Een 30-jarige CEO sterft plotseling op huwelijksreis in India. Hij was de enige met de sleutels — en 190 miljoen dollar aan klantgeld zit voor eeuwig op slot. Een tragisch ongeluk, leek het. Tot iemand de kluis opende en ontdekte dat die allang leeg was. Dit is het verhaal van QuadrigaCX: de dode koning, de verdwenen sleutels, en de Ponzi eronder.
Een dood in Jaipur
December 2018. In een ziekenhuis in Jaipur, India, overlijdt Gerald Cotten, 30 jaar oud, aan complicaties van de ziekte van Crohn. Hij is op huwelijksreis met zijn kersverse vrouw. Aan de andere kant van de wereld, in Canada, weet nog niemand het — en niemand beseft dat met deze ene man iets veel groters is gestorven.
Want Cotten was de baas van QuadrigaCX, de grootste cryptobeurs van Canada. En hij nam iets mee zijn graf in: de wachtwoorden.
De Crypto King
QuadrigaCX was het succesverhaal van de Canadese crypto. Op het hoogtepunt beheerde het de tegoeden van zo'n 76.000 klanten. En Cotten was het gezicht: een jongensachtige, vriendelijke techneut die met zijn laptop de wereld rondreisde, evangelist van bitcoin, altijd bereikbaar, altijd geruststellend. Klanten vertrouwden hem hun spaargeld toe zoals je een aardige buurman je huissleutel geeft.
Dat vertrouwen was, achteraf, precies het probleem. Want Cotten had niet alleen de sleutel van het huis. Hij had de enige sleutel van de kluis — en niemand controleerde ooit wat erin zat.
De man met alle sleutels
Bij QuadrigaCX was Cotten alles tegelijk: enig bestuurder, enig sleutelbeheerder, enig aanspreekpunt. De klantcrypto zat, zo vertelde het bedrijf, veilig in cold wallets — offline, onkraakbaar. En alleen Cotten kende de wachtwoorden.
Na zijn dood stond de beurs dus schaakmat. Ongeveer 190 miljoen dollar aan klanttegoeden zat opgesloten in wallets die niemand kon openen. De weduwe zwoer in een beëdigde verklaring dat ze de wachtwoorden niet had. De laptop was versleuteld. Het leek de wreedste pech uit de cryptogeschiedenis: één man sterft, en het geld van 76.000 mensen is voor eeuwig onbereikbaar.
Het klopte alleen niet.
De lege kluis
Toen onderzoekers van Ernst & Young — aangesteld om de brokstukken op te ruimen — eindelijk bij de befaamde cold wallets kwamen, vonden ze iets wat niemand had verwacht. De kluizen waren grotendeels leeg. En dat al maandenlang.
Het geld zat niet vast achter een verloren wachtwoord. Het was er simpelweg niet meer. De onderzoekers traceerden meer dan 67.000 ongeautoriseerde overboekingen waarmee klanttegoeden waren weggesluisd naar rekeningen die Cotten zelf beheerde. De “dode CEO met de sleutels” was niet het slachtoffer van een tragedie. Hij was de dader van een misdaad.
De fraude eronder
In juni 2020 legde de Ontario Securities Commission na tien maanden onderzoek de hele constructie bloot. Het oordeel was verpletterend, en de openingszin werd meteen legendarisch:
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, rapport juni 2020 bewezen
De feiten, zoals de toezichthouder ze reconstrueerde: Cotten opende accounts onder valse namen, schreef zichzelf daar fictieve saldo's op toe — geld dat niet bestond — en handelde daarmee tegen zijn eigen, échte klanten. Toen die neppositie verlies leed, ontstond een gat. En dat gat vulde hij met het geld van andere klanten: een klassieke Ponzi. Van de circa 169 miljoen dollar aan klantverliezen was zo'n 115 miljoen het gevolg van Cottens frauduleuze handel — verspeeld op andere beurzen, met andermans geld.
En hij was niet alleen. QuadrigaCX was mede opgericht door een zekere “Michael Patryn” — een naam die volgens meerdere onderzoeken een alias was van Omar Dhanani, een man met een veroordeling voor identiteitsfraude op zijn naam. De beurs waar Canadezen hun spaargeld stalden, was vanaf de fundering gebouwd door mensen die met de waarheid een loopje namen.
Het leven van een koning
Waar ging het geld naartoe? Naar een leven dat geen 30-jarige eerlijk kan betalen. Cotten en zijn vrouw kochten huizen door heel Nova Scotia en daarbuiten, een vliegtuig, een zeiljacht, luxeauto's, en reisden de wereld rond in businessclass. Dat alles betaald met deposito's van klanten die dachten dat hun bitcoin veilig in een koude kluis lag.
Het graf dat niemand opende
En toen begon de samenzwering die het verhaal onsterfelijk maakte. Want als de kluis leeg was, en het leven een leugen — hoe zeker wisten we dan dat Cotten écht dood was? De omstandigheden waren op z'n zachtst gezegd vreemd: een plotse dood, in een land ver weg, tijdens de huwelijksreis, met een dodencertificaat waarop zijn naam verkeerd gespeld stond.
Eind 2019 vroegen advocaten van gedupeerde klanten formeel aan de Canadese politie om het lichaam op te graven — om met zekerheid vast te stellen dat de man in het graf werkelijk Gerald Cotten was. De weduwe liet weten “heartbroken” te zijn door het verzoek.
Het lichaam is nooit opgegraven. En dus blijft de grootste vraag onbeantwoord: ligt Gerald Cotten echt in dat graf in Nova Scotia — of stapte hij ergens uit met de sleutels van een leeggeroofde kluis?
De rekening
De weduwe, Jennifer Robertson, gaf uiteindelijk een groot deel van de bezittingen terug aan de boedel — huizen, voertuigen, het vliegtuig, het jacht, zo'n twaalf miljoen dollar aan spullen. Maar voor de 76.000 klanten was dat een druppel: zij kregen uiteindelijk slechts een fractie van hun geld terug. Het verhaal werd een Netflix-documentaire (Trust No One: The Hunt for the Crypto King) en een stapel boeken. De coins? Grotendeels weg.
Wat Quadriga bewees
Quadriga is het meest griezelige bewijs van één simpele waarheid: bij een beurs zonder toezicht is er niets — geen wet, geen controle, geen backup — dat je beschermt tegen één man met alle sleutels. Er was geen scheiding van klantgeld. Er was geen tweede bestuurder. Er was geen accountant die de kluis ooit had geopend. Het hele bouwwerk hing aan het vertrouwen in één jongensachtige glimlach.
En dat is precies wat regelgeving als de Europese MiCAR onmogelijk moet maken. Een vergunde beurs móét klantgeld scheiden, moet aantoonbaar bewaren, moet deugdelijk bestuur en controle hebben — geen enkele “Gerald Cotten” mag ooit nog de enige zijn die weet of de kluis vol of leeg is.
De koning is dood, luidde het bericht. Maar de echte vraag die Quadriga achterliet, is er één die je jezelf bij elke beurs moet stellen: heeft er ooit iemand ónafhankelijk in die kluis gekeken?
Bronnen
OSC-rapport (“old-fashioned fraud wrapped in modern technology”, Ponzi, valse accounts, ~$169M verlies): CBC, OSC (volledig rapport, PDF). Dood in India & ~$190M op slot: Fox. Verzoek tot opgraving + reactie weduwe: CBC, Global News. Cold wallets grotendeels leeg / 67.000 transfers (Ernst & Young-onderzoek): CryptoPotato.