Mt.Gox · 850 000 BTC утрачено · 12-летняя криминалистика

Пролог: имя, которое не следовало использовать

Имя Mt.Gox впервые появилось в интернете в 2007. Джед Маккалеб написал маленький сайт, на котором игроки Magic: The Gathering могли выставлять цифровые карты на обмен. Полное имя было «Magic: The Gathering Online Exchange», сокращалось до MTGOX. На тот момент биткоина как публичной сети ещё не существовало, и фраза «криптобиржа» не входила в чей-либо словарь. Маккалеб построил сайт, потому что сам играл в Magic и не мог найти приличного места, где можно сводить покупателей и продавцов карт.

Это доменное имя через цепочку решений, ни одно из которых тогда не принималось всерьёз, стало первой настоящей централизованной биржей в истории криптовалют. Имя так и не сменили. К 2013, когда Mt.Gox обрабатывал более 70% мирового оборота BTC, в пресс-релизах всё ещё стояла та же аббревиатура.

И дальше становится только страннее. Корабль затонул в 2014, и затонул тяжело — объявление 28 февраля поставило потерю на уровень примерно 850 000 биткоинов, что в ценах 2026 даёт более $51 млрд. Затем кредиторы провели десятилетие в судебных процедурах. В тот день в июле 2024, когда первая партия выплат фактически попала на адреса кредиторов, многие из людей, в 2014 списавших баланс полностью, внезапно обнаружили на адресах, обозначенных годами раньше, биткоины ценой в десятки тысяч долларов за монету. Абсурдность дуги — затонул, но кредиторы заработали — не имеет реального прецедента в крипте. В этом архиве нет второго корабля похожей формы.

Что я хочу сделать в этом томе — пройти по этой дуге хронологически. Как строился корабль, как он съел весь рынок, где впервые открылись трещины и как он в итоге пошёл ко дну — год за годом, с источниками. Без сентиментальности, без редакторской лирики. Но я задержусь чуть дольше на трёх вещах, которые типичные русскоязычные пересказы проскакивают:

• Взлом 19 июня 2011, обваливший BTC с $17 до одного цента в стакане Mt.Gox. Это, а не объявление февраля 2014, есть фактическое начало катастрофы. Всё последующее — только пробоина, набирающая воду.
• Технический разбор transaction malleability: как Mt.Gox процитировал её как причину заморозки февраля 2014, почему это объяснение было технически возможным, но не способно объяснить пропажу около 630 000 BTC, и как протокольные исправления (BIP62, SegWit) в итоге закрыли реальный баг.
• Ончейн-расследование Wizsec / Кима Нильссона — первый случай в истории крипты, когда независимые гражданские провели работу анализа цепочки и проследили украденные монеты до биржи BTC-e.

После всего этого Глава XI возвращает нас в май 2026: на каком этапе распределения и что ещё не закрыто. А Глава VI ставит рядом для сравнения BitGrail 2018 года.

Это длинный текст. Налейте кофе, откиньтесь. Материала по Mt.Gox много, а спорные детали сильно зависят от того, кому верить, поэтому я старался поставить каждое оспариваемое утверждение на первоисточник. Если вы заметите явную фактическую ошибку — напишите мне, я выпущу публичную поправку с вашим именем.

TL;DR · ключевые числа

I. От карточного сайта к бирже BTC (2007-2011)

Прошлое Magic the Gathering (2007-2010)

Джед Маккалеб в 2007 был уже серийным предпринимателем: построил eDonkey2000, раннюю пиринговую файлообменную сеть, и Overnet. MTGOX он сделал как сайт для обмена карточками Magic: The Gathering; проект не прижился и был свёрнут.

В июле 2010 года Маккалеб прочитал о биткоине на Slashdot и вскоре приспособил старый домен MTGOX под биткоин-биржу.

Месяцы Маккалеба (07.2010 — 03.2011)

18 июля 2010 Mt.Gox заработал как биткоин-биржа.

