Марк Карпелес: взлет и падение главы Mt. Gox
Марк Карпелес — глава закрывшейся в 2014 году криптобиржи Mt. Gox и некогда один из самых влиятельных людей в криптосообществе. В конце марта он анонсировал запуск рейтингового агентства для криптокомпаний и NFT-аирдропа среди пострадавших клиентов биржи. Напомним, что в 2014 году Mt. Gox закрылась и подала на банкротство, после того как выяснилось, что за три года хакеры украли с биржи 850 000 ВТС. Власти Японии обвинили Марка Карпелеса в растрате и манипулировании данными о балансе биржи. После нескольких лет судебных разбирательств он был признан виновным по последнему пункту и приговорен к двум с половиной годам условного срока. Клиенты, которые потеряли свои биткоины, до сих пор не получили компенсации — выплаты должны начаться в этом году. Разобрались, как сложилась карьера Карпелеса, какие ошибки он совершил при управлении Mt. Gox и чем намерен заниматься в будущем.
Начало карьеры Марка Карпелеса
Марк Карпелес родился во Франции в 1985 году. Он был одаренным, но замкнутым ребенком.
В начальной школе Карпелес полюбил компьютеры и программирование, самостоятельно принялся за изучение языков программирования. В это же время он взял себе никнейм MagicalTux — это отсылка к операционной системе Linux. К 17 годам Марк уже был опытным программистом. Тогда же он полюбил Японию и стал большим поклонником манга и аниме.
Подростком Карпелес перебрался из французской провинции в Париж. Несколько месяцев днем он работал в интернет-кафе или раздавал листовки, а ночевал в подъездах или домах друзей.
После окончания средней школы Карпелес не стал поступать в университет и сразу устроился на работу. С 2003 по 2005 год был разработчиком и сетевым администратором в компании Linux Cyberjoueurs. Затем несколько лет работал в разных IT-компаниях, но нигде не задерживался надолго. Тем не менее за эти годы Карпелес внес значительный вклад в разработку и расширение языка программирования PHP.
В 2009 году французский работодатель перевел Карпелеса в его любимую Японию. В этой стране он женился, завел кошку и стал отцом. Через несколько месяцев после переезда он создал собственную компанию Tibanne, названную в честь любимой кошки. Фирма предоставляла IT-услуги, включая поддержку серверов, веб- и мобильных приложений. Однажды клиент попросил оплатить услуги компании в биткоинах, и Марк заинтересовался новой технологией. С этого момента его жизнь изменилась и интересы сместились в сторону блокчейна и криптовалют. Он был очарован кодом сети Bitcoin и его сложностью.
По этой причине Карпелес внес немалую роль в популяризацию биткоина. В 2010 году он даже запустил проект Bitcoin Wiki — вики-энциклопедию о блокчейне и биткоине. Проект действует до сих пор и является одной из крупнейших баз знаний о криптовалюте.
В 2012 году Карпелес стал одним из основателей Bitcoin Foundation — некоммерческой организации, занимающейся популяризацией, продвижением и развитием биткоина. Вместе с Марком в создании фонда приняли участие видные блокчейн-разработчики Гэвин Андресен, Чарли Шрем, Питер Вессен, Роджер Вер, Патрик Мурк и Мехул Пури. В феврале 2014-го Карпелес вышел из правления Bitcoin Foundation.
Работа над Mt. Gox
Mt. Gox — первая биткоин-биржа на крипторынке. Ее запустил в 2010 году программист Джед Маккалеб, который позднее станет техдиректором Ripple, а также соучредителем и техдиректором Stellar.
Примечательно, что сначала Mt. Gox запускалась как площадка для торговли карточками игры «Magic: The Gathering». В связи с чем и название Mt. Gox — это аббревиатура от «Magic: The Gathering Online Exchange». Но после появления биткоина Маккалеб решил перепрофилировать проект для торговли криптовалютой.
