وقتی Mt. Gox سقوط کرد: بازسازی یک صنعت
در اوج خود در سال 2013، صرافی ارز دیجیتال Mt. Gox مستقر در توکیو، بیش از 70٪ از تمام تراکنشهای بیتکوین در سراسر جهان را مدیریت میکرد. تا فوریه 2014، این صرافی به ورشکستگی کشیده شد و 850,000 بیتکوین—که در آن زمان حدود 450 میلیون دلار و امروز بیش از 30 میلیارد دلار ارزش داشت—ظاهراً ناپدید شد. فروپاشی آنچه زمانی صرافی غالب بیتکوین جهان بود، همچنان یکی از مهمترین رویدادهای تاریخ ارز دیجیتال است؛ داستانی عبرتانگیز که همچنان بر نحوه ایمنسازی، تنظیم و درک داراییهای دیجیتال تأثیر میگذارد.
از کارتهای جادویی تا میلیونها دلار گمشده
داستان پیدایش Mt. Gox حاوی طنزی است که در نگاه به گذشته تقریباً بیش از حد کامل به نظر میرسد. این پلتفرم اصلاً برای ارز دیجیتال طراحی نشده بود—مخفف آن به معنای «Magic: The Gathering Online eXchange» بود که به عنوان یک پلتفرم معاملاتی برای بازی کارتی محبوب طراحی شده بود. هنگامی که جد مککالب، بنیانگذار سایت، در سال 2010 سایت را به سمت معاملات بیتکوین چرخاند، به جای ساخت زیرساخت متمرکز بر امنیت از صفر، از کدهای موجود استفاده مجدد کرد.
مارکوس سوانپول، محقق امنیت ارز دیجیتال که معماری صرافی را پس از آن مطالعه کرد، گفت: «مثل تماشای کسی بود که یک قایق اسباببازی را به یک نفتکش تبدیل میکند. پایه و اساس هرگز برای آنچه در نهایت حمل میکرد طراحی نشده بود.»
هنگامی که مککالب در مارس 2011 Mt. Gox را به توسعهدهنده فرانسوی مارک کارپلس فروخت، صرافی با وجود پایههای بداههاش، حجم تراکنشهای قابلتوجهی را مدیریت میکرد. تحت رهبری کارپلس، Mt. Gox به طور انفجاری رشد کرد، اما شیوههای امنیتی و عملیاتی آن با همان سرعت تکامل نیافت.
کارمندان سابق بعداً محیطی آشفته را توصیف کردند که در آن تصمیمات امنیتی حیاتی اغلب به تعویق میافتاد یا به صورت نامنظم اجرا میشد. از همه بدتر، صرافی بدون کنترل نسخه برای کد منبع خود کار میکرد، فاقد محیط آزمایشی جدا از سیستمهای تولید خود بود و به کارپلس دسترسی انحصاری به برخی سیستمهای حیاتی میداد.
اولین نشانههای عمومی مشکل در ژوئن 2011 ظاهر شد، زمانی که یک رخنه امنیتی منجر به سرقت حدود 2,000 بیتکوین شد. اگرچه این حادثه با استانداردهای بعدی نسبتاً کوچک بود، اما آسیبپذیری صرافیای را پیشبینی کرد که بسیاری از کاربران به طور ضمنی تمام داراییهای ارز دیجیتال خود را به آن سپرده بودند.
سقوط آهسته
آنچه داستان Mt. Gox را به ویژه قابلتوجه میکند، مدت زمانی است که صرافی در حالی که عملاً ورشکسته بود، به فعالیت خود ادامه داد. تحلیل بلاکچین قانونی بعداً نشان داد که سرقتهای بزرگ از اوایل سال 2011 آغاز شده بود و مهاجمان با بهرهبرداری از یک آسیبپذیری در فرآیندهای تراکنش Mt. Gox، بیتکوینها را به طور سیستماتیک بدون شناسایی برداشت میکردند.
کیم نیلسون، محقق ارز دیجیتال که سالها صرف تحقیق در مورد سرقت Mt. Gox کرد، توضیح داد: «این یک سرقت دراماتیک نبود، بلکه مرگ با هزار زخم بود. صرافی نزدیک به سه سال در حال خونریزی بیتکوین بود در حالی که همچنان طوری عمل میکرد که انگار همه چیز عادی است.»
تا اواخر سال 2013، نشانههای هشداردهنده چند برابر شد. کاربران هنگام تلاش برای برداشت بیتکوین یا ارز فیات، تأخیرهای طولانیتری را گزارش کردند. قیمتگذاری صرافی به طور قابلتوجهی از سایر پلتفرمها فاصله گرفت—به اصطلاح «پریمیوم Gox» که بسیاری آن را به عنوان یک فرصت بازار تفسیر کردند تا یک پرچم قرمز.
اسناد داخلی بعداً نشان داد که مدیران Mt. Gox تا اواسط سال 2013 از ضررهای عظیم بیتکوین آگاه بودند، اما تصمیم گرفتند به فعالیت خود ادامه دهند، به این امید که از طریق کارمزدهای معاملاتی بازیابی شوند. این تصمیم در نهایت منجر به اتهامات کیفری علیه کارپلس شد که در دادگاه ژاپن به جرم دستکاری دادهها محکوم شد اما از اتهام اختلاس تبرئه شد.