19 июня 2011 — первое крупное вскрытие

19 июня 2011 атакующий вошёл в систему с учётными данными, полученными со взломанного компьютера одного из аудиторов Mt.Gox, и выставил огромные ордера на продажу. Цена биткоина на Mt.Gox рухнула с $17 до $0,01.

Ответ Mt.Gox был откатом: они отменили матченные сделки, исполнившиеся ниже нормальных рыночных уровней, восстановив стакан до состояния до атаки. На момент вскрытия Маккалеб уже продал проект Карпелесу.

В сентябре того же года случилось худшее: по отчёту Wizsec 2017 года, приватные ключи горячего кошелька Mt.Gox были украдены вместе со скопированным файлом wallet.dat (подробнее — в следующей главе). В том же отчёте разобрано, как бухгалтерия кривела дальше: из-за повторного использования адресов система Mt.Gox принимала часть средств, которые вор уже тратил, за входящие депозиты, записывала крупные суммы BTC на счета нескольких пользователей — и перекос в книгах вырос от этого ещё примерно на 40 000 BTC. Там же оговорено, что в общую потерю Mt.Gox вошли и другие кражи и происшествия, каждое со своей долей.

Карпелес принимает дела (03.2011)

В марте 2011 Маккалеб продал Mt.Gox французскому программисту, жившему в Токио: Марку Карпелесу. Сам Маккалеб позже занялся Ripple, затем Stellar.

Карпелес оформил Mt.Gox как японскую кабусики кайся с офисом в токийском районе Сибуя.

II. Как Mt.Gox проглотил 70% мирового оборота (2011-2013)

Доминирование Mt.Gox между 2011 и 2013 покоилось на трёх взаимоусиливающих факторах:

1. Преимущество первого хода. Mt.Gox запустился в июле 2010, на целый год раньше BTC-e или Bitstamp. В маленьком раннебиткоиновом сообществе пользователи идентифицировали аккаунты по репутации, а не по платформенным учётным данным. До начала 2011 Mt.Gox был фактически единственной именной площадкой. Другие биржи существовали, но не имели сравнимого пользовательского доверия.
2. Долларовый фиатный on-ramp. Большинство ранних бирж поддерживали только пары крипта-крипта. Mt.Gox принимал пополнения напрямую в долларах; одним из каналов был американский платёжный сервис Dwolla.
3. Статус ценового индекса. На протяжении 2012-2013 большая часть финансовых медиа, сообщая «цену биткоина», по умолчанию цитировала Mt.Gox. Это было самоусиливающимся: более глубокие книги в Mt.Gox давали более надёжное ценообразование, что притягивало больше referencing, что притягивало больше потока. До запуска BPI (Bitcoin Price Index) от CoinDesk в конце 2013 Mt.Gox нёс более 70% неявного веса в любой разумной референсной цене BTC.

Эти три фактора компаундировались. Преимущество первого хода приводило маркет-мейкеров и крупных трейдеров. Маркет-мейкеры приносили ликвидность. Ликвидность производила «каноническую цену». Финансовые СМИ цитировали эту цену. Новые пользователи присоединялись к Mt.Gox, потому что площадка канонической цены ощущалась безопаснее. За 2011-2013 годы эта петля вывела Mt.Gox на положение, близкое к монопольному.

Цена этого доминирования, которую тогда никто не вполне заметил, была в том, что внутренняя организационная мощность Mt.Gox не могла поспевать за рыночной позицией. Через 2011-2013 видимыми симптомами были эпизодические отключения сайта и медленный дрейф задержек выводов. Пользователи и наблюдатели списывали их на «болезни роста большой платформы». Это были не болезни роста. Это было раннее свидетельство куда более крупной течи.

10 апреля 2013 цена на Mt.Gox дошла до $266. Затем, 11–12 апреля, Mt.Gox приостановил торги — чтобы, по его словам, дать рынку «остыть».

В мае того же года Министерство внутренней безопасности США арестовало счета Mt.Gox в Dwolla (см. следующую главу), а 20 июня Mt.Gox приостановил вывод долларов.