Карпелес купил Mt. Gox у Маккалеба в 2011-м за сумму шестимесячного дохода биржи (несколько десятков тысяч долларов), оставив тому 12% доли компании. Предприниматель был уверен, что сможет исправить дыры в безопасности Mt. Gox — у первой криптобиржи было их немало. Так, 13 июня 2011 года хакеры вывели с нее 25 000 BTC на сумму в $400 000 по тогдашнему курсу. А через 6 дней, 19 июня, другой хакер использовал учетные данные со скомпрометированного компьютера аудитора Mt. Gox для вывода монет себе по заниженной цене — это привело к краткосрочному падению цены биткоина с $32 до $0.01 и отключению биржи на несколько дней. Тогда ущерб превысил $8.75 млн. После инцидента на бирже появилась двухуровневая аутентификация с помощью USB-брелка Yubikey. Но и после этого атаки на Mt Gox не прекратились.
Тем не менее в течение нескольких лет успех улыбался Карпелесу. Mt Gox быстро росла: менее чем за два месяца после покупки биржи количество ее пользователей выросло с 1 000 до более чем 65 000. Вместе с этим росла и цена ВТС — с нескольких долларов до более чем $30.
В 2013–2014 годах через Mt. Gox проходило более 70% всех ВТС-транзакций (около 150 000 в день) — площадка была крупнейшей BTC-биржей мира. Комиссии за транзакцию составляли 0.6% от сделки до 100 ВТС — при более крупных сделках комиссии не было. Для того времени это была настоящая финансовая революция. В 2013 году цена биткоина впервые превысила $1 100. А Карпелес заработал на этом целое состояние.
К сожалению, скандалы вокруг Mt. Gox не прекратились, а, наоборот, только усилились.
В феврале 2013 года, после введения новых требований по борьбе с отмыванием денег платежной компанией Dwolla, некоторые счета пользователей Mt. Gox, использовавших Dwolla, были временно ограничены. В результате часть транзакций с Mt. Gox на эти счета не дошла — на возврат средств пользователей ушло три месяца.
Весной 2013-го из-за регуляторных ограничений японский платежный процессор Mizuho Bank прекратил все международные переводы и снятие средств в пользу Mt. Gox. Чтобы иметь возможность работать в США, чуть ранее, в феврале 2013 года, Mt. Gox объявила о партнерстве со стартапом из Силиконовой долины CoinLab, который обладал соответствующей лицензией на проведение платежей. CoinLab должен был обрабатывать все операции североамериканских клиентов, но в мае компания подала иск против биржи на $75 млн, обвинив ее в нарушении условий соглашения — Mt. Gox не позволила перевести клиентов из США и Канады в обслуживание CoinLab. Суд встал на сторону CoinLab, но обязал Mt. Gox выплатить ей лишь $4 млн.
В мае 2013 года Министерство внутренней безопасности США возбудило дело против американского представительства Mt. Gox и наложило на него штраф в более чем $5 млн. Причиной стал тот факт, что фирма не зарегистрировалась в качестве финансового оператора в Агентстве по борьбе с финансовыми преступлениями (FinCEN). Команда биржи объяснила отсутствие лицензии тем, что просто «забыла это сделать».
Весь 2013 год у клиентов биржи возникали проблемы с выводом наличных со своих счетов по причине проблем Mt.Gox с банками — из-за тогдашних законодательных ограничений вывести фиатные средства можно было только с помощью банковских переводов. К концу года задержки доходили до нескольких недель и даже месяцев. В довершение к этому обменный курс ВТС на бирже был значительно выше, чем на других площадках. В результате постоянных проблем Mt. Gox потеряла свое лидерство на рынке.
Но, несмотря на все сложности, клиенты доверяли Mt. Gox. Ведь биржа, хоть и с задержками, но выполняла свои обязательства перед пользователями. Многие биржи после взломов или регуляторных проблем закрывались, а Mt. Gox продолжала оставаться на плаву. И казалось, что для Mt. Gox все еще может наладиться.
Взлом, продолжавшийся годами
В начале февраля 2014 года жалобы на задержки с выводом средств достигли критического уровня. 7 февраля биржа прекратила все операции по выводу биткоинов, объяснив это ошибкой в программном обеспечении. На фоне этого цена ВТС упала с более чем $800 до $110.
24 февраля Карпелес заявил о закрытии биржи, уходе с поста члена правления Bitcoin Foundation и начале процедуры банкротства торговой площадки в Японии и США. Карпелес объяснил свое решение потерей 850 000 ВТС ($460 млн на тот момент), которые хакеры вывели с биржи в течение нескольких лет. Из них 744 408 ВТС — это монеты клиентов, а более 100 000 ВТС — монеты биржи. От взлома пострадали около 24 000 клиентов.