پایان کار به سرعت در فوریه 2014 فرا رسید. پس از هفتهها تأخیر در برداشت، Mt. Gox تمام معاملات را به حالت تعلیق درآورد، وبسایت خود را بست و برای حفاظت از ورشکستگی درخواست داد و در ابتدا ادعا کرد که یک مشکل فنی به مهاجمان اجازه داده است 850,000 بیتکوین را سرقت کنند. این شرکت بعداً 200,000 بیتکوین را در یک کیف پول با فرمت قدیمی «کشف کرد» که ضرر را به 650,000 بیتکوین کاهش داد—که هنوز هم بزرگترین سرقت ارز دیجیتال در تاریخ آن زمان بود.
بازسازی اعتماد از طریق شفافیت
فروپاشی Mt. Gox باعث یک حسابرسی در کل صنعت در مورد سوالات اساسی در مورد نحوه عملکرد، ایمنسازی و اثبات توانایی مالی صرافیهای ارز دیجیتال به کاربران شد. شکست آن باعث نوآوریهایی شد که به رویههای استاندارد تبدیل شدهاند:
حسابرسیهای اثبات ذخایر، که در آن صرافیها داراییهای خود را بدون افشای کلیدهای خصوصی به صورت رمزنگاری تأیید میکنند، مستقیماً از پیامدهای Mt. Gox پدید آمدند. هنگامی که جسی پاول، مدیرعامل Kraken، در طول بحران نهایی Mt. Gox از دفاتر توکیو بازدید کرد، از فقدان کنترلهای حسابداری شوکه شد. تجربه او به اجرای یکی از اولین سیستمهای اثبات ذخایر توسط Kraken کمک کرد.
پاول بعداً اظهار داشت: «آنچه در Mt. Gox اتفاق افتاد به ما نشان داد که ‘به ما اعتماد کنید’ کافی نیست. صنعت به اثبات قابل تأیید نیاز داشت که وجوه مشتری وجود دارد و به خطر نیفتاده است.»
امنیت چند امضایی، که نیاز به تأییدیههای مستقل متعدد برای برداشتها دارد، به استاندارد راهکارهای حضانت صرافی تبدیل شد. ماژولهای امنیتی سختافزاری، پروتکلهای ذخیرهسازی سرد و حسابرسیهای امنیتی منظم از رویههای نادر به انتظارات اساسی تبدیل شدند.
شاید مهمتر از همه، این فاجعه رفتار کاربر را به طور اساسی تغییر داد. شعار «کلیدهای شما نیست، کوینهای شما نیست» برجسته شد و کیف پولهای سختافزاری در ماههای پس از فروپاشی Mt. Gox شاهد افزایش چشمگیر پذیرش بودند.
تلاش مداوم برای حل و فصل
حماسه Mt. Gox حتی امروز هم ادامه دارد. از سال 2014، نوبواکی کوبایاشی، متولی ورشکستگی، برای بازگرداندن داراییهای باقیمانده به طلبکاران تلاش کرده است؛ فرآیندی که به دلیل افزایش چشمگیر قیمت بیتکوین از زمان فروپاشی صرافی پیچیده شده است. پس از سالها رسیدگی قانونی، طلبکاران در سال 2021 یک طرح بازسازی را تصویب کردند و توزیعها در نهایت در سال 2023 آغاز شد.
بسیاری از کاربران سابق Mt. Gox نزدیک به یک دهه را صرف انتظار برای بازیابی بخشی از وجوه خود کردهاند. تجربیات آنها چالشهای منحصربهفرد رسیدگی به ورشکستگی ارز دیجیتال را برجسته میکند، جایی که ارزش داراییها میتواند در طول فرآیندهای قانونی طولانی به شدت نوسان کند.
سایه Mt. Gox همچنان بر رویکردهای نظارتی نسبت به صرافیهای ارز دیجیتال در سراسر جهان تأثیر میگذارد. از قانون ارز مجازی پیشگامانه ژاپن تا الزامات دقیقتر بررسیهای لازم در حوزههای قضایی متعدد، رگولاتورها اغلب هنگام توجیه مداخله به فروپاشی صرافی استناد میکنند.
با حرکت بیشتر ارز دیجیتال به سمت جریان اصلی، فاجعه Mt. Gox هم به عنوان یک نقطه عطف تاریخی و هم به عنوان یک هشدار مداوم عمل میکند. میراث آن در شیوههای امنیتی، چارچوبهای نظارتی و مکانیسمهای اعتماد که اکنون پایه و اساس یک اکوسیستم صرافی بسیار بالغتر را تشکیل میدهند، باقی مانده است—بهبودهایی که مستقیماً بر اساس درسهای بدنامترین شکست ارز دیجیتال ساخته شدهاند.
امنیت صرافی مهم است. در پلتفرمی با سابقه واقعی و قابل تأیید معامله کنید: Kurdcoin از سال 2017 به عراق و اقلیم کردستان خدمت کرده است و به شما امکان میدهد مستقیماً بیتکوین بخرید یا USDT بخرید و بفروشید. درباره ما بیشتر بدانید، یا اگر سوالی دارید سوالات متداول ما را بررسی کنید. سلب مسئولیت: این مقاله فقط برای مقاصد آموزشی و اطلاعرسانی است و توصیه مالی محسوب نمیشود؛ برای جزئیات بیشتر شرایط و ضوابط ما را ببینید.