На остаток 2013 и в начало 2014 «медленные выводы» стали нормальным состоянием Mt.Gox. Ветки Bitcointalk были полны пользователями со словами «мой вывод всё ещё в pending, что мне делать». Это был самый ранний публично наблюдаемый знак затопления — но почти никто тогда не прочитал его правильно. Большинство читателей атрибутировало задержки смеси бюрократии и банковской неохоты. Никто не связывал видимый поверхностный симптом с глубоким структурным провалом.

III. Где начались трещины (2011-2013)

Вопрос о том, когда Mt.Gox фактически начал терять клиентские средства, формально оспаривается. Расследование Wizsec пришло к выводу, что кража из горячего кошелька началась в 2011 году и продолжалась до середины 2013-го. Карпелес на процессе настаивал, что основная масса пропавших BTC была взята без его ведома.

Горячий кошелёк, скопированный в сентябре 2011

Опубликованный Wizsec в 2017 году разбор говорит прямо: в сентябре 2011 года приватные ключи горячего кошелька Mt.Gox были украдены — самым простым способом, через скопированный файл wallet.dat. После этого вор мог распоряжаться монетами под этими ключами; к середине 2013 года всё, что на них можно было потратить, было по сути вычерпано, и из Mt.Gox ушло около 630 000 BTC.

Это значит, что за эти два года учётный баланс Mt.Gox и реальный остаток в ончейн-кошельках расходились всё дальше. Когда об этом узнала компания, однозначно не установлено.

Изъятие DHS США 2013

В мае 2013 года Министерство внутренней безопасности США (DHS) начало арестовывать средства американской дочерней компании Mt.Gox — основанием было ведение незарегистрированного бизнеса по переводу денег. К августу со счёта в Dwolla было изъято около $2,9 млн, со счёта в Wells Fargo — около $2,1 млн.

В том же мае 2013 года CoinLab подал на Mt.Gox иск на $75 млн, утверждая, что тот нарушил соглашение 2012 года об «эксклюзивном представителе на рынке США». Это требование стало самым долгим в банкротной процедуре Mt.Gox.

Около 630 000 BTC, ушедшие за два года

Отчёт Wizsec «Breaking Open the MtGox Case», опубликованный в июле 2017 года, раскладывает эту линию ясно: кража началась в сентябре 2011 года и к середине 2013-го по сути прекратилась — всего около 630 000 BTC. Этот корабль не утонул внезапно в феврале 2014. Он начал течь в 2011-м и тёк больше двух лет.

О том, куда ушли эти монеты, отчёт Wizsec пишет: около 300 000 BTC прошли через кошельки Винника и в итоге попали на биржу BTC-e. По данным обвинительного заключения Минюста США, BTC-e работала через подставную компанию Canton Business Corporation. В июле 2017 года в Греции был арестован Александр Винник, которого американское обвинение называет одним из операторов BTC-e. Подробнее о расследовании — в Главах VII и VIII.

IV. Transaction malleability — выдерживает ли проверку официальное объяснение Mt.Gox

Эту главу пришлось вынести отдельно, потому что после того как биржа 7 февраля 2014 приостановила выводы, её пресс-релиз от 10 февраля атрибутировал все проблемы протокольному багу биткоина под названием transaction malleability. Это объяснение спутало большую часть технического сообщества по крайней мере на пару недель. Если вернуться к веткам Bitcointalk февраля 2014, до сих пор можно найти существенные ветки «про-Mt.Gox» технического анализа. Реальность того, что malleability сделала и не сделала, сложнее.

Что такое transaction malleability на самом деле

У каждой биткоин-транзакции есть уникальный идентификатор (txid), вычисляемый как SHA-256 хеш сериализованных данных транзакции. Две идентичных транзакции должны давать два идентичных txid.

