QuadrigaCX 崩盘:带走冷钱包密码的「数字货币国王」

1. 1

   2013 年:那个「友好」的入金通道

   2013 年,Gerald Cotten 与 Michael Patryn 在温哥华创立 Quadriga FinTech Solutions,线上交易所次年上线。Cotten 是个拿着商科学位、真心热爱比特币的年轻会计,逐渐成为加拿大加密圈的「友好门面」。随着 2017 年牛市启动,QuadrigaCX 做成全国最大交易所——加拿大人把加元换成比特币,默认走这一家;在法币入金普遍困难的当年,它恰恰以「好入金」著称。

   

2. 2

   联合创始人的另一个名字

   外界熟知的 Michael Patryn,被调查者起底后现出原形:他曾是 Omar Dhanani——「ShadowCrew」身份盗用团伙成员,因买卖被盗证件在美国联邦监狱服刑约 18 个月,2007 年被遣返回加拿大。他和 Cotten 少年时代就在高收益投资论坛相识:Cotten 自己的「S&S Investments」曾承诺 48 小时回报 100%;两人后来合办的 Midas Gold,则为洗钱网络 Liberty Reserve 做支付通道。2016 年,Patryn 悄然退出 Quadriga 董事会。

   

1. 3

   一台笔记本上的「全国市场」

   巅峰时期的 QuadrigaCX 承载了加拿大加密交易的大半流量,而它的创始人从新斯科舍省的家里、靠一台笔记本电脑独自运转一切:没有董事会,没有会计,没有银行账户——按安永后来的说法,连最基本的内控都不存在。用户余额只是内部账本上的一行记录,法币出入金则依赖口碑可疑的第三方支付处理商。所谓「把币放在大所最安全」,本质上就是把自己全部的积蓄,托付给一个人的数据库。

   

2. 4

   2018 年:裂缝摆上了台面

   麻烦在 2017 年 6 月浮出水面:Quadriga 承认因智能合约操作失误丢失了约 1,400 万加元的以太坊。紧接着,加拿大第一大银行 CIBC 冻结了其支付处理商账户里的约 2,600 万加元——因为银行查不清这笔钱到底属于谁。进入 2018 年,原本几天到账的法币提款拖成了几周;同一时期,Quadriga 上的比特币价格长期高于其他交易所——一个「补不上自己账本」的市场,典型的报警信号。

   

1. 5

   2018 年 12 月 9 日:斋浦尔

   立下遗嘱、把一切留给妻子的 12 天后——遗嘱里有一架飞机、一艘 51 英尺游艇、十几处房产,还有给两只吉娃娃的 10 万加元信托——Cotten 与 Jennifer Robertson 飞往印度,名义上是去开设孤儿院。蜜月途中,他于 2018 年 12 月 9 日因克罗恩病并发症离世,年仅 30 岁。交易所随后确认:QuadrigaCX 冷钱包的密码,全世界只有他一个人知道。

   

2. 6

   2019 年 1 月 31 日:讣告

   葬礼过后数周——期间用户还在往所里充币——QuadrigaCX 的官网变成了一块数字墓碑:创始人已故,冷钱包无法访问。Robertson 在 2019 年 1 月 31 日随债权人保护申请提交的宣誓书中说明:交易所欠约 11.5 万用户约 2.5 亿加元,其中加密资产约 1.8 亿加元、现金约 7,000 万加元;而私钥只有 Cotten 一人持有,存在一台只有他能解锁的加密笔记本里。热钱包里,几乎什么都没有。

   

1. 7

   冷钱包早就空了

   法院指定的接管方安永做了一件任何会看区块浏览器的人都能做的事:核对账本。Quadriga 名义上的冷钱包,早在 2018 年 4 月——Cotten 去世前 8 个月——就已被清空至零。此后唯一一笔进账,是用户在他死后误转入 Quadriga 地址的约 104 枚 BTC(约 46.8 万美元)。而约 2.6 万枚「失踪」的比特币,安永始终无法说明去向。保险库没有被锁上——它本来就是空的。

   

2. 8

   审计这台机器

   安永在这台「机器」内部找到的,比失职更严重。交易所没有银行账户,客户资金与 Cotten 的个人资金之间没有任何隔离;用户存入的钱变成内部欠条「Quad Bucks」,发行权全在创始人手里,想铸多少铸多少。法证会计的结论是:多年来他一直在动用真实的客户加密资产做自己的交易,而账本上展示给用户的,是虚构的余额——换句话说,这家交易所早在崩盘之前,实质上就已资不抵债多年。

