت مستويات السوق الطبيعية، مستعيدين دفتر الطلبات إلى حالته قبل الهجوم. لكن بقيت مشكلات بنيوية لم يصلحها التراجع:

• كُتبت قاعدة البيانات مباشرة. طُبّقت عمليات التراجع على محرّك المطابقة، لا على قاعدة البيانات. ما يعني أنه من ذلك اليوم فصاعدًا، لم يكن لمحاسبة Mt.Gox الداخلية أي تطابق مضمون مع الأرصدة الفعلية على السلسلة. كانت هناك طرق للمصالحة، لكن Mt.Gox لم تبنِها أبدًا.
• في لحظة الاختراق، كان McCaleb قد باع المشروع لـ Karpelès. كان Karpelès مسؤولًا منذ ثلاثة أشهر. أُديرت الاستجابة للأزمة بالكامل تقريبًا من قبله.

وفي سبتمبر من العام نفسه وقع الأسوأ: بحسب تقرير Wizsec 2017، سُرقت المفاتيح الخاصة للمحفظة الساخنة لـ Mt.Gox مع نسخة منسوخة من ملف wallet.dat (التفاصيل في الفصل التالي). ويشرح التقرير نفسه كيف استمرّت هذه الدفاتر في الانحراف بعد تلك الليلة: بسبب إعادة استخدام العناوين، حسب نظام Mt.Gox جزءًا مما كان السارق ينفقه على أنه إيداعات واردة، فقيّد مبالغ كبيرة من BTC لحساب عدد من المستخدمين، واتّسع الخلل الدفتري بذلك بنحو 40,000 BTC إضافية. ويذكر التقرير نفسه أن خسائر Mt.Gox تضمّنت كذلك سرقات وحوادث أخرى، لكل منها حصتها.

تولّي Karpelès (2011.03)

في مارس 2011، باع McCaleb Mt.Gox لمبرمج فرنسي يعيش في طوكيو: Mark Karpelès. أما McCaleb نفسه فانصرف لاحقًا إلى Ripple ثم Stellar.

سجّل Karpelès Mt.Gox شركةً يابانية من نوع kabushiki kaisha بمكتب في حي شيبويا بطوكيو.

الفصل الثاني: كيف ابتلعت Mt.Gox 70% من الحجم العالمي (2011-2013)

ارتكزت هيمنة Mt.Gox بين 2011 و 2013 على ثلاثة عوامل متعاضدة:

1. ميزة السبق. أُطلقت Mt.Gox في يوليو 2010، سنة كاملة قبل BTC-e أو Bitstamp. في مجتمع البتكوين المبكر الصغير، كان المستخدمون يميلون إلى التعرّف على الحسابات بالسمعة لا ببيانات اعتماد المنصة. حتى أوائل 2011، كانت Mt.Gox فعليًا الساحة الوحيدة المسمّاة. منصات أخرى وُجدت لكن لم يكن لديها ثقة مستخدم مماثلة.
2. بوابة دولار أمريكي تقليدية. دعمت معظم المنصات المبكرة أزواج تشفير-تشفير فقط. أما Mt.Gox فكانت تقبل الإيداع بالدولار مباشرة، وكانت خدمة الدفع الأمريكية Dwolla إحدى قنواتها.
3. مكانة مؤشر السعر. طوال 2012-2013، كانت معظم تغطيات الإعلام المالي لـ «سعر البتكوين» تقتبس بشكل افتراضي من Mt.Gox. كان هذا معزّزًا ذاتيًا: دفاتر أعمق في Mt.Gox أنتجت تكوين سعر أكثر موثوقية، ما اجتذب اقتباسات مرجعية أكثر، ما اجتذب تدفّقًا أكثر. قبل إطلاق CoinDesk لـ BPI في أواخر 2013، كانت Mt.Gox تحمل أكثر من 70% من الوزن الضمني في أي سعر مرجعي معقول لـ BTC.

تكاثفت هذه العوامل الثلاثة. جلبت ميزة السبق صنّاع السوق والمتداولين الكبار. جلب صنّاع السوق السيولة. أنتجت السيولة «السعر القياسي». اقتبس الإعلام المالي ذلك السعر. انضم المستخدمون الجدد إلى Mt.Gox لأن ساحة السعر القياسي شعرت بأمان. وطوال 2011-2013 دفعت هذه الحلقة Mt.Gox إلى موقع أقرب إلى الاحتكار.

كلفة تلك الهيمنة، التي لم يلاحظها أحد تمامًا في حينه، أن قدرة Mt.Gox التنظيمية الداخلية لم تستطع مواكبة موقعها السوقي. طوال 2011-2013 كانت الأعراض المرئية انقطاعات موقع عرضية والانجراف البطيء لتأخّر السحوبات. شطبها المستخدمون والمراقبون كـ «آلام نمو لمنصة كبيرة». لم تكن آلام نمو. كانت قراءة مبكرة لتسرّب أكبر بكثير.