Однако между 2010 и 2013 протокол биткоина допускал несколько валидных кодировок подписи для одной и той же транзакции — то есть одну и ту же по смыслу транзакцию можно было представить несколькими различными, но одинаково валидными байтовыми последовательностями DER-encoded подписи. Каждая разная кодировка давала разную общую байтовую последовательность, и следовательно разный SHA-256 хеш, и следовательно разный txid для того, что логически было одной и той же транзакцией.

Импликации:

• Пользователь A отправляет 1 BTC на биржу B. Изначальный txid — например, abc123.
• Третья сторона, наблюдающая мемпул, переиздаёт ту же транзакцию с другой, но валидной DER-кодировкой. Новый txid — например, def456.
• Иногда майнер подбирает def456 первым и включает в блок. abc123 теперь невалиден, потому что его входы потрачены.
• Пользователь A спрашивает биржу, «прошла ли моя транзакция?». Код биржи наивно ищет abc123 на цепочке. Не видит abc123. Считает депозит неудавшимся.

Этот баг был реальным. Биткоин-сообщество обсуждало его с 2011 года.

Объяснение Mt.Gox и его пределы

Пресс-релиз Mt.Gox от 10 февраля 2014 года свёл проблему к malleability: атакующий якобы менял txid, система считала вывод неудавшимся и отправляла его повторно.

Это объяснение технически возможно. Но как объяснение всей пропажи у него есть несколько летальных проблем:

1. Корректные системы выводов проверяют, потрачены ли UTXO, а не приземлился ли конкретный txid. UTXO нельзя malleate — однажды потраченные, они потрачены.
2. Окно для успешной атаки malleability короткое. От бродкаста транзакции до подтверждения обычно около десяти минут. Чтобы вытащить сотни тысяч BTC через одну только malleability, атакующий должен был бы выполнить атаку тысячи и тысячи раз — это оставило бы на цепочке огромный след.
3. Не сходятся даты. По ончейн-расследованию Wizsec 2017 года, около 630 000 BTC были украдены из горячего кошелька с сентября 2011 до середины 2013 года — задолго до истории с malleability в феврале 2014-го. Malleability этого не объясняет.

Итак: баг malleability был реальным, но объясняет лишь малую часть общей потери.

Реакция сообщества и финальное протокольное исправление

Malleability заставила команду Bitcoin Core 2014 направить фокусированную работу на протокольный уровень. Возникли два главных пути исправления:

• BIP62 (предложен 2014) — попытка ограничить форматы кодирования подписи, чтобы убрать malleability. BIP62 в итоге был отозван, потому что мог адресовать только malleability третьей стороны, но не «отправитель-инициированную».
• SegWit (активирован август 2017) — отделил данные подписи от основного тела транзакции («segregated witness»), полностью убрав хеш подписи из вычисления txid. Это полное исправление.

V. Неделя, когда корабль ушёл под воду

7 февраля 2014 Mt.Gox резко остановил все выводы BTC. 10 февраля официальное объяснение сослалось на баг transaction malleability — «протокол-уровневую уязвимость биткоина, позволяющую атакующим менять идентификатор транзакции без изменения содержимого, заставляя пользователей ошибочно считать, что выводы провалились, и перезапускать их».

Эта рамка изначально была впитана значительной частью технического сообщества, потому что malleability была реальным багом, обсуждавшимся годами. Проблема: каждая другая крупная биржа сталкивалась с тем же багом в том же окне. Bitstamp поставил на паузу на несколько дней, развернул патч и возобновил нормальную работу. Mt.Gox поставил на паузу — и не возобновился никогда.

28 февраля 2014 на пресс-конференции в Токийском окружном суде Карпелес вышел в костюме вместо своей обычной футболки, поклонился и принёс извинения — говорил он по-японски. Крах компании он объяснил «слабостью в нашей системе» (в оригинале Reuters — weakness in our system) и там же сказал, что по-прежнему ожидает дальнейшего развития биткоина.

Изложено по материалу Reuters от 28 февраля 2014, приведённому в тот же день NPR. Выступал он по-японски; дословного перевода его слов архив не даёт.

