30-річний CEO раптово помирає у весільній подорожі в Індії. Ключі були тільки в нього — і $190 мільйонів клієнтських грошей замкнено назавжди. Здавалося, трагічна випадковість. Доки хтось не відчинив сховище й не побачив, що воно порожнє від самого початку. Це історія QuadrigaCX: мертвий король, зниклі ключі й піраміда, схована під ними.
Смерть у Джайпурі
Грудень 2018 року. У лікарні індійського Джайпура від ускладнень хвороби Крона помирає 30-річний Джеральд Коттен. Він у весільній подорожі з молодою дружиною. На іншому боці світу, в Канаді, про це ще ніхто не знає — і ніхто не здогадується, що разом із цією однією людиною померло щось значно більше.
Бо Коттен керував QuadrigaCX — найбільшою криптобіржею Канади. І він забрав із собою в могилу дещо важливе: паролі.
Криптокороль
QuadrigaCX була історією успіху канадської крипти. На піку вона тримала баланси приблизно 76 000 клієнтів. І обличчям цього успіху був Коттен: хлопчакуватий, привітний технар, який мандрував світом із ноутбуком, євангеліст біткоїна, завжди на зв’язку, завжди заспокійливий. Клієнти віддавали йому заощадження так, як віддають ключ від дому приємному сусідові.
Заднім числом саме ця довіра й була проблемою. Бо Коттен мав не просто ключ від дому. Він мав єдиний ключ від сховища — і ніхто ніколи не перевіряв, що там усередині.
Людина з усіма ключами
У QuadrigaCX Коттен був усім одразу: єдиним директором, єдиним держателем ключів, єдиною точкою контакту. Крипта клієнтів, за словами компанії, лежала в безпеці в cold wallets — офлайн, недосяжна для зламу. І паролі знав лише Коттен.
Після його смерті біржа опинилася в патовій ситуації. Близько $190 мільйонів клієнтських балансів замкнулися в гаманцях, які ніхто не міг відкрити. Удова під присягою заявила, що паролів у неї немає. Ноутбук був зашифрований. Це виглядало як найжорстокіший невдалий збіг в історії крипти: помирає одна людина — і гроші 76 000 людей назавжди поза досяжністю.
Тільки все було не так.
Порожнє сховище
Коли слідчі з Ernst & Young — призначені розібрати уламки — нарешті дісталися до тих самих cold wallets, вони побачили те, чого не чекав ніхто. Сховища були здебільшого порожні. І були такими вже місяцями.
Гроші не застрягли за загубленим паролем. Їх там просто більше не було. Слідчі відстежили понад 67 000 несанкціонованих переказів, якими клієнтські кошти виводилися на рахунки, підконтрольні самому Коттену. “Мертвий CEO з ключами” був не жертвою трагедії. Він був злочинцем.
Шахрайство під сподом
У червні 2020 року, після десяти місяців розслідування, Ontario Securities Commission оголила всю конструкцію. Висновок був нищівний, а його перша фраза миттєво стала легендарною:
What happened at Quadriga was an old-fashioned fraud wrapped in modern technology.Ontario Securities Commission, звіт від червня 2020 року доведено
Факти, як їх реконструював регулятор: Коттен відкривав рахунки на вигадані імена, зараховував на них фіктивні баланси — гроші, яких не існувало, — і торгував ними проти власних, справжніх клієнтів. Коли ці фальшиві позиції втрачали гроші, утворювалася діра. І цю діру він затикав грошима інших клієнтів: класична схема Понці. Із приблизно $169 мільйонів клієнтських збитків близько $115 мільйонів були наслідком шахрайського трейдингу Коттена — програні на інших біржах, чужими грошима.
І він був не сам. Співзасновником QuadrigaCX був такий собі “Майкл Патрин” — ім’я, яке, за даними кількох розслідувань, було псевдонімом Омара Дханані, людини із судимістю за шахрайство з особистими даними. Біржу, де канадці паркували свої заощадження, від фундаменту будували люди з дуже вільним ставленням до правди.
Життя короля
Куди пішли гроші? У життя, яке жоден 30-річний не оплатить чесно. Коттен із дружиною купували будинки по всій Новій Шотландії та за її межами, літак, вітрильну яхту, розкішні автомобілі й літали світом бізнес-класом. Усе це — за депозити клієнтів, які вірили, що їхній біткоїн у безпеці в холодному сховищі.
Могила, яку ніхто не відкрив
А далі почалася теорія змови, яка зробила цю історію безсмертною. Бо якщо сховище було порожнє, а життя — брехнею, наскільки ми певні, що Коттен справді помер? Обставини були дивні, м’яко кажучи: раптова смерть, у далекій країні, посеред весільної подорожі, зі свідоцтвом про смерть, у якому його прізвище написали з помилкою.
Наприкінці 2019 року юристи ошуканих клієнтів офіційно звернулися до канадської поліції з вимогою ексгумувати тіло — щоб напевно встановити, що в могилі лежить саме Джеральд Коттен. Удова сказала, що ця вимога розбила їй серце.
Тіло так і не ексгумували. І тому найбільше питання лишається без відповіді: чи справді Джеральд Коттен лежить у тій могилі в Новій Шотландії — чи він десь зійшов з дистанції з ключами від пограбованого сховища?
Рахунок
Удова, Дженніфер Робертсон, зрештою повернула конкурсній масі значну частину активів — будинки, автівки, літак, яхту, майна приблизно на дванадцять мільйонів доларів. Але для 76 000 клієнтів це була крапля в морі: врешті вони отримали назад лише частку своїх грошей. Історія стала документальним фільмом Netflix (Trust No One: The Hunt for the Crypto King) і стосом книжок. А монети? Здебільшого зникли.
Що довела Quadriga
Quadriga — найморозніший доказ однієї простої істини: на біржі без нагляду вас ніщо не захищає від однієї людини з усіма ключами — ні закон, ні аудит, ні резервна копія. Не було відокремлення клієнтських коштів. Не було другого директора. Не було бухгалтера, який хоч раз зазирнув би у сховище. Уся конструкція трималася на довірі до єдиної хлопчакуватої усмішки.
І саме це має унеможливити регулювання на кшталт європейського MiCAR. Ліцензована біржа зобов’язана відокремлювати клієнтські кошти, доказово їх зберігати, мати належне управління й контроль — щоб ніколи більше якийсь “Джеральд Коттен” не був єдиною людиною, яка знає, повне сховище чи порожнє.
Король помер, повідомляли тоді. Але справжнє питання, яке лишила по собі Quadriga, варто ставити собі на будь-якій біржі: чи взагалі хтось незалежно зазирав у це сховище?
Джерела
Звіт OSC (“old-fashioned fraud wrapped in modern technology”, схема Понці, фіктивні рахунки, ~$169 млн збитків): CBC, OSC (повний звіт, PDF). Смерть в Індії та ~$190 млн заблокованих коштів: Fox. Вимога ексгумації та відповідь удови: CBC, Global News. Cold wallets здебільшого порожні, 67 000 переказів (розслідування Ernst & Young): CryptoPotato.