В 2015 году токийская компания WizSec пришла к выводу, что большая часть или все пропавшие биткоины были украдены прямо из горячего криптовалютного кошелька Mt. Gox. Приватный ключ Mt. Gox оказался скомпрометирован еще в 2011 году. Осталось неясным, случилось ли это в результате взлома или слива приватного ключа членом команды биржи. Переводы украденных биткоинов система безопасности Mt. Gox интерпретировала как транзакции на более безопасные адреса — поэтому компания и не обращала внимания на пропажи.
Клиенты биржи и криптосообщество обвинили площадку и лично Карпелеса в мошенничестве и экзит-скаме. 20 марта 2015-го Mt. Gox объявила, что команда проекта нашла 200 000 BTC в собственном цифровом кошельке устаревшего формата, который использовался до июня 2011 года. Найденные монеты Карпелес пообещал перевести пострадавшим клиентам, но они до сих пор находятся в доверительном управлении кредиторов, к которому перешли после запуска процедуры банкротства. Такая безответственность лишь усилила претензии к предпринимателю.
Безответственность Карпелеса
Произошедшее с Mt. Gox показало низкий уровень менеджемента Карпелеса и безответственность всей команды. Два года не замечать воровства на собственной площадке — это уникальный случай в истории криптомира. Чтобы так долго не проверять кошельки биржи, надо совершить множество ошибок на самых разных уровнях управления и найма персонала. Поверить в такую небрежность было сложно — неудивительно, что многие обвиняли Марка в мошенничестве.
Работавшие с Карпелесом сотрудники отмечали его небрежность и даже некомпетентность во многих вопросах. Например, после взлома летом 2011 года, когда вся его команда трудилась над поиском решения проблемы, Марк решил взять выходной.
При разработке он не использовал средства контроля, которые позволили бы программистам Mt. Gox поправить версии кода друг друга — истории правок или способов отката к прежней версии также не было. Лишь весной 2013 года команда биржи стала тестировать обновления — до этого они запускались без проверки.
Эксперты, которые видели код Mt. Gox, говорили, что в нем царил полный бардак. При этом Карпелес был единственным, кто мог одобрить изменения в коде. В результате на имплементацию даже самых важных обновлений уходили недели. У биржи не было системы учета балансов биткоин-адресов, фиатных резервов и ВТС в холодном кошельке биржи. Неудивительно, что кражи не вскрывались годами.
К концу 2013 года Карпелес устал от Mt. Gox и увлекся идеей запуска биткоин-кафе, принимающего оплату в ВТС. Оно должно было открыться в том же здании, где располагался офис биржи. По слухам, предприниматель вложил в него миллион долларов. Над кафе уже висела вывеска, но после закрытия Mt. Gox об этой идее пришлось забыть.
Марк с детства любил чинить вещи: в четыре года уже разбирал калькуляторы и собирал их обратно, чтобы посмотреть, как они работают. Позже, когда был СЕО Mt. Gox в Токио, сам починил автоматические двери офиса. Коллеги отмечали, что он часто сам чинил сервера или настраивал сеть, вместо того чтобы заниматься управлением биржей.
Люди, работавшие с Марком, отмечают, что он всегда был замкнутым. В школе он подвергался травле, но никогда не проявлял ответной агрессии. Став взрослым, Карпелес был все так же скуп на эмоции и не склонен к близким контактам. При этом предприниматель не отличался скромностью. Он любил называть себя «королем биткоина» и гордился, что обладает высоким IQ.
Марк Карпелес заявлял, что никогда не был либертарианцем, как многие представители криптосообщества. Он никогда не отрицал необходимость правительства и законов, обязанности платить налоги и поддерживать социальную инфраструктуру. Карпелес никогда не одобрял деятельность Silk Road, даркнет-площадки по продаже нелегальных товаров за биткоины, работавшей в 2012–2014 гг. Тем не менее часть транзакций, связанных с Silk Road, проходила через Mt. Gox. Марк подчеркивал, что никогда не хотел «участвовать в сделках, в результате которых пострадают люди», выступал свидетелем на суде над создателем Silk Road Россом Ульбрихтом и внедрил процесс отслеживания биржей подозрительных транзакций.