Другие вещи, случившиеся в ту неделю

• Протест у офиса в Сибуе. Английский программист Колин Бёрджес (Kolin Burges) прилетел в Токио из Лондона и встал перед зданием, где находился Mt.Gox, с плакатом «Mt.Gox: where is our money».

20 марта 2014: около 200 000 BTC, найденные в кошельке старого формата

20 марта 2014 года Mt.Gox объявил, что нашёл 199 999,99 BTC в кошельке старого формата (old-format wallet), которым пользовались до июня 2011 года. Эти примерно 200 000 BTC стали фондом для последующих распределений кредиторам.

VI. Сравнение: BitGrail в 2018 году

VII. Ончейн-криминалистика — Wizsec, Ким Нильссон и нить BTC-e

Сквозь историю Mt.Gox идёт нить, до конца которой русскоязычные сводки редко доходят: независимые следователи по одним лишь публичным данным цепочки восстановили, куда ушли украденные BTC. Эта нить привела к BTC-e; Александр Винник, которого американское обвинение называет одним из её операторов, был арестован в Греции в 2017 году. Она же поставила имя Кима Нильссона в канон ончейн-криминалистики.

Кто такие Wizsec

Wizsec — токийская компания по безопасности; главным, кто шёл по следу пропавших монет Mt.Gox, был шведский инженер Ким Нильссон — он и написал разбор 2017 года.

Базовый порядок такого ончейн-расследования:

1. Сид-набор: взять известные адреса кошельков Mt.Gox как стартовый набор.
2. Трассировка оттока: следовать за всем BTC, выходящим из этих адресов, к следующим адресам-получателям.
3. Идентификация кластеров: применять эвристики паттернов использования к следующим адресам — например, эвристика «общего владения входами» (когда у транзакции несколько входов, они обычно контролируются одним приватным ключом); одно-таймингово-окно общих скриптовых шаблонов оттока (тот же кошельковый софт, тот же паттерн тайминга).
4. Сопоставление паттернов депозитов бирж: использовать результирующие кластеры для идентификации «промежуточных кластеров отмывания», затем трассировать эти кластеры в известные адреса депозитов бирж.

Отчёт июля 2017

Отчёт Wizsec июля 2017 «Breaking Open the MtGox Case» остаётся главным ончейн-криминалистическим документом по этому событию. Его ключевые находки:

• В сентябре 2011 года приватные ключи горячего кошелька Mt.Gox были украдены вместе со скопированным файлом wallet.dat; к середине 2013 года вор вынес из Mt.Gox около 630 000 BTC.
• Из них около 300 000 BTC прошли через кошельки Винника и в итоге попали на биржу BTC-e.

Ким Нильссон

Нильссон не пошёл по пути судебных исков — он шёл за деньгами по публичным данным цепочки, пока след не привёл к BTC-e.

Значение работы Нильссона в широком крипто-контексте в том, что она доказывает: один человек плюс публичные данные цепочки могут оспорить финансовое преступление государственного уровня. В web2-мире это функционально невозможно — вы не можете в одиночку оспаривать SWIFT, банковские системы, международные сети отмывания. В ончейн-мире данные публичные. Любой с терпением, технической ёмкостью и мотивацией в принципе может повторить путь Нильссона. Это меняет правила игры.

VIII. Российский след — Винник, BTC-e, обмен 2025 года

Кто такой BTC-e

BTC-e — биржа, работавшая с 2011 по 2017 год. В обвинительном заключении Минюста США 2017 года она названа одной из крупнейших и самых широко используемых криптобирж мира, а её управляющей структурой — подставная компания Canton Business Corporation. По данным Минюста на 2024 год, за 2011–2017 годы биржа провела транзакций более чем на $9 млрд и обслужила больше миллиона пользователей по всему миру.

