فروپاشی Mt. Gox: چه اتفاقی افتاد و چه درسی برای دنیای ارز دیجیتال داشت
بزرگترین داستان هشداردهنده در دنیای ارز دیجیتال
هر بحث جدی درباره امنیت صرافی‌های ارز دیجیتال، در نهایت به Mt. Gox ختم می‌شود. در اوج فعالیت خود، Mt. Gox بزرگترین صرافی بیت‌کوین در جهان بود و حجم عظیمی از معاملات بیت‌کوین در سراسر دنیا را پردازش می‌کرد. فروپاشی آن در سال 2014 همچنان یکی از مهم‌ترین رویدادها در تاریخ ارز دیجیتال باقی مانده است و درس‌های آن تا به امروز، نحوه تفکر صنعت درباره امنیت را شکل می‌دهد.
چه اتفاقی افتاد
صرافی Mt. Gox که در توکیو مستقر بود، کار خود را به عنوان یک صرافی برای کارت‌های بازی شروع کرد و در سال 2010 به معامله بیت‌کوین تغییر کاربری داد. طی چند سال، این صرافی به قدری رشد کرد که بر حجم معاملات جهانی بیت‌کوین مسلط شد. در فوریه 2014، این صرافی ناگهان برداشت‌ها و سپس کل معاملات خود را متوقف کرد و پیش از آنکه درخواست اعلام ورشکستگی کند، فعالیتش را به حالت تعلیق درآورد. مشخص شد که حدود 850,000 بیت‌کوین متعلق به صرافی و مشتریانش — که در آن زمان صدها میلیون دلار ارزش داشت — از دست رفته است؛ موضوعی که بعدها به ترکیبی از سرقت‌های طولانی‌مدت و شیوه‌های ضعیف امنیتی نسبت داده شد.
چرا این اتفاق افتاد
تحقیقات به ترکیبی از عوامل اشاره داشتند: زیرساخت‌های امنیتی ناکافی، ثبت سوابق داخلی ضعیف و نقص‌هایی که به دارایی‌ها اجازه می‌داد طی چندین سال به آرامی از کیف پول‌های صرافی سرقت شوند، پیش از آنکه زیان‌ها به طور کامل کشف شوند. برخلاف یک هک دراماتیک و ناگهانی، بخش بزرگی از زیان به آرامی رخ داد که شناسایی آن را تا زمانی که دیگر کار از کار گذشته بود، دشوار می‌کرد.
پیامدها برای کاربران
کاربرانی که بیت‌کوین‌های خود را در امانت صرافی Mt. Gox باقی گذاشته بودند — به جای انتقال آن‌ها به کیف پول شخصی خود — هیچ حق مستقلی نداشتند جز آنچه که بعدها از طریق فرآیند ورشکستگی بازگردانده شد. فرآیند قانونی برای توزیع دارایی‌های باقی‌مانده بین طلبکاران نزدیک به ده سال به طول انجامید تا به نتیجه‌ای ملموس برسد؛ این موضوع نشان می‌دهد که وقتی دارایی‌ها در سطح امانی از دست می‌روند، بازپس‌گیری آن‌ها چقدر می‌تواند طولانی و دشوار باشد.
درسی که صنعت از این واقعه گرفت
Mt. Gox برجسته‌ترین عامل در رشد و محبوبیت شعار “کلیدهای تو نیست، دارایی‌های تو نیست” در جامعه ارز دیجیتال است. این واقعه به وضوح نشان داد که سپردن دارایی‌های بزرگ به امانت هر پلتفرمی — هرچقدر هم که بزرگ یا معتبر باشد — اگر امنیت یا مدیریت آن دچار شکست شود، ریسک واقعی به همراه دارد. این موضوع، محور اصلی مطالعه درباره اهمیت نگهداری شخصی (Self-custody) است که در مقاله تفاوت کیف پول شخصی و کیف پول امانی به آن پرداخته‌ایم.
صنعت از آن زمان چگونه تغییر کرده است
در سال‌های پس از آن، شیوه‌های امنیتی صرافی‌ها و انتظارات برای شفافیت و نظارت قانونی، همگی در مقایسه با محیطی که Mt. Gox در آن فعالیت می‌کرد، به طور قابل توجهی بهبود یافته‌اند. اقداماتی مانند ارائه گزارش‌های اثبات ذخایر (Proof of Reserves) به عنوان بخشی از پاسخ صنعت به شکست‌هایی از این دست، رایج‌تر شده است. با این وجود، درس اصلی همچنان به اندازه گذشته مهم است: درک اینکه دارایی‌های شما کجا نگهداری می‌شوند و چه کسی آن‌ها را کنترل می‌کند، حیاتی است.
| شرایط آن زمان | استانداردهای امروزی | |
|---|---|---|
| گزارش ذخایر | از صرافی‌ها انتظار نمی‌رفت | گزارش‌های اثبات ذخایر، با جزئیات دقیق |
| نگهداری سوابق داخلی | آنقدر ضعیف که نقص‌ها سال‌ها پنهان ماند | حسابرسی و نظم مالی به عنوان یک اصل پذیرفته شده |
| نظارت رگولاتوری | بسیار کم در اکثر نقاط | بسیار بیشتر، اگرچه هنوز در حال تکامل است |
| آنچه کاربر می‌دید | موجودی روی صفحه، بدون پشتوانه واقعی | برداشت‌هایی که روی بلاک‌چین قابل تأیید هستند |
مطالب مرتبط
برای بررسی چگونگی تأثیر یک شکست بزرگ دیگر بر بخش متفاوتی از سیستم ارز دیجیتال، نگاهی به هک DAO در سال 2016 بیندازید و برای نمونه‌های بیشتر از هشدارهای تاریخی، بزرگترین کلاهبرداری‌های تاریخ ارز دیجیتال را مطالعه کنید.