في 10 أبريل 2013 بلغ السعر على Mt.Gox $266. ثم في 11–12 أبريل علّقت Mt.Gox التداول، لتمنح السوق — بحسب قولها — فرصة «ليهدأ».

وفي مايو من العام نفسه صادرت وزارة الأمن الداخلي الأمريكية حسابات Mt.Gox لدى Dwolla (انظر الفصل التالي)، وفي 20 يونيو علّقت Mt.Gox سحوبات الدولار.

للفترة المتبقية من 2013 ومطلع 2014، صارت «السحوبات البطيئة» الحالة الطبيعية لـ Mt.Gox. امتلأت خيوط Bitcointalk بالمستخدمين يسألون «سحبي لا يزال معلّقًا، ماذا أفعل». كانت هذه أول علامة غرق قابلة للملاحظة علنًا — لكن لم يقرأها أحد تقريبًا بشكل صحيح في حينه. عزى معظم القرّاء التأخيرات إلى مزيج من البيروقراطية وتردّد البنوك. لم يربط أحد العَرَض السطحي المرئي بفشل بنيوي أعمق.

الفصل الثالث: من أين بدأت الشقوق (2011-2013)

مسألة متى بدأت Mt.Gox فعلًا تخسر أموال العملاء لا تزال متنازَعًا عليها رسميًا. خلص تحقيق Wizsec إلى أن السرقة من المحفظة الساخنة بدأت في 2011 واستمرت حتى منتصف 2013. وأصرّ Karpelès في المحاكمة أن الجزء الأكبر من BTC المفقودة أُخذ دون علمه. متى علمت الشركة بذلك مسألة لم تُحسم.

محفظة ساخنة نُسخت في سبتمبر 2011

التحليل الذي نشرته Wizsec عام 2017 يقولها صراحة: في سبتمبر 2011 سُرقت المفاتيح الخاصة للمحفظة الساخنة لـ Mt.Gox — بأبسط طريقة، عبر ملف wallet.dat منسوخ. بعدها صار بوسع السارق التصرّف في العملات المرتبطة بتلك المفاتيح؛ وبحلول منتصف 2013 كان كل ما يمكن إنفاقه منها قد استُنزف تقريبًا، وخرج من Mt.Gox نحو 630,000 BTC.

ما يعني أن الرصيد المحاسبي لـ Mt.Gox والرصيد الفعلي في محافظها على السلسلة ظلّا يتباعدان طوال هذين العامين، والشركة لا تلاحظ.

مصادرة DHS الأمريكية 2013

في مايو 2013 بدأت وزارة الأمن الداخلي الأمريكية (DHS) مصادرة أموال الشركة التابعة الأمريكية لـ Mt.Gox، بحجة تشغيل نشاط تحويل أموال غير مسجّل. وبحلول أغسطس صودر نحو $2.9 مليون من حساب Dwolla ونحو $2.1 مليون من حساب Wells Fargo.

في حينه، عامل كثيرون المصادرة كبند طفيف. مع عشر سنوات من أثر رجعي، هذه أول إشارة تحذير رسمية تلقتها الشركة في تلك السنة. لم تُحفّز أي تأمّل داخلي، ولا توظيف امتثال، ولا إعادة هيكلة. كل ما تلا جلس على هذا الأساس.

وثمة حدث مرتبط في الفترة نفسها كثيرًا ما يُغفَل: في مايو 2013 رفعت CoinLab دعوى على Mt.Gox في سياتل بقيمة $75 مليون، مدّعية أنها أخلّت باتفاق 2012 الذي جعلها «الممثل الحصري في السوق الأمريكية». في 15 يناير 2021 ذكرت Bloomberg أن CoinLab توصّلت إلى اتفاق مع الأمين Nobuaki Kobayashi ومع Mt. Gox Investment Fund التابع لـ Fortress (ويكيبيديا · Mt. Gox).

نحو 630,000 BTC خرجت على مدى عامين

تقرير Wizsec «Breaking Open the MtGox Case» المنشور في يوليو 2017 يعرض هذا الخط بوضوح: بدأت السرقة في سبتمبر 2011 وتوقفت فعليًا بحلول منتصف 2013 — ما مجموعه نحو 630,000 BTC. هذه السفينة لم تغرق فجأة في فبراير 2014. بدأت تتسرّب في 2011 وظلّت تتسرّب أكثر من عامين.