В формулировке Минюста США, BTC-e «не собирала практически никаких данных о клиентах» и поэтому была привлекательна для тех, кто хотел скрыть преступные доходы. Wizsec в отчёте 2017 года связали значительную часть украденных у Mt.Gox монет с кластером адресов BTC-e (подробности — в главе VII), а в обвинительном заключении того же года Минюст США утверждал, что Винник получил средства от взлома Mt.Gox и отмывал их через несколько бирж, включая собственную BTC-e и ныне закрытую американскую Tradehill.

Стоит сделать одно различение, которое в пересказах этой истории часто теряется. Виновны не пользователи BTC-e. Подавляющее большинство клиентов пользовались биржей для обычной торговли. Многие из них потеряли свои балансы летом 2017 года, когда биржа прекратила работу после ареста Винника. Этот раздел — не о них. Он о людях, контролировавших инфраструктуру.

Хронология Александра Винника

Александр Винник — гражданин России, по версии американского обвинения один из операторов BTC-e с 2011 по 2017 год. В обвинительном заключении 2017 года он описан как владелец и оператор нескольких аккаунтов BTC-e, включая администраторские, и как основной бенефициар подставной компании Canton Business Corporation; по версии обвинения, выводы с администраторских аккаунтов шли прямо на его личные банковские счета.

Всё, что кредиторы Mt.Gox получили, пришло через банкротную массу, которой управляет японский управляющий Кобаяси.

IX. Четыре ракурса — пользователь / Карпелес / суд / Нильссон

Mt.Gox выглядит совершенно по-разному в зависимости от того, на чьём месте вы сидите. Предыдущие главы выложили хронологическую линию. Эта глава пересказывает ту же историю четыре раза с четырёх разных точек обзора. Каждый — частичен. Композит ближе к правде, чем любой из них в отдельности.

Ракурс первый: пользователь

Что пользователи Mt.Gox видели в феврале 2014:

• 7 февраля — вы заходите в Mt.Gox и видите строчку «выводы BTC приостановлены». Думаете, что это временное обслуживание, и не беспокоитесь.
• 10 февраля — официальное объяснение сводит всё к багу malleability. Вы решаете, что это техническая проблема и через несколько дней всё наладится.
• 24 февраля — Mt.Gox останавливает все торги, через несколько часов сайт уходит офлайн. В тот же день утекает «Crisis Strategy Draft». Вы начинаете паниковать.
• 28 февраля — вы читаете новость: компания заявляет о потере примерно 850 000 BTC.
• Следующие десять лет — банкротная процедура идёт своим чередом. Вы постепенно смиряетесь с тем, что этих денег больше нет.
• Июль 2024 — начинается базовое распределение. Полученные BTC по ценам 2024 года стоят намного больше, чем вы вносили в 2014-м. Вы не знаете, радоваться или грустить.

Это десятилетняя дуга из кресла пользователя. Клиенты BitGrail 2018 года не были клиентами Mt.Gox, но опыт «смотреть, как твои деньги исчезают в официальном объявлении» у них тот же.

Ракурс второй: Карпелес

Февраль 2014 года с точки зрения Карпелеса — другая история. Он неизменно отрицал, что сам крал BTC, и настаивал, что большая часть монет пропала без его ведома. Японский суд оправдал его по статье о профессиональной растрате и признал виновным в несанкционированном создании электромагнитных записей (фальсификации данных в системе).

Ракурс третий: суд и управляющий

Эта линия идёт в основном через одного человека — адвоката Нобуаки Кобаяси, с 2014 года банкротного управляющего Mt.Gox. Дело тянется с 2014 года и к 2026-му ещё не закрыто.

Главные события этих лет:

• 2014-2015 — приём активов Mt.Gox, включая около 200 000 BTC, найденных в кошельке старого формата.
• 2017-2018 — продажа части BTC и BCH за иены.
• 2018 — процедуру перевели из «банкротства» обратно в «гражданскую реабилитацию» (民事更生). При банкротстве кредиторы получили бы иены по пересчёту на цену BTC 2014 года; гражданская реабилитация позволила распределять BTC в натуре.
• 2021 — собрание кредиторов утвердило окончательный план реабилитации с двумя вариантами: «ранняя единовременная выплата» (меньше, но быстрее) и «промежуточные поэтапные выплаты» (больше, но медленнее).
• 2024-2026 — базовое распределение.