Карпелес неоднократно признавался, что плохо разбирается в людях. Ему сложно делегировать ответственность и проще за все отвечать самому. Предпринимателю тяжело давалась рабочая рутина: он ненавидел решать проблемы с банками и недовольными клиентами. Вероятно, Марк был бы более успешным гендиректором, если бы заодно не был техническим и финансовым директором компании. Это было слишком много для такого человека, как Карпелес. Кажется, Марк из тех людей, которые, скорее, успешные разработчики, чем менеджеры или предприниматели.
Судебные разбирательства над Карпелесом
В августе 2015 года токийская полиция арестовала Карпелеса. Ему были предъявлены обвинения в растрате и манипулировании данными о балансе биржи. Прокурор заявлял, что Марк присвоил себе как минимум $3 млн, за счет которых вел роскошный образ жизни. В частности, за счет биржи он якобы купил кровать за $48 000 и заказывал проституток. Карпелес признался, что манипулировал балансами на счетах биржи, чтобы протестировать новую компьютерную систему. Но эти суммы были намного ниже заявленных прокурором, а деньги он не истратил.
Карпелес провел почти год в тюрьме Токио и в июле 2016 года был освобожден под залог. Судебные разбирательства продолжались еще несколько лет. В июле 2017-го Марк вновь предстал перед судом, отрицая свою вину. Примерно в то же время греческим властям (от имени США) по подозрению в отмывании денег удалось арестовать Александра Винника, бывшего главу биткоин-биржи BTC-e. Через его биржу в 2011–2014 годах прошло 300 000 ВТС, украденных у Mt. Gox. Возможно, Винник знает хакеров или связан с ними. Но кто именно стоял за взломом Mt. Gox — неизвестно до сих пор.
В июне 2020 года Крейг Райт, самопровозглашенный Сатоши Накамото, заявил, что ответственность лежит на нем. Но он не смог предъявить доказательств, сказав, что потерял доступ к ключам кошелька, так же как и потерял доступ к кошелькам Сатоши. Из-за сомнительной репутации Райта многие просто проигнорировали его заявления.
На протяжении всего 2018 года Карпелес также вел судебные тяжбы с клиентами из США. Однако судьи отклонили коллективный иск американских клиентов и иск о мошенничестве.
В марте 2019 года Карпелес был признан виновным в подделке финансовых отчетов и оправдан по обвинению в растрате — судья счел, что предприниматель действовал без злого умысла. Он получил 2.5 года условно с отсрочкой на четыре года — это означает, что если Карпелес совершит новые преступления в течение этого времени, то его отправят в тюрьму на 30 месяцев.
Возвращение потерянных денег клиентам
После начала процедуры банкротства Mt. Gox в Японии был определен конкурсный управляющий активами Mt Gox — Нобуаки Кобаяши. Он взял на себя управление процессом возмещения убытков клиентам до тех пор, пока судебное дело не будет завершено и юристы и суды не установят порядок компенсации.
Еще .в 2017–2018 годах доверительный управляющий продал средства Mt. Gox на сумму более $405 млн. Но деньги продолжали храниться в трасте и не дошли до бывших клиентов биржи, потерявших свои средства. Дата окончательного расчета с ними постоянно переносилась.
Бывшие клиенты хотели получить средства в биткоинах, а не в их фиатном эквиваленте на момент закрытия биржи — ведь ВТС за эти годы вырос в сотни раз. Найденные 200 000 ВТС за эти годы выросли до нескольких миллиардов (сейчас около $9.4 млрд) — это легко покрывает убытки в $450 млн по ценам 2014 года. Так как Карпелес являлся мажоритарным акционером Mt. Gox, большая часть активов биржи после ее ликвидации перешла бы к нему. Но в 2018-м он отказался от этого права в пользу клиентов биржи.