أما أين ذهبت هذه العملات، فيذكر تقرير Wizsec أن نحو 300,000 BTC مرّت عبر محافظ Vinnik ووصلت في النهاية إلى منصة BTC-e. وبحسب لائحة اتهام وزارة العدل الأمريكية، كانت BTC-e تعمل عبر شركة الواجهة Canton Business Corporation. وفي يوليو 2017 اعتُقل في اليونان Alexander Vinnik، الذي تتهمه الولايات المتحدة بأنه أحد مشغّلي BTC-e (الفصل السابع يغطي التحقيق الكامل).

الفصل الرابع: transaction malleability — هل يصمد تفسير Mt.Gox

يجب تخصيص هذا الفصل لمعاملة خاصة، لأن المنصة بعد أن علّقت السحوبات في 7 فبراير 2014 أصدرت بيانًا صحفيًا في 10 فبراير عزا كل المشكلات إلى ثغرة على مستوى بروتوكول البتكوين تُسمّى transaction malleability. ذلك التفسير شوّش معظم المجتمع التقني لمدة أسبوعين على الأقل. إن عدت إلى خيوط Bitcointalk من فبراير 2014 لا تزال تستطيع إيجاد خيوط جوهرية من التحليل التقني «المؤيد لـ Mt.Gox». الحقيقة لما فعلت ومالم تفعل malleability أكثر تعقيدًا.

ما transaction malleability فعلًا

كل معاملة بتكوين لها معرّف فريد (txid) يُحسب كـ SHA-256 هاش لبيانات المعاملة المسلسلة. معاملتان متطابقتان يجب أن تنتجا txid متطابقَين.

ومع ذلك، بين 2010 و 2013، سمح بروتوكول البتكوين بـ ترميزات توقيع متعددة صالحة لنفس المعاملة — أي يمكن تمثيل نفس المعاملة الفعّالة بعدة تسلسلات بايت توقيع بترميز DER مختلفة لكن صالحة بالتساوي. كل ترميز مختلف ينتج تسلسل بايت كلي مختلف، وبالتالي هاش SHA-256 مختلف، وبالتالي txid مختلف لما هو منطقيًا نفس المعاملة.

التضمينات كانت:

• المستخدم A يرسل 1 BTC إلى المنصة B. الـ txid الأصلي، لنقل، abc123.
• طرف ثالث يراقب الـ mempool يعيد بثّ نفس المعاملة باستخدام ترميز DER مختلف لكن صالح. الـ txid الجديد، لنقل، def456.
• أحيانًا يلتقط معدّن def456 أولًا ويضمّنه في كتلة. abc123 الآن غير صالح لأن مدخلاته صُرفت.
• المستخدم A يستعلم من المنصة «هل وصلت معاملتي؟» كود المنصة يبحث ساذجًا عن abc123 على السلسلة. لا يراه. يعامل الإيداع كـ فاشل.

كانت هذه الثغرة حقيقية. كان مجتمع البتكوين يناقشها منذ 2011.

كيف استخدمتها Mt.Gox سلاحًا كغطاء

ردّ البيان الصحفي لـ Mt.Gox في 10 فبراير 2014 المشكلة إلى malleability: المهاجم — بحسب البيان — كان يغيّر txid، فيعتبر النظام السحب فاشلًا ويعيد إرساله.

التفسير ممكن تقنيًا. لكن فيه مشكلات قاتلة إن قُدّم تفسيرًا للخسارة كلها:

1. أنظمة السحب الصحيحة تتحقق مما إذا صُرفت UTXOs، لا مما إذا هبط txid محدد. UTXOs لا يمكن تشكيلها بـ malleability — بمجرد صرفها، فهي مصروفة. أن كود Mt.Gox لم يُجرِ هذا الفحص هو بحد ذاته فشل هندسي كبير.
2. نافذة هجوم malleability الناجح قصيرة. من بثّ المعاملة إلى التأكيد عادة نحو عشر دقائق. لاستخراج مئات الآلاف من BTC عبر malleability وحدها، سيحتاج المهاجم لتنفيذ الهجوم آلافًا مؤلّفة من المرات، وهذا كان سيترك بصمة ضخمة على السلسلة.
3. التواريخ لا تتطابق. بحسب تحقيق Wizsec على السلسلة عام 2017، سُرق نحو 630,000 BTC من المحفظة الساخنة بين سبتمبر 2011 ومنتصف 2013 — قبل قصة malleability في فبراير 2014 بوقت طويل. malleability لا تفسّر ذلك.

إذًا: كانت ثغرة malleability حقيقية، لكنها لا تفسّر إلا جزءًا صغيرًا من الخسارة الإجمالية.