Вне крипто-мира Кобаяси почти никто не знает, но то, что кредиторы в итоге получили BTC обратно, невозможно без этой юридической процедуры.

Ракурс четвёртый: следователь

Ракурс следователя уже покрыт Главой VII (Wizsec, Ким Нильссон). Добавлю ещё одно имя:

• Джесси Пауэлл (основатель Kraken). После первого взлома Mt.Gox в июне 2011 года он ездил в Токио помогать. Когда в 2024 году начались выплаты Mt.Gox, Kraken стал одной из бирж, которые кредиторы могли указать для получения средств.

Только сложив эти четыре ракурса, получаешь полную картину Mt.Gox. Любой пересказ с одной точки зрения — особенно только с точки зрения пользователя — упускает многое из того, насколько сложно всё было устроено.

X. Двенадцать лет — и процедура ещё не закрыта

Банкротная процедура Mt.Gox, считая с решения Tokyo District Court 24 апреля 2014, конвертировавшего изначальную подачу о гражданской реабилитации в формальное банкротство, идёт двенадцать лет и не закрыта. Ключевые узлы:

Реклассификация 2018 — самое важное единичное решение

Перевод процедуры в 2018 году из банкротства обратно в гражданскую реабилитацию — главный поворот всей этой спасательной операции. При банкротстве кредиторы получили бы иены по пересчёту на цену BTC 2014 года. Гражданская реабилитация позволила распределять BTC в натуре — по количеству монет.

В 2014 году такое трудно было представить: та часть, которую кредиторы получили в BTC, к моменту выплат 2024 года в долларах стоила намного больше, чем они вносили когда-то.

Японский уголовный процесс Карпелеса (2015-2019)

Ниже — сведённые воедино открытые публикации вокруг оглашения приговора первой инстанции в Tokyo District Court 15 марта 2019 года.

Поданные обвинения:

• Профессиональная растрата (業務上横領罪) — обвинение утверждало, что Карпелес переместил около 340 млн иен клиентских депозитов на свой личный счёт.
• Несанкционированное создание электромагнитных записей (私電磁的記録不正作出罪) — обвинение утверждало, что Карпелес фальсифицировал около 3,38 млрд иен «записей о USD-депозитах» во внутренней БД Mt.Gox, заставляя пользователей верить, что USD-депозиты были получены (когда фактически никаких реальных USD не пришло). Цель фальсификации была позволить продолжать покупки BTC, поддерживающие цену.

Приговор:

• Профессиональная растрата — невиновен.
• Несанкционированное создание электромагнитных записей — виновен. Приговор: 2,5 года лишения свободы, условно с испытательным сроком 4 года.

В 2023 году испытательный срок истёк. С этого момента по японскому праву Карпелес больше не находится под уголовным делом.

XI. На каком этапе выплаты

По открытым данным картина такая:

• До начала базового распределения у управляющего было около 142 000 BTC; с июля 2024 года они постепенно распределяются кредиторам.
• Базовое распределение продолжается; срок базового, раннего единовременного и промежуточного погашения перенесён на 31 октября 2026 года (по японскому времени).
• По спору с CoinLab: 15 января 2021 года Bloomberg сообщил, что CoinLab достигла соглашения с управляющим Нобуаки Кобаяси и фондом Mt. Gox Investment Fund компании Fortress (Википедия · Mt. Gox).

Перед каждой волной выплат рынок опасается, что управляющий начнёт продавать монеты. На деле управляющий переводит BTC на адреса бирж, указанных кредиторами, а продавать или нет — решают сами кредиторы.

