Trzydziestoletni prezes umiera nagle w podróży poślubnej w Indiach. Był jedynym, który miał klucze — i 190 milionów dolarów z pieniędzy klientów zostaje zamkniętych na zawsze. Tragiczny wypadek, tak to wyglądało. Dopóki ktoś nie otworzył skarbca i nie odkrył, że ten dawno był pusty. Oto historia QuadrigaCX: martwego króla, zaginionych kluczy i piramidy pod spodem.
Śmierć w Jaipurze
Grudzień 2018. W szpitalu w Jaipurze w Indiach umiera Gerald Cotten, lat 30, na powikłania choroby Leśniowskiego-Crohna. Jest w podróży poślubnej ze świeżo poślubioną żoną. Po drugiej stronie świata, w Kanadzie, nikt jeszcze o tym nie wie — i nikt nie zdaje sobie sprawy, że wraz z tym jednym człowiekiem umarło coś znacznie większego.
Bo Cotten był szefem QuadrigaCX, największej giełdy kryptowalut w Kanadzie. I zabrał coś do grobu: hasła.
Crypto King
QuadrigaCX była historią sukcesu kanadyjskiego krypto. W szczycie zarządzała środkami około 76 000 klientów. A Cotten był jej twarzą: chłopięcy, sympatyczny technik, który z laptopem objeżdżał świat, ewangelista bitcoina, zawsze dostępny, zawsze uspokajający. Klienci powierzali mu oszczędności tak, jak oddaje się klucz do domu miłemu sąsiadowi.
To zaufanie było, jak się okazało, właśnie problemem. Bo Cotten nie miał tylko klucza do domu. Miał jedyny klucz do skarbca — a nikt nigdy nie sprawdzał, co w nim leży.
Człowiek ze wszystkimi kluczami
W QuadrigaCX Cotten był wszystkim naraz: jedynym członkiem zarządu, jedynym zarządcą kluczy, jedynym punktem kontaktu. Krypto klientów leżało, jak twierdziła firma, bezpiecznie w cold walletach — offline, nie do złamania. A hasła znał wyłącznie Cotten.
Po jego śmierci giełda była więc w szachu. Około 190 milionów dolarów środków klientów tkwiło zamkniętych w portfelach, których nikt nie potrafił otworzyć. Wdowa zeznała pod przysięgą, że nie ma haseł. Laptop był zaszyfrowany. Wyglądało to na najokrutniejszego pecha w historii krypto: umiera jeden człowiek i pieniądze 76 000 osób stają się na zawsze nieosiągalne.
Tylko że to się nie zgadzało.
Pusty skarbiec
Kiedy śledczy z Ernst & Young — wyznaczeni do posprzątania gruzowiska — wreszcie dostali się do słynnych cold walletów, znaleźli coś, czego nikt się nie spodziewał. Skarbce były w większości puste. I to od miesięcy.
Pieniądze nie tkwiły za zgubionym hasłem. Ich po prostu już nie było. Śledczy wytropili ponad 67 000 nieautoryzowanych przelewów, którymi środki klientów wyprowadzono na rachunki zarządzane przez samego Cottena. “Martwy prezes z kluczami” nie był ofiarą tragedii. Był sprawcą przestępstwa.
Oszustwo pod spodem
W czerwcu 2020 roku Ontario Securities Commission po dziesięciu miesiącach śledztwa obnażyła całą konstrukcję. Werdykt był miażdżący, a zdanie otwierające natychmiast stało się legendarne:
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, raport z czerwca 2020 udowodnione
Fakty w rekonstrukcji regulatora: Cotten zakładał konta na fałszywe nazwiska, dopisywał sobie na nich fikcyjne salda — pieniądze, których nie było — i handlował nimi przeciwko własnym, prawdziwym klientom. Gdy ta fikcyjna pozycja przynosiła straty, powstawała dziura. A dziurę wypełniał pieniędzmi innych klientów: klasyczna piramida finansowa. Z około 169 milionów dolarów strat klientów jakieś 115 milionów wynikało z oszukańczego handlu Cottena — przegranego na innych giełdach, za cudze pieniądze.