استجابة المجتمع وإصلاح البروتوكول النهائي

أجبرت malleability فريق Bitcoin Core في 2014 على عمل مركّز على مستوى البروتوكول. ظهر مساران رئيسيان للإصلاح:

• BIP62 (مقترح 2014) — حاول تقييد صيغ ترميز التوقيع لإزالة malleability. سُحب BIP62 في النهاية لأنه يستطيع معالجة malleability من طرف ثالث فقط، لا malleability «التي يبدؤها المرسل».
• SegWit (نُشّط أغسطس 2017) — فصل بيانات التوقيع عن جسم المعاملة الرئيسي («segregated witness»)، يزيل هاش التوقيع من حساب txid كليًا. هذا هو الإصلاح الكامل.

الفصل الخامس: الأسبوع الذي غرقت فيه السفينة

في 7 فبراير 2014، أوقفت Mt.Gox فجأة كل سحوبات BTC. وفي 10 فبراير استشهد التفسير الرسمي بثغرة transaction malleability — «ثغرة على مستوى بروتوكول البتكوين تسمح للمهاجمين بتعديل معرّفات المعاملات دون تغيير المحتوى، ما يجعل المستخدمين يعتقدون خطأً أن السحوبات فشلت ويعيدون التقديم».

استوعب هذا التأطير في البداية جزء كبير من المجتمع التقني، لأن malleability كانت ثغرة حقيقية نوقشت لسنوات. المشكلة كانت: كل منصة كبرى أخرى واجهت نفس الثغرة في نفس النافذة. توقّفت Bitstamp لعدة أيام، نشرت ترقيعًا، واستأنفت العمليات الطبيعية. توقّفت Mt.Gox، ولم تستأنف أبدًا.

في 28 فبراير 2014، وفي المؤتمر الصحفي المنعقد بمحكمة طوكيو المحلية، ظهر Karpelès ببدلة بدلًا من القميص القطني الذي اعتاده، وانحنى معتذرًا — وتحدّث باليابانية. أرجع انهيار الشركة إلى «ضعف في نظامنا» (نصّ Reuters: weakness in our system)، وقال في اللقاء نفسه إنه ما زال يرى أن البتكوين سيواصل تطوّره.

نقلًا بتصرّف عن تقرير Reuters في 28 فبراير 2014، كما أوردته NPR في اليوم ذاته. تحدّث باليابانية، والأرشيف لا ينشر ترجمة حرفية لكلامه.

أشياء أخرى حدثت ذلك الأسبوع

• اعتصام أمام مكتب شيبويا. طار المبرمج الإنجليزي Kolin Burges من لندن إلى طوكيو، ووقف أمام المبنى الذي كانت فيه Mt.Gox حاملًا لافتة «Mt.Gox: where is our money».

20 مارس 2014: العثور على نحو 200,000 BTC

في 20 مارس 2014 أعلنت Mt.Gox أنها عثرت على 199,999.99 BTC في «old-format wallet» — محفظة بصيغة قديمة كانت مستخدمة سابقًا وكان يُعتقد أنها لم تعد تحوي بتكوين. صارت تلك العملات مصدر التمويل لكل توزيع لاحق على الدائنين.

الفصل السادس: مقارنة — BitGrail عام 2018

الفصل السابع: الفحص على السلسلة — Wizsec و Kim Nilsson وخيط BTC-e

هناك خيط يجري عبر قصة Mt.Gox نادرًا ما تتبعه الملخصات الإنجليزية إلى خاتمتها: محقّقون مستقلون أعادوا، باستخدام بيانات السلسلة العامة فقط، بناء الوجهة التي ذهبت إليها BTC المسروقة. قاد ذلك الخيط إلى BTC-e؛ وAlexander Vinnik، الذي تتهمه الولايات المتحدة بأنه أحد مشغّليها، اعتُقل في اليونان عام 2017 وأقرّ بالذنب في الولايات المتحدة عام 2024 (أما إدانته في فرنسا فكانت عن غسيل أموال مرتبط ببرنامج الفدية Locky، لا عن Mt.Gox). ووضع الخيط نفسه اسم Kim Nilsson في كتاب الفحص الجنائي على السلسلة.

من Wizsec

Wizsec شركة أمن معلومات في طوكيو؛ وأبرز من تتبّع أثر عملات Mt.Gox المفقودة كان المهندس السويدي Kim Nilsson، وهو كاتب تحليل 2017.

الترتيب الأساسي لمثل هذا التحقيق على السلسلة: تُؤخذ عناوين محافظ Mt.Gox المعروفة نقطةَ بداية، ثم تُتبَع كل BTC تغادر هذه العناوين إلى وجهات القفزة التالية، ثم تُطبَّق استدلالات نمط الاستخدام («ملكية المدخل المشترك»، تدفّقات خارجة بقالب سكربت مشترك في نفس نافذة التوقيت)، ثم تُستخدم التكتلات الناتجة لتحديد «تكتلات الغسيل الوسيطة» وتتبّعها إلى عناوين إيداع منصات معروفة.