Если биржа, указанная для получения, больше не работает

Русскоязычные кредиторы, которые когда-то указали для получения BTC-e, упираются в то, что этой биржи больше нет, — способ получения придётся указать заново. Шаги: войти на claims.mtgox.com, посмотреть в актуальных уведомлениях управляющего, какие способы получения он сейчас допускает и каким условиям должен отвечать счёт получателя — это не «любая биржа с wallet API», условия задаёт управляющий, а не сторонние гайды, — пройти полное KYC там, где вы собираетесь получать, обозначить новый способ получения в форме на claims.mtgox.com и дождаться следующего цикла обработки. Это всё ещё возможно на май 2026: срок базового, раннего единовременного и промежуточного погашения уведомлением управляющего перенесён с 2025-10-31 на 2026-10-31 (по японскому времени), дальнейшие сдвиги объявляются там же.

XII. Что оставляет этот корабль · шесть практических уроков

Ниже — шесть уроков из крушения Mt.Gox; каждый опирается на конкретный материал из этого тома.

1. «Биржа крупнейшая по объёму» — не «биржа безопасная». На пике Mt.Gox держал 70-80% мирового объёма BTC. Этот доминирующий рыночный статус ничего не сказал о состоянии его внутренних контролей, потому что 70-80% объёма — это поверхностный метрик, а не структурный. Каждое решение о принадлежности средств единой бирже должно опираться на структурные сигналы: PoR, регуляторные лицензии, multi-sig архитектура, страховой фонд. Объём — категория наблюдения, а не безопасности.
2. Концентрация рынка единого токена — летальный паттерн. Mt.Gox держал 70-80% BTC. BitGrail была главной площадкой для NANO. FCoin держал доминирующую долю FT. Каждый раз концентрация делала биржу одновременно слишком важной, чтобы упасть тихо, и слишком уязвимой, чтобы выжить. Если вы видите, что биржа держит более 50% месячного объёма единого ликвидного актива, это не сигнал силы — это сигнал, что одно событие провала смоет половину рынка этого актива. Не держите там значимую часть позиции.
3. «Ежемесячный Proof of Reserves, который покрывает обязательства и который вы можете проверить на себе» — единственный реальный тест. Mt.Gox никогда не публиковал PoR. BitGrail никогда не публиковал PoR. Отчёт независимой третьей стороны заслуживает большего доверия; если его нет, остаётся самому сверять ончейн-адреса. Биржа без ежемесячного PoR в 2026 году — это биржа, где вы держите средства на условиях 2013 года.
4. Юрисдикция управляющего фундаментально важнее, чем юрисдикция биржи. Mt.Gox был зарегистрирован в Японии — японская процедура банкротства и реабилитации растянулась на двенадцать лет, но именно она дала кредиторам итоговое возмещение. В юрисдикции без зрелого банкротного права такое же крушение могло бы закончиться нулём. Перед открытием счёта проверяйте, в какой юрисдикции зарегистрировано юрлицо биржи, и что её банкротное право говорит о крипто-активах. Если вы не можете быстро ответить — не открывайте.
5. Ончейн-данные публичные. Если что-то выглядит подозрительно, проверьте сами. Wizsec доказали, что по одним публичным данным цепочки можно реконструировать многолетнюю кражу. Если биржа объявляет «холодное хранение защищено» — публичные адреса видимы. Если биржа объявляет «у нас Proof of Reserves» — Merkle-tree верифицируется любым с десятиминутным навыком. Не полагайтесь на пресс-релизы биржи. Доказательство — на цепочке.
6. «Биржа в банкротстве» — не всегда означает «деньги потеряны». Mt.Gox десять лет был синонимом «полная потеря». В 2024 кредиторы получили возмещение, в долларовом выражении превышающее их изначальную потерю. По FTX Джон Дж. Рей III оценивал возврат клиентам в долларах на дату подачи заявления в 118–142%. Это редкие исключения, но они существуют. Если ваша биржа подаёт банкротство — немедленно подайте proof of claim, какой бы безнадёжной ситуация ни казалась. Дедлайны жёсткие. Шанс не нулевой. Стоимость подачи близка к нулю.