门头沟崩塌：全球最大比特币交易所如何丢失 85 万枚 BTC（2014）

Mt. Gox 巅峰时期承担了全球约七成的比特币交易量。2014 年 2 月 7 日它暂停提现，2 月 28 日在东京申请民事再生，报告约 85 万枚比特币消失——其中约 75 万枚属于客户、10 万枚属于公司，按当时价格约合 4.73 亿美元。此后在一个旧钱包中又找回约 20 万枚。

1. 从卡牌交易网站到比特币市场中心

• 事件背景: 域名 mtgox.com 由程序员 Jed McCaleb 于 2007 年注册，用于「万智牌在线交易所（Magic: The Gathering Online Exchange）」这一卡牌交易服务。该构想后来被放弃，2010 年 7 月，McCaleb 把域名改作比特币交易所——最早可以用银行转账买到比特币的地方之一。
• 事件详情: 2011 年 3 月，McCaleb 把交易所卖给住在东京的法国开发者 Mark Karpelès。在他手中，网站随比特币一同爆发式增长，到 2013 年已处理全球约七成的比特币交易。而公司本身始终是个小作坊：员工寥寥，比特币持仓没有正式会计系统，源代码由 Karpelès 个人掌控。
• 技术架构创新:
  • 第一套真正的交易所技术栈: Mt. Gox 必须为一种毫无先例的资产发明撮合引擎、法币通道以及冷热钱包管理。后来交易所标准化的许多东西，都是在这里第一次被笨拙地尝试出来的。
  • 有托管，无储备核算: 交易所从未运行过一套可靠的内部账本，把客户余额与实际持币对齐。外部同样无从查证，因为「储备证明」当时还不是一种行业实践。
• 直接影响: 一家东京小公司成了整个资产类别的定价场所。Mt. Gox 停机维护时，全球比特币价格也跟着停摆。
• 长期意义:
  • 集中度风险的现实演示: 行业由此明白，去中心化的协议在市场层面仍可能只有一个脆弱的单点。
  • 警报其实已经响过一次: 2011 年 6 月，攻击者利用被攻陷的审计员账户，在几分钟内把 Mt. Gox 的价格砸到 0.01 美元。交易所回滚了交易，然后基本照旧运营。
• 经验教训: 协议层的去中心化，说明不了交易所层的集中度——而用户的钱恰恰放在后者。
• 后续发展: 到 2013 年 Mt. Gox 已承压：当年 5 月美国当局以未注册货币转移业务为由，从其 Dwolla 账户查扣逾 500 万美元，前合作方 CoinLab 的诉讼也悬而未决。

2. 缓慢的失窃：2011 到 2013

• 事件背景: 这场崩塌通常被描述成一次黑客攻击。而取证记录描述的是更缓慢、更难察觉的东西：一处渗漏了两年多的口子。
• 事件详情: 2015 年 4 月，东京安全公司 WizSec 发布分析，结论是：丢失的比特币中大部分乃至全部，是自 2011 年底起被长期、持续地从 Mt. Gox 的热钱包中直接盗走的。币在被逐步抽走的同时，交易所的内部账目仍显示着早已不存在的余额。缺口积累多年，公司内部似乎才有人意识到它的规模。
• 技术架构创新:
  • 热钱包暴露面: 交易所必须保留一部分在线资金来处理提现。Mt. Gox 让远超必要数量的币处于可访问状态，也没有任何自动对账机制去提示账面与实际余额的背离。
  • 缺失的冷存储纪律: 后来行业的通行做法——多签冷存储、提现白名单、每日对账、第三方审计证明——基本就是在把 Mt. Gox 所缺的那些控制手段一条条写成规范。
• 直接影响: 等到 2014 年提现被叫停时，币早已不在。2 月发生的任何事都不可能把它们追回来。
• 长期意义:
  • 资不抵债可以是隐形的: 只要流入大于流出，一家交易所可以在严重资不抵债的状态下正常处理提现好几年。同样的动力学在 2022 年再次出现。
  • 储备证明的由来: 行业关于储备证明的争论正是从 Mt. Gox 开始的，并在 FTX 之后再度爆发。
• 经验教训: 危险的失败不是那种戏剧性的入侵，而是那种让界面照常工作的失败。
• 后续发展: 2017 年，Alexander Vinnik 在希腊被捕，后被指控通过 BTC-e 交易所洗钱，其中包括调查人员追踪到源自 Mt. Gox 失窃的币。他于 2020 年在法国因洗钱罪被定罪，后被引渡至美国，并于 2024 年就一项共谋洗钱指控认罪。