تقرير يوليو 2017

تقرير Wizsec يوليو 2017، «Breaking Open the MtGox Case, parts 1-3»، يبقى الوثيقة الجنائية على السلسلة الأهم لهذا الحدث. أبرز ما توصّل إليه:

• في سبتمبر 2011 سُرقت المفاتيح الخاصة للمحفظة الساخنة لـ Mt.Gox مع نسخة من ملف wallet.dat؛ وبحلول منتصف 2013 كان السارق قد أخرج من Mt.Gox نحو 630,000 BTC.
• من ذلك، مرّ نحو 300,000 BTC عبر محافظ Vinnik ووصل في النهاية إلى منصة BTC-e.

قصة Alexander Vinnik

Alexander Vinnik مواطن روسي يصفه الادعاء الأمريكي بأنه أحد مشغّلي BTC-e بين 2011 و2017. وتصفه لائحة اتهام 2017 بأنه مالك ومشغّل عدة حسابات في BTC-e، منها حسابات إدارية.

2017.07.25 — يُعتقَل Vinnik في خالكيذيكي باليونان بطلب أمريكي. وفي اليوم التالي تُكشف في المنطقة الشمالية من كاليفورنيا لائحة اتهام من 21 تهمة، منها غسيل الأموال وتشغيل نشاط تحويل أموال غير مسجّل.

2017-2020 — تطالب ثلاث دول بتسليمه في آن: الولايات المتحدة وروسيا وفرنسا، وتوافق المحاكم اليونانية على الطلبات الثلاثة.

2020.01.23 — يُسلَّم Vinnik من اليونان إلى فرنسا. في ديسمبر 2020 تدينه محكمة في باريس بغسيل الأموال وتحكم عليه بالسجن خمس سنوات وغرامة 100,000 يورو، وتُسقط تهم الابتزاز المرتبطة ببرنامج الفدية Locky. القضية الفرنسية كانت عن غسيل أموال مرتبط بـ Locky، لا عن Mt.Gox.

2022.08 — يُسلَّم Vinnik من اليونان إلى الولايات المتحدة، ويمثل لأول مرة أمام محكمة فيدرالية بموجب لائحة اتهام 2017.

2024.05 — يُقرّ Vinnik بالذنب في تهمة التآمر لغسيل الأموال المرتبطة بتشغيل BTC-e. وتقول وزارة العدل الأمريكية إنه مسؤول عن خسائر لا تقل عن 121 مليون دولار.

2025.02.12 — تعلن الحكومة الأمريكية إطلاق Vinnik مقابل المعلّم الأمريكي Marc Fogel المسجون في روسيا، ويصل Vinnik إلى موسكو في اليوم التالي. لم يكن ضمن صفقة التبادل الأمريكية-الروسية الكبيرة في أغسطس 2024.

Kim Nilsson

لم يسلك Nilsson طريق الدعاوى القضائية؛ تتبّع المال عبر بيانات السلسلة العامة حتى قاده الأثر إلى BTC-e.

معنى عمل Nilsson في سياق التشفير الأوسع هو أنه يثبت أن شخصًا واحدًا زائد بيانات السلسلة العامة يستطيع تحدّي جريمة مالية على مستوى الدولة. في عالم web2 هذا مستحيل وظيفيًا. في العالم على السلسلة البيانات عامة. أي شخص بصبر وقدرة تقنية ودافع يستطيع من حيث المبدأ تكرار المسار الذي مشاه Nilsson. هذا يغيّر قواعد اللعبة.

الفصل الثامن: أربع زوايا — المستخدم، Karpelès، المحكمة، المحقّق

تبدو Mt.Gox مختلفة كليًا حسب الكرسي الذي تجلس فيه. الفصول السابقة وضعت جدولًا زمنيًا. هذا الفصل يعيد سرد القصة نفسها أربع مرات، من أربع زوايا مختلفة. كل واحدة جزئية. التركيب أقرب إلى الحقيقة من أي منها بمفرده.

الزاوية الأولى · المستخدم

ما رآه مستخدمو Mt.Gox في فبراير 2014:

• 7 فبراير — تسجّل دخولك إلى Mt.Gox وترى لافتة صغيرة تقول «سحوبات BTC معلّقة مؤقتًا». تفترض صيانة. لا تقلق.
• 10 فبراير — يردّ التفسير الرسمي كل شيء إلى ثغرة malleability. تقرّر أنها مسألة تقنية ستُحلّ خلال أيام.
• 24 فبراير — توقف Mt.Gox كل التداول، وبعد ساعات يخرج الموقع عن الإنترنت. في اليوم نفسه تتسرّب «Crisis Strategy Draft». تبدأ بالذعر.
• 28 فبراير — تقرأ الخبر: الشركة تعلن فقدان نحو 850,000 BTC.
• على مدى العقد التالي — تمضي إجراءات الإفلاس في طريقها. وتستوعب تدريجيًا أن المال ذهب.
• يوليو 2024 — يبدأ التوزيع الأساسي. BTC التي تتلقّاها تساوي بأسعار 2024 أكثر بكثير مما أودعته في 2014. لا تعرف ما إذا كنت تشعر بالسعادة أم الحزن.