I nie był sam. QuadrigaCX współzałożył niejaki “Michael Patryn” — nazwisko, które według kilku śledztw było pseudonimem Omara Dhananiego, człowieka skazanego wcześniej za oszustwo tożsamościowe. Giełda, na której Kanadyjczycy trzymali oszczędności, była od fundamentów zbudowana przez ludzi luźno traktujących prawdę.
Życie króla
Gdzie poszły pieniądze? Na życie, na które żaden trzydziestolatek uczciwie nie zarobi. Cotten i jego żona kupili domy w całej Nowej Szkocji i poza nią, samolot, jacht żaglowy, luksusowe auta i objeżdżali świat klasą biznes. Wszystko opłacone depozytami klientów przekonanych, że ich bitcoin leży bezpiecznie w zimnym skarbcu.
Grób, którego nikt nie otworzył
I wtedy zaczęła się teoria spiskowa, która uczyniła tę historię nieśmiertelną. Bo skoro skarbiec był pusty, a życie kłamstwem — to jak bardzo byliśmy pewni, że Cotten naprawdę nie żyje? Okoliczności były co najmniej dziwne: nagła śmierć, w odległym kraju, w trakcie podróży poślubnej, z aktem zgonu, na którym błędnie zapisano jego nazwisko.
Pod koniec 2019 roku prawnicy poszkodowanych klientów formalnie zwrócili się do kanadyjskiej policji o ekshumację ciała — żeby z pewnością ustalić, że człowiek w grobie to rzeczywiście Gerald Cotten. Wdowa oświadczyła, że jest tym wnioskiem “heartbroken”.
Ciała nigdy nie ekshumowano. Największe pytanie pozostaje więc bez odpowiedzi: czy Gerald Cotten naprawdę leży w tym grobie w Nowej Szkocji — czy gdzieś wysiadł z kluczami do wyczyszczonego skarbca?
Rachunek
Wdowa, Jennifer Robertson, ostatecznie oddała masie upadłościowej dużą część majątku — domy, pojazdy, samolot, jacht, rzeczy warte jakieś dwanaście milionów dolarów. Ale dla 76 000 klientów była to kropla: odzyskali ostatecznie zaledwie ułamek swoich pieniędzy. Historia doczekała się dokumentu Netflixa (Trust No One: The Hunt for the Crypto King) i stosu książek. A monety? W większości przepadły.
Co udowodniła Quadriga
Quadriga to najbardziej mrożący krew w żyłach dowód jednej prostej prawdy: na giełdzie bez nadzoru nie ma niczego — żadnego prawa, żadnej kontroli, żadnej kopii zapasowej — co ochroni cię przed jednym człowiekiem mającym wszystkie klucze. Nie było oddzielenia środków klientów. Nie było drugiego członka zarządu. Nie było audytora, który kiedykolwiek otworzyłby skarbiec. Cała budowla wisiała na zaufaniu do jednego chłopięcego uśmiechu.
I właśnie to mają uniemożliwiać regulacje takie jak europejski MiCAR. Licencjonowana giełda musi oddzielać środki klientów, musi je przechowywać w sposób weryfikowalny, musi mieć rzetelny zarząd i kontrolę — żaden “Gerald Cotten” nie może już nigdy być jedynym, który wie, czy skarbiec jest pełny, czy pusty.
Król nie żyje, brzmiał komunikat. Ale prawdziwe pytanie, które zostawiła Quadriga, musisz zadawać sobie przy każdej giełdzie: czy ktokolwiek niezależny kiedykolwiek zajrzał do tego skarbca?
Źródła
Raport OSC (“old-fashioned fraud wrapped in modern technology”, piramida, fałszywe konta, ~169 mln USD strat): CBC, OSC (pełny raport, PDF). Śmierć w Indiach i ~190 mln USD zamrożone: Fox. Wniosek o ekshumację i reakcja wdowy: CBC, Global News. Cold wallety w większości puste / 67 000 transferów (śledztwo Ernst & Young): CryptoPotato.