В марте 2020 года Нобуаки Кобаяши наконец опубликовал проект плана реабилитации (выплат жертвам взлома). Согласно ему, клиенты, подавшие заявку на получение своих активов в BTC, получат либо фиатные, либо криптовалютные средства по курсу на март 2020 года — около $7 200 за ВТС и $940 за ВСН (если у клиента были счета в других криптовалютах, они будут выплачены в фиате). Но выполнение плана задержалось из-за претензий со стороны CoinLab, бывшего американского партнера Mt. Gox.
В октябре 2021 года клиенты одобрили представленный план реабилитации. Выплаты должны начаться в 2022 году. Всего будут распределены оставшиеся 141 686 биткоинов. Переводы будут проходить постепенно, чтобы не сказаться на котировках BTC, и, вероятно, растянутся до 2023 года.
Сначала деньги вернут тем, кто выбрал получить компенсацию в фиатных валютах, и мелким инвесторам, затем — в криптовалютах и держателям крупных сумм. Ради выплат могут быть проведены дополнительные продажи цифровых активов закрывшейся биржи. Клиенты могут также выбрать два варианта компенсации: досрочную или окончательную. В первом случае они гарантированно получат $2 000 и 21% от суммы претензий, во втором — полную сумму задолженности, но только если денег хватит. Если этого не случится, они получат то, что будет — эта сумма может оказаться меньше досрочной компенсации. $11 млн получит CoinLab. Всего между клиентами Mt. Gox будет распределено около $6 млрд.
Нынешние проекты Карпелеса
Долгие годы Карпелес был под следствием. С 2018 года он работает главным техдиректором London Trust Media — американской компании, управляющей платным VPN-сервисом. Он значительно меньше интересуется криптовалютой, чем прежде.
В конце марта Карпелес заявил о двух своих новых проектах: рейтинговом агентстве для криптокомпаний UNGOX и NFT-аирдропе среди пострадавших клиентов Mt. Gox.
Карпелес надеется построить аналог Moody's (крупнейшее международное рейтинговое агентство) в мире криптовалют. Поэтому команда UNGOX (название можно перевести как «не-Gox») претендует на то, чтобы стать «первым всеобъемлющим рейтинговым агентством для криптовалютных бирж по всему миру». Компания будет присваивать рейтинги криптобиржам и связанным с ними компаниям. Оценки будут основаны на опыте Карпелеса и уникальном алгоритме, а также на данных и отчетности, которые предоставят сами площадки. Агентство предоставит пользователям данные о юрисдикции площадки, надежности кастодиальных сервисов, систем безопасности и другие.
UNGOX должна запуститься в третьем квартале текущего года. Помимо бесплатного рейтинга, агентство предложит платную подписку с более подробными данными. Бывшие клиенты Mt.Gox смогут получить подписку бесплатно благодаря специальным памятным NFT.
NFT будут распределены с помощью аирдропа — бесплатной раздачи активов. 1 066 097 NFT в сети Ethereum, соответствующих общему количеству учетных записей на Mt.Gox, будут распределены между бывшими клиентами биржи. Каждый токен будет отображать последний баланс аккаунта, на который он был создан (эту функцию можно отключить). NFT будут доступны бывшим клиентам, которые пройдут верификацию на сайте Mt. Gox NFT.
Чему нас учит история Карпелеса
Марк Карпелес — талантливый разработчик, но неумелый менеджер. Его методы управления крупнейшей когда-то криптобиржей сейчас просто шокируют. У него не было опыта работы с финансовым высокопроизводительным сервисом, который столкнулся с массовым притоком пользователей.
Тем не менее криптосообщество многим обязано Карпелесу и Mt. Gox. Он был одним из самых ярких популяризаторов биткоина, который поверил в технологию, когда та еще была далека от массового принятия. 10 лет назад никто толком не знал, какими должны быть криптобиржи. Проблемы с безопасностью Mt. Gox привели к повышению стандартов других криптобирж, появилось множество новых, более безопасных площадок.
Однако не все уроки Mt. Gox выучены. То, что бывшие клиенты до сих пор ждут компенсации, безусловно, неприемлемо — криптосектор должен выработать более совершенные механизмы выплат компенсаций.
И самое главное — случай с Mt. Gox в очередной раз показывает верность принципа «Не ваши ключи, не ваши биткоины!». Поэтому гораздо безопаснее пользоваться децентрализованными инструментами, в которых пользователь сохраняет контроль над приватными ключами своих кошельков.