هذا قوس عشر سنوات من كرسي المستخدم. عملاء BitGrail عام 2018 لم يكونوا عملاء Mt.Gox، لكن تجربة مشاهدة مالك يختفي في بيان رسمي هي نفسها.

الزاوية الثانية · Karpelès

فبراير 2014 من زاوية Karpelès قصة مختلفة. فقد ظل ينفي أنه سرق BTC بنفسه، وأصرّ على أن معظم العملات اختفت دون علمه. وحكمت المحكمة اليابانية ببراءته من اختلاس المهنة (gyōmujō ōryōzai) وبإدانته بإنشاء سجلات إلكترومغناطيسية غير مصرّح بها (أي التلاعب بالبيانات في النظام).

لم يُسجن فعليًا كما سُجن SBF، لكن هذه السفينة غيّرت حياته إلى الأبد.

الزاوية الثالثة · المحكمة والأمين

تمرّ هذه الزاوية أساسًا عبر شخص واحد: المحامي Nobuaki Kobayashi، أمين إفلاس Mt.Gox منذ 2014. القضية ممتدة منذ 2014 ولم تُغلق بعد حتى 2026.

أبرز محطات هذه السنوات:

• 2014-2015 — استلام أصول Mt.Gox، بما في ذلك 200,000 BTC «المستردة».
• 2017-2018 — بيع جزء من BTC و BCH مقابل الين. أثار هذا البيع جدلًا في مجتمع التشفير؛ رأى كثير من الدائنين أنه جاء مبكرًا جدًا.
• 2018 — إعادة القضية من الإفلاس إلى إعادة التأهيل المدني (民事更生). في الإفلاس كان الدائنون سيتلقّون الين محسوبًا على سعر BTC عام 2014؛ أما إعادة التأهيل المدني فسمحت بالتوزيع عينًا بـ BTC.
• 2021 — وافق اجتماع الدائنين على خطة إعادة التأهيل النهائية بخيارين: «دفعة مبكرة واحدة» (أقل لكن أسرع) و«دفعات مرحلية» (أكثر لكن أبطأ).
• 2024-2026 — التوزيع الأساسي.

خارج عالم التشفير لا يكاد أحد يعرف Kobayashi، لكن استعادة الدائنين لـ BTC في النهاية ما كانت لتحدث لولا هذا المسار القانوني.

الزاوية الرابعة · المحقّق

زاوية المحقّق غُطّيت في الفصل السابع (Wizsec، Kim Nilsson). أضيف اسمًا واحدًا:

• Jesse Powell (مؤسس Kraken). بعد أول اختراق تعرّضت له Mt.Gox في يونيو 2011، ذهب إلى طوكيو للمساعدة. وحين بدأت توزيعات Mt.Gox في 2024، كانت Kraken من المنصات التي أمكن للدائنين اختيارها لاستلام أموالهم.

هذه الزوايا الأربع، مجتمعة، أقرب إلى الشكل الفعلي لحدث Mt.Gox من أي واحدة منها بمفردها. أي إعادة سرد من زاوية واحدة — ولا سيما زاوية المستخدم وحدها — تُفلت الكثير من تعقيد ما حدث فعلًا.

الفصل التاسع: 12 سنة لا تزال تنتشل

إجراء إفلاس Mt.Gox، عدًّا من حكم 24 أبريل 2014 لمحكمة طوكيو المحلية الذي حوّل تقديم إعادة التأهيل المدني الأولي إلى إفلاس رسمي، يجري الآن لاثنتي عشرة سنة ولم يُغلق بعد.

إعادة تصنيف 2018 — أهم قرار

إعادة القضية في 2018 من الإفلاس إلى إعادة التأهيل المدني هي المنعطف الأهم في عملية الانتشال كلها. تحت الإفلاس، كان الدائنون سيتلقّون مدفوعات بالين محسوبة على سعر BTC في 2014. أما إعادة التأهيل المدني فسمحت بالتوزيع عينًا بـ BTC، أي بعدد العملات.

في 2014 كان هذا صعب التخيّل: الجزء الذي استعاده الدائنون بـ BTC صار عند توزيعات 2024 يساوي بالدولار أكثر بكثير مما أودعوه يومًا.