   

3. 9

   假余额,真用户

   骗局最清晰的证据来自那些假账户。监管机构查明:Cotten 用假身份开设了至少 14 个账户——别名里甚至有科幻角色 C-3PO 和 R2-D2——给它们充上虚构余额,再拿这些假「Quad Bucks」当对手盘,和真实用户做交易。用户以为自己是在公开市场上买入比特币;实际上,他们把真币交给了 Cotten,换回的只是一行数据库记录。OSC 后来测算,仅这种欺诈性交易一项,就造成客户约 1.15 亿美元的损失。

   

4. 10

   链上足迹指向何方

   链上分析师顺着 Quadriga 的钱包地址回溯,发现币早在「死亡时刻」之前就离开了:客户资产被转入交易所在其他平台的账户——Kraken、Bitstamp、Poloniex、ShapeShift 等等——然后在频繁而亏损的交易中被消耗殆尽。这正是 Quadriga 与门头沟(Mt. Gox)的本质区别:这里没有需要向外追查的黑客,没有可跟踪的盗窃。币不是被偷走的;它是被那个唯一掌控账本的人,花掉、亏掉、再藏起来的。

   

1. 11

   「离奇得不得了」

   死亡本身的种种细节,让怀疑者忙个不停:Cotten 入住斋浦尔豪华酒店约一天后便告病危;当地开具的死亡证明把他的姓氏拼成了「Cottan」;没有做尸检;遗体在印度做了防腐;新斯科舍的葬礼是闭棺仪式。再叠上一家垂死的交易所、一份刚立好的遗嘱和一段遥远的行程——在债权人眼里,整个故事就像那句流传开来的评语:离奇得不得了(tremendously fishy)。

   

2. 12

   开棺验尸?

   受害用户委托的律师正式要求加拿大皇家骑警(RCMP)开棺,用 DNA 验证新斯科舍墓穴中的逝者究竟是不是 Cotten 本人。美国联邦调查局(FBI)向美国受害者发函表示也在调查;而加拿大的警方始终没有给出闭环。没有人被起诉,开棺从未发生。至于 Patryn——前科早已公之于众的那位联合创始人——几年后换了个新马甲在 DeFi 项目里重出江湖,直到社区再次把名字对上号。

   

3. 13

   监管机构收口——只收了一半

   2020 年 6 月 11 日,安大略证监会(OSC)发布审查报告:QuadrigaCX 的崩盘「源于 Cotten 实施的欺诈」,其运营方式形同庞氏骗局;资产缺口约 1.69 亿美元,其中约 1.15 亿美元的客户损失直接来自他的欺诈性交易。遗孀 Robertson 已在 2019 年 10 月的和解中交回 1,200 万加元遗产资产。而到 2023 年,安永才宣布首次中期分配方案:按 2019 年估值计算,每 1 加元债权约收回 13 加分。

   

4. 14

   一个没有闭合的循环

   与大多数暴雷的交易所不同,QuadrigaCX 至今没有一个体面的结局:无人被起诉;遗产程序在债权申报、资产追回与各种争议中拖成了马拉松;2022 年 Netflix 纪录片《Trust No One: The Hunt for the Crypto King(信任无人:猎杀加密之王)》上映,又养活了一整代业余侦探。而故事中心的那个人,躺在一座债权人至今仍正式质疑其身份的坟墓里——这是加密史上最接近「未愈伤口」的一页。

   

5. 15

   「Not your keys」——真正留下来的教训

   QuadrigaCX 成了比特币最古老口号的教科书案例:Not your keys, not your coins(私钥不在你手,币就不算你有)。按 2018 年的标准,它的用户做对了每一件事——用的就是全国最大、最受信任的交易所——却依然一夜归零,因为钥匙在一个公司、一个人手里,而且他对谁都没有说。OSC 报告推动加拿大把加密平台纳入注册与监管;两年后 FTX 轰然倒塌,证明这个教训仍然没有被听进去。区块链兑现了自己的承诺:账本精确而永久地记录了——钱不在哪里。

   

继续读这段历史