Mt. Gox：Bitcoin损失、破产与漫长的资产偿付之路

从集换式卡牌到Bitcoin交易所

Jed McCaleb于2010年建立Bitcoin交易服务。沿用的名称来自早先的卡牌交换构想Magic: The Gathering Online Exchange。Mark Karpelès在2011年接手交易所，并从日本运营。他是后来的首席执行官，而非最初创建者。

[22]

Mt. Gox实际提供什么服务

在市场尚不成熟时，Mt. Gox成为Bitcoin与法定货币兑换的重要场所。经常引用的市场份额估计针对交易所交易，覆盖范围和日期不同，并不意味着Mt. Gox处理了Bitcoin区块链全部交易中相同比例的交易。

客户存入资金或BTC，凭内部账户余额交易，再申请提现。交易所内部撮合不一定使链上代币发生移动。内部账本记载平台义务，钱包和银行账户则持有用于履行这些义务的资产。

[22]

2011年公开事件与后来的盗窃指控

2011年6月，一个被入侵的账户引发异常交易和暂时关闭。应把这起公开事件与美国检方在2023年指称的长期钱包入侵分开。后者声称访问约从2011年9月开始，盗窃至少持续到2014年5月。这是不同事件的叙述，证据地位也不同。

[25] [18]

崩溃前不断积累的警讯

当时报道描述了2013年的法币提现延误、银行困难、美国扣押资金和商业伙伴纠纷。这些是资金可访问性与运营的警讯，并非全部BTC缺口的独立证据。后来报道也质疑软件测试和会计控制；被报道的薄弱环节不是对每一枚丢失代币的完整取证重建。

[23] [22]

2014年2月：先失去访问，再进入法律程序

暂停提现、技术解释、关闭网站和向法院申请是不同步骤。2月申请最初请求民事再生。正式破产程序随后于2014-04-24开始。把全过程简单称为2月破产，会掩盖这个区别。

[24] [2] [4]

账户余额不是私钥

私钥授权支出，地址标识目的地或支出条件。代币由区块链输出表示，并非放在应用内部。托管客户通常拥有账户债权，而签名由运营者控制。热存储使签名可在线访问；冷存储减少在线暴露，但仍需要良好的密钥管理、备份和账务记录。

交易可塑性能够解释什么

旧式Bitcoin交易中的某些变化可以改变交易标识符，而不改变收款目的地或金额。只跟踪原标识符的服务可能把已完成付款误判为失败，并再次付款。这需要付款跟踪存在缺陷；可塑性不会创造Bitcoin，也不会把私钥交给攻击者。

Decker与Wattenhofer的2014年研究未发现崩溃前足够广泛的可塑性活动来支持交易所的全面解释。其网络研究是反对该解释的证据，而非Mt. Gox全部账目的审计。后来的盗窃指控描述未经授权的钱包访问，是另一种机制。

[21] [18]

数字衡量的不是同一件事

失踪资产、涉嫌盗窃、发现的持仓和偿付量不能互换。以下数字保留原日期与定义。从最初估计中减去旧钱包发现量，得到修订后的大致缺口，而不是所有盗窃交易的审计清单。

[2] [3] [6]

旧钱包：发现代币，而非黑客归还

公司报告在2011年6月之前使用、原以为空的旧格式钱包中发现199,999.99 BTC。代币在3月7日转移，又于3月14至15日转入离线钱包。加上已知约2,000 BTC，报告持仓约202,000 BTC。这是在公司自己的钱包记录中发现资产，并非有文件证实攻击者归还赃币。

[3]

法币缺口与Bitcoin以外资产

最初申请列出资产3,841,866,163 JPY、流动负债6,501,119,371 JPY，并另述银行存款与账面余额之间约2,800,000,000 JPY的差异。不能把这些会计类别当成额外代币加入BTC估计。