محاكمة Karpelès اليابانية الجنائية (2015-2019)

أريد سحب هذا الخيط منفصلًا، لأن النتيجة تُغطّى باستمرار بشكل خاطئ في الملخصات. وأبدأ بتوضيح المصدر: هذه المحاكمة اليابانية أيضًا ليس لها محضر حرفي منشور، وما يلي مجموع من التغطيات العلنية حول النطق بحكم أول درجة في محكمة طوكيو المحلية يوم 15 مارس 2019، لا نقل من محضر؛ وكل ما يرد بلا اقتباس فهو نقل بالمعنى. السجل الواقعي:

التهم المُقدَّمة:

• اختلاس المهنة (業務上横領罪) — ادّعت النيابة أن Karpelès نقل نحو 340 مليون ين من ودائع العملاء إلى حسابه الشخصي.
• إنشاء سجلات إلكترومغناطيسية غير مصرّح بها (私電磁的記録不正作出罪) — ادّعت النيابة أن Karpelès زوّر سجلات إيداع USD بنحو 3.38 مليار ين في قاعدة بيانات Mt.Gox الخلفية.

الحكم: اختلاس المهنة — غير مذنب. إنشاء سجلات إلكترومغناطيسية غير مصرّح بها — مذنب. الحكم: 2.5 سنة سجن، مع وقف التنفيذ لأربع سنوات.

انتهت مدة وقف التنفيذ في 2023. ومن تلك النقطة لم يعد Karpelès ملاحقًا جنائيًا بموجب القانون الياباني.

الفصل العاشر: المنظور الخليجي والشرق أوسطي

المستخدمون العرب الأوائل للتشفير قبل وبعد Mt.Gox

قبل 2014 كان مجتمع التشفير العربي صغيرًا وفي طور التشكّل. ولأن Mt.Gox كانت بين 2011 و2013 أكبر سوق لشراء BTC بالدولار، فمن الطبيعي أن يكون بين عملائها مستخدمون من المنطقة. لكن لا توجد أرقام منشورة يُعتمد عليها عن عددهم أو حجم خسائرهم، ولذلك لا نقدّم هنا أي تقدير.

والقاعدة التي انطبقت عليهم انطبقت على الجميع: من سحب عملاته إلى محفظة شخصية قبل فبراير 2014 نجا، ومن ترك رصيده على المنصة انتظر عقدًا كاملًا قبل أن يعود إليه جزء منه في 2024.

دبي و VARA: إطار جاء بعد عقد من الدروس

تأسست هيئة تنظيم الأصول الافتراضية في دبي (VARA) في مارس 2022 بموجب قانون دبي رقم 4 لسنة 2022، وهي الجهة المختصة بتنظيم الأصول الافتراضية وأنشطتها والإشراف عليها في كل مناطق الإمارة، بما فيها المناطق الحرة. لم نعثر في المصادر المنشورة على ما يربط إطار الهيئة بحادثة Mt.Gox تحديدًا. لكن الأسئلة التي يجيب عنها أي إطار ترخيص حديث — أين تُحفظ أصول العملاء، ومن يتحقق من أنها موجودة فعلًا، وماذا يحدث لو أفلست المنصة — هي بالضبط الأسئلة التي لم يكن لدى Mt.Gox جواب عنها.

سوق أبوظبي العالمي و FSRA: الإطار الأسبق

سبقت هيئة تنظيم الخدمات المالية (FSRA) في سوق أبوظبي العالمي (ADGM) هيئةَ VARA بسنوات في وضع إطار ينظّم أنشطة الأصول المشفرة، فكانت من أقدم الأطر التنظيمية للتشفير في المنطقة.

مصرف البحرين المركزي

خصّص مصرف البحرين المركزي (CBB) في دليله التنظيمي وحدة مستقلة للأصول المشفرة (Crypto-asset Module)، تعمل بموجبها المنصات المرخّصة في المملكة.

السعودية: حذر تنظيمي مستمر

أصدرت الجهات التنظيمية السعودية تحذيرات متكررة من أن العملات المشفرة ليست عملة قانونية في المملكة، ومن مخاطر تداولها عبر جهات غير مرخّصة.

