Um CEO de 30 anos morre de repente durante a lua de mel na Índia. Era o único com as chaves — e 190 milhões de dólares em dinheiro de clientes ficam trancados para sempre. Parecia um acidente trágico. Até alguém abrir o cofre e descobrir que ele já estava vazio havia muito tempo. Esta é a história da QuadrigaCX: o rei morto, as chaves desaparecidas e o esquema Ponzi por baixo de tudo.
Uma morte em Jaipur
Dezembro de 2018. Num hospital de Jaipur, na Índia, morre Gerald Cotten, 30 anos, de complicações da doença de Crohn. Estava em lua de mel com a mulher com quem acabara de casar. Do outro lado do mundo, no Canadá, ninguém sabe ainda — e ninguém percebe que, com este homem, morreu algo muito maior.
Porque Cotten era o chefe da QuadrigaCX, a maior exchange de cripto do Canadá. E levou uma coisa para o túmulo: as senhas.
O Crypto King
A QuadrigaCX era a história de sucesso da cripto canadense. No auge, administrava os saldos de cerca de 76.000 clientes. E Cotten era o rosto de tudo: um técnico simpático, com cara de menino, que viajava o mundo com o laptop debaixo do braço, evangelista do bitcoin, sempre disponível, sempre tranquilizador. Os clientes lhe confiavam as economias como quem entrega a chave de casa ao vizinho gentil.
Essa confiança era, olhando para trás, exatamente o problema. Porque Cotten não tinha só a chave da casa. Tinha a única chave do cofre — e ninguém nunca conferia o que havia lá dentro.
O homem com todas as chaves
Na QuadrigaCX, Cotten era tudo ao mesmo tempo: único administrador, único guardião das chaves, único ponto de contato. As criptos dos clientes estavam, segundo a empresa, seguras em cold wallets — offline, invioláveis. E só Cotten conhecia as senhas.
Com a morte dele, portanto, a exchange ficou em xeque-mate. Cerca de 190 milhões de dólares em saldos de clientes estavam trancados em carteiras que ninguém conseguia abrir. A viúva jurou, em declaração juramentada, que não tinha as senhas. O laptop estava criptografado. Parecia o azar mais cruel da história da cripto: um homem morre e o dinheiro de 76.000 pessoas fica inacessível para sempre.
Só que a conta não fechava.
O cofre vazio
Quando os investigadores da Ernst & Young — contratados para recolher os destroços — finalmente chegaram às famosas cold wallets, encontraram algo que ninguém esperava. Os cofres estavam praticamente vazios. E havia meses.
O dinheiro não estava preso atrás de uma senha perdida. Simplesmente não estava mais lá. Os investigadores rastrearam mais de 67.000 transferências não autorizadas que desviaram saldos de clientes para contas controladas pelo próprio Cotten. O “CEO morto com as chaves” não era a vítima de uma tragédia. Era o autor de um crime.
A fraude por baixo
Em junho de 2020, a Ontario Securities Commission expôs toda a montagem depois de dez meses de investigação. O veredicto foi demolidor, e a frase de abertura virou lenda na hora:
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, relatório de junho de 2020 provado
Os fatos, como o regulador os reconstruiu: Cotten abriu contas com nomes falsos, creditou nelas saldos fictícios — dinheiro que não existia — e negociou com isso contra os seus próprios clientes reais. Quando essas posições falsas deram prejuízo, abriu-se um buraco. E esse buraco ele tapou com o dinheiro de outros clientes: um Ponzi clássico. Dos cerca de 169 milhões de dólares em perdas dos clientes, aproximadamente 115 milhões vieram das operações fraudulentas de Cotten — torradas em outras exchanges, com dinheiro alheio.
E ele não estava sozinho. A QuadrigaCX foi cofundada por um tal “Michael Patryn” — um nome que, segundo várias investigações, era o pseudônimo de Omar Dhanani, homem já condenado por fraude de identidade. A exchange onde os canadenses guardavam suas economias tinha sido construída, desde os alicerces, por gente com uma relação frouxa com a verdade.
A vida de um rei
Para onde foi o dinheiro? Para uma vida que nenhum jovem de 30 anos consegue pagar honestamente. Cotten e a mulher compraram casas por toda a Nova Escócia e além, um avião, um veleiro, carros de luxo, e viajaram o mundo em classe executiva. Tudo pago com depósitos de clientes que acreditavam que seus bitcoins estavam a salvo num cofre frio.
O túmulo que ninguém abriu
E então começou a teoria da conspiração que tornou a história imortal. Porque, se o cofre estava vazio e a vida era uma mentira — com que certeza sabíamos que Cotten estava mesmo morto? As circunstâncias eram, no mínimo, estranhas: uma morte súbita, num país distante, durante a lua de mel, com uma certidão de óbito em que o nome dele aparecia escrito errado.
No fim de 2019, advogados dos clientes lesados pediram formalmente à polícia canadense a exumação do corpo — para determinar com certeza que o homem naquele túmulo era mesmo Gerald Cotten. A viúva declarou estar “heartbroken” com o pedido.
O corpo nunca foi exumado. E por isso a maior pergunta continua sem resposta: Gerald Cotten está mesmo naquele túmulo na Nova Escócia — ou saiu de cena em algum lugar com as chaves de um cofre saqueado?
A conta
A viúva, Jennifer Robertson, acabou devolvendo boa parte dos bens à massa falida — casas, veículos, o avião, o iate, uns doze milhões de dólares em patrimônio. Mas, para os 76.000 clientes, isso foi uma gota: eles receberam de volta apenas uma fração do dinheiro. A história virou documentário da Netflix (Trust No One: The Hunt for the Crypto King) e uma pilha de livros. E as moedas? Sumiram quase todas.
O que a Quadriga provou
A Quadriga é a prova mais assustadora de uma verdade simples: numa exchange sem supervisão, não existe nada — nem lei, nem controle, nem backup — que proteja você de um único homem com todas as chaves. Não havia separação do dinheiro dos clientes. Não havia um segundo administrador. Não havia nenhum auditor que alguma vez tivesse aberto o cofre. Todo o edifício se sustentava na confiança depositada num sorriso de menino.
E é exatamente isso que uma regulamentação como a MiCAR europeia deve tornar impossível. Uma exchange licenciada tem de segregar o dinheiro dos clientes, tem de comprovar a custódia, tem de ter governança e controles adequados — nenhum “Gerald Cotten” pode voltar a ser o único a saber se o cofre está cheio ou vazio.
O rei está morto, dizia o comunicado. Mas a verdadeira pergunta que a Quadriga deixou é uma que você deveria fazer diante de qualquer exchange: alguém já olhou dentro desse cofre de forma independente?
Fontes
Relatório da OSC (“old-fashioned fraud wrapped in modern technology”, Ponzi, contas falsas, ~$169M de perdas): CBC, OSC (relatório completo, PDF). Morte na Índia e ~$190M trancados: Fox. Pedido de exumação e reação da viúva: CBC, Global News. Cold wallets praticamente vazias / 67.000 transferências (investigação da Ernst & Young): CryptoPotato.