3. 2014 年 2 月：二十一天走到破产

• 事件背景: 客户抱怨提现缓慢已有数月。公司把原因推给银行合作方和技术故障。
• 事件详情: 2014 年 2 月 7 日，Mt. Gox 暂停所有比特币提现，称需要让系统处于「静止状态」以排查问题。2 月 10 日，它发表声明把问题归咎于交易延展性——比特币协议中一个已知的特性缺陷。2 月 24 日，交易所停止全部交易，网站变成空白页；当天流出的一份内部危机文件称，744,408 枚比特币在多年未被发现的盗窃中丢失。2 月 28 日，Mt. Gox 向东京地方法院申请民事再生，报告负债约 65 亿日元、资产 38.4 亿日元，并称约 75 万枚客户比特币和 10 万枚自有比特币已经消失。3 月 9 日，它在美国申请第 15 章保护。3 月 20 日，公司宣布在 2011 年 6 月之前使用的旧格式钱包中找到 199,999.99 枚比特币，净损失由 85 万枚降至约 65 万枚。4 月 24 日，东京法院将案件转为破产程序，指定律师小林信明为破产管财人。
• 技术架构创新:
  • 被重新发现的 20 万枚 BTC: 找回的币躺在公司 2011 年后停用、显然已被遗忘的钱包文件里。一家交易所能把自己名下的 20 万枚比特币弄丢账，这件事对其内控的说明力，胜过任何外部攻击。
  • 两个不同的损失数字: 常被引用的是 85 万枚（申请破产时报告的毛数）和 65 万枚（3 月找回后的净数）。两个都对，只是口径不同——这正是不同来源看似矛盾的原因。
• 直接影响: 前后数周比特币价格几乎腰斩，从 2 月初的 800 美元以上跌到月底的 450 美元以下；数以万计的债权人手握债权，而公司无力偿付。
• 长期意义:
  • 行业第一次系统性失败: Mt. Gox 成了此后每一次交易所崩塌被拿来对照的基准点。
  • 日本监管的加速: 这场失败直接促成日本 2016 年对《资金结算法》的修订，使其成为最早对加密交易所实行牌照制的国家之一。
• 经验教训: 「不是你的私钥，就不是你的币」由此进入行业词汇——它描述的是一次具体的、被观测到的损失，而不是一句意识形态口号。
• 后续发展: Karpelès 于 2015 年 8 月在日本被捕。2019 年 3 月 15 日，东京地方法院判定他篡改电子记录罪成立，判处两年零六个月、缓刑四年；侵占与背信指控则不成立。

4. 交易延展性：站不住脚的那个解释

• 事件背景: Mt. Gox 对这场灾难的公开说法，把矛头指向了比特币本身。要理解这个解释为何失败，先要弄清那个缺陷究竟是什么。
• 事件详情: 在隔离见证之前，比特币交易的标识符是对包含签名在内的数据求哈希得到的。签名的编码可以被轻微改动而不使签名失效，于是一笔经济含义完全相同的交易会得到另一个交易 ID。如果交易所只按交易 ID 追踪提现，那么当被改写的版本先上链确认时，交易所会误以为自己那笔付款失败了——然后再付一次。
• 技术架构创新:
  • 为什么这是 Mt. Gox 的 bug，不是比特币的: 延展性问题多年前就已被知晓并记录在案。写得正确的交易所软件靠监控输出与余额来确认付款，而不是假定交易 ID 不可变。其他交易所都平安无事地处理了这一点。
  • 量级对不上: Christian Decker 与 Roger Wattenhofer 在 2014 年的一项研究分析了全链数据，结论是：在 Mt. Gox 停摆之前，延展性攻击最多只能解释其数百枚比特币的损失，所有此类攻击加总也不过 1,800 枚上下。这比 65 万枚差了三个数量级。
  • 修复在多年之后才到来: 2017 年 8 月激活的隔离见证把见证数据移出交易 ID 的计算，从根上消除了这一类缺陷。
• 直接影响: 延展性叙事短暂地把责任从交易所转移到了协议身上。独立分析在数月内推翻了它，WizSec 的发现则确认热钱包被盗才是真正原因。
• 长期意义:
  • 一个顽固的神话: 「Mt. Gox 是被交易延展性攻破的」至今仍是加密史上被复述最多的错误说法之一。
  • 但协议改进是真实的: 这一事件抬高了修复延展性的优先级。这件事后来意义重大——闪电网络的通道需要不可延展的交易 ID 才能安全运行。
• 经验教训: 当一家正在倒下的机构点名某个技术元凶时，这个说法值得与它的资产负债表接受同等程度的审视。
• 后续发展: 隔离见证消除延展性，成为二层支付通道的基础前提。这一结果与 Mt. Gox 无关，却被它加速了。

5. 十年债权：债权人究竟拿回了什么

• 事件背景: Mt. Gox 的破产产生了一个不寻常的问题：破产财产以一种在程序进行期间大幅升值的资产计价。
• 事件详情: 按日本破产法，债权按 2014 年价格以日元固定——每枚比特币约合 483 美元。由于管财人手中约 20 万枚比特币已升值数倍，若走普通破产程序，债权人只能拿回 2014 年的美元价值，巨额剩余将归还股东。2018 年 6 月，在债权人申请之后，东京法院把案件转回民事再生，允许以比特币和比特币现金实物分配。再生计划于 2021 年获批，管财人自 2024 年 7 月开始实物偿付，7 月 5 日与 7 月 16 日通过指定交易所向逾 13,000 名债权人完成支付。偿付截止日期几经延长，最近一次延至 2026 年 10 月 31 日。
• 技术架构创新:
  • 实物偿付开创先例: 分配比特币而非其 2014 年的现金等值，为「破产财产价值反超负债」这一难题提供了新解法，后来的案件多次引用这一结构。
• 直接影响: 等待了十年的债权人拿到的比特币，其市值远超他们最初的债权金额——尽管他们收回的币，只是当初存入数量的一部分。
• 长期意义:
  • 追回不等于赔偿: 管财人分配的规模约在 14 万枚比特币量级，大致相当于客户最初存入币量的五分之一，外加留存部分的升值。65 万枚的净缺口从未被追回。
  • 行业里最漫长的案件: 距申请破产已过去十二年有余，Mt. Gox 的财产分配仍在进行，这为「加密破产要拖多久」提供了现实预期。
• 经验教训: 破产法不是为「在程序期间升值百倍的资产」写的，由此产生的临场发挥，塑造了后来每一起加密破产案。
• 后续发展: FTX 与 Celsius 的破产财产都遇到了同样的「申请日估值」难题，双方在「应以实物还是美元偿付债权人」的争论中都援引了 Mt. Gox 的经验。