درس الولاية القضائية

الدرس الذي أراه يستحق التكرار: «الجهة المختصة بإدارة الحطام تهمّ بقدر ما تهمّ المنصة نفسها». حطام BitGrail الإيطالي و QuadrigaCX الكندي و Cryptopia النيوزيلندي كلها انتهت بخسائر دائنين قاسية. أما حطام Mt.Gox الياباني، فرغم بشاعته الأولية انتهى بعودة جزء من العملات إلى الدائنين، وبقيمة دولارية أعلى بكثير لمن حُسب له عدد العملات لا قيمتها بالين في 2014. الفرق هو إعادة تصنيف 2018 الإجرائية في المسار القضائي الياباني. هذا الفرق ينطبق على المستخدم الخليجي اليوم بصيغة عملية: حين تختار منصة، انظر ليس فقط إلى المنصة نفسها بل إلى الولاية القضائية التي تشغّل منها. منصة مرخّصة في VARA أو ADGM-FSRA أو CBB أو سنغافورة أو اليابان تحمل احتياطًا قانونيًا أعلى بكثير من منصة مرخّصة في ولاية ودّية رخوة.

منطقة الشرق الأوسط ومتطلبات PoR

انتشر نشر إثبات الاحتياطيات (PoR) في صناعة التشفير بعد Mt.Gox، ثم بقوة أكبر بعد انهيار FTX في 2022. لكن المنظّمين في المنطقة لا يفرضونه جميعًا بالصيغة نفسها، فلا تفترض أن الترخيص وحده يعني أن المنصة تنشره. تحقّق بنفسك: هل تنشر المنصة التي تستخدمها إثبات احتياطيات دوريًا، وهل يمكنك التأكد من أن رصيدك مُدرج فيه؟ غياب هذا التحقق هو ما سمح لفجوة Mt.Gox أن تتسع سنوات دون أن يلاحظها أحد. هذا كل الدرس.

الفصل الحادي عشر: ما تركته لنا هذه السفينة

أُعيدت رواية قصة Mt.Gox في مجتمع التشفير لأكثر من عقد. هذه قائمة بما يمكن العمل به اليوم:

1. أي منصة بلا امتثال مستقل ومالية مستقلة هي بنيويًا Mt.Gox أصغر سنًا. العلامة على ما إذا كانت ساحة على مسار Mt.Gox هي ما إذا كانت تنشر PoR شهريًا، لديها شهادة مدقّق مستقل، وتدعم التحقق المتبادل من المسؤولية على السلسلة. سُحب نحو 630,000 BTC من المحفظة الساخنة لـ Mt.Gox ابتداءً من سبتمبر 2011 دون أن تلاحظ الشركة، بحسب تحقيق Wizsec.
2. أول رسالة تنظيمية رسمية ليست صغيرة أبدًا. مصادرة حسابات Mt.Gox الأمريكية في مايو 2013 سبقت انهيار 2014 بتسعة أشهر. أي منصة تستخدمها تتلقّى استدعاء SEC أو غرامة CFTC أو تحذيرًا تنظيميًا محليًا يجب أن تُعلَّم بشكل محدد.
3. «نعلّق السحوبات لأسباب أمنية» تعني في كثير من الأحيان أن المنصة تواجه بالفعل مشكلة كبيرة. توقف Bitstamp عام 2014 (بضعة أيام، ثم استؤنف) من الاستثناءات القليلة، أما FTX وCelsius وVoyager وBitGrail وQuadrigaCX فلم تستأنف السحوبات بعد تعليقها. إن رأيت إعلان تعليق سحوبات على منصة تستخدمها، فانقل ما يمكنك نقله بأسرع ما يمكن، وكن مستعدًا لاحتمال ألا تستعيد الباقي.
4. ما يقوله CEO خارج النص أكثر إفادة من البيانات الرسمية. لكن المقصود ليس «الجُمل الشهيرة»: كثير من أقوال الرؤساء التنفيذيين المتداولة على الإنترنت لا يُعثر لها على مصدر أول. المقصود ما يقدّمه حين يُسأل عن المخاطر خارج السياق الدعائي: آليةً أم صفات؟ أن يذكر وتيرة المطابقة الحسابية، ومن يُجري التدقيق، وكل كم يُنشر إثبات الاحتياطي — هذه آلية؛ أما «الأمان أولويتنا القصوى» فصفة. والسماع وحده لا يكفي؛ المطلوب أن ترى ما يستطيع أن يُخرجه لك فعلًا مما يمكن التحقق منه.
5. طمأنة بلا دليل يمكن التحقق منه لا تكفي. قال SBF في 7 نوفمبر 2022 «FTX is fine. Assets are fine»؛ وبعد أيام قدّمت FTX طلب الإفلاس. طريقة اختبار «هل سيصلحونها فعلًا» هي ما إذا كانوا ينتجون دليلًا قابلًا للتحقق على السلسلة على الإصلاح. لا دليل يعني لا إصلاح.
6. كلفة الحطام لا تتوزّع بالتساوي. الخلاصة ليست «لا تستخدم منصات أبدًا» بل اجعل أي مركز على منصة واحدة في مبلغ يمكنك خسارته بالكامل دون تبعات مادية.