后续报告称，2018-09-25管财人控制的账户余额为69,675,538,357 JPY，包括拨入信托的15,894,530,915 JPY。这是历史现金数字，与报告的BTC/BCH持仓分开。出售、债权回收、费用和受保护的债权人利益影响财产；早期资产快照不是2026年付款账本。

[2] [6]

从客户变为债权人

债权人是有权要求履行义务的人；债权指所主张的受偿权利。管财人在法院监督下管理资产和债权。获认可债权已通过相应认定程序。分配是在适用法律规则下履行义务，不是正常提现。账户记录、身份、权利归属和程序要求都重要。

客户必须通过债权程序确立权利。破产和再生的申报是不同程序，旧注册不自动完成所有后续要求。正确进入账户不会恢复缺失的支撑资产，也不能绕开法院的分配规则。

[5] [10]

为何从破产转向民事再生

破产于2014-04-24开始，由Nobuaki Kobayashi担任管财人。民事再生于2018-06-22开始，并中止破产程序。这里再生指法院批准的债权清偿框架，不是交易所重新营业。

Bitcoin升值使法律框架的影响更大。破产债权按每BTC固定50,058.12 JPY折算，而后来的资产价值可能远超这些旧日元债权。再生使处理加密资产债权与升值的框架成为可能，同时保护破产债权人利益。涨价并没有重新创造失踪BTC。

[4] [5] [9]

方案是计算框架，不是恢复钱包

债权人于2021-10-20通过方案，确认于2021-11-16最终生效并具约束力。2022-09-29的公开修订草案解释主要机制，还须阅读后来的修改与期限通知。本文不将其视为从未更改的原案，也不替代个别债权人的现行文件。

[7] [8] [9] [11]

为什么发现资产后仍不能立即付款

程序包括债权核验、争议权利、资产保护与出售、诉讼、方案批准和付款基础设施。大额争议债权影响有限财产分配计算的分母。不同司法辖区的债权人需要身份核查与有效收款资料，银行和指定交易所需要安全交付安排。因此管财人控制的代币不会立即变成客户可提现余额。

[6] [10]

Bitcoin Cash与加密资产、现金部分

Bitcoin Cash于2017年从Bitcoin分叉。分叉时控制相关未花费输出与密钥，可使管理财产在两条链上都拥有资产。BCH是价值和法律处理独立的加密资产；分叉没有把BTC翻倍，也没有保证向每位客户完整返还对应数量。

加密资产债权可涉及现金部分与分配为BTC/BCH的部分。合资格债权人可选择通过指定交易所接收该部分加密资产，或接收出售所得现金。日元计算基数不是实际交付代币的市场价值。金额取决于认可债权、选择、方案与可用资产。

[6] [10] [9]

实际偿付与其他交易所的角色

管财人确认在2024-07-05向部分债权人偿付BTC/BCH。Kraken运营商Payward早在2014年被选来支持破产程序。Bitstamp的公告记录2024-07-24收到BTC/BCH，次日起分配，英国客户另有时间安排。这是历史运营角色，不是使用这些平台的建议。

转给指定交易所、分配至债权人账户、债权人能够提现是不同阶段。代理接收协议和账户核查属于交付过程。某交易所完成自己的批次，不代表所有Mt. Gox债权人或所有债权类别已获偿付。

[13] [16] [17]

核查日可见的公开偿付状态

2025-03-27通知报告向超过19,500名再生债权人偿付BTC/BCH，也确认向部分合资格者支付BTC/BCH出售现金。收款人数属于该通知日期，并非在2026-10-04重新测量的总量。

2025-10-27通知经法院许可，将基础、提前一次性与中间偿付期限延至日本标准时间2026-10-31。除某些偿付种类外，对手续完成且未遇问题者大体已完成，但仍有许多人未获付款。2026-10-04核查的公开目录未显示后续替代期限。

[14] [15] [1]

公开证据不能确定的内容

所核查通知没有提供当前经对账的总量，来说明已交付BTC/BCH、待分配代币与所有未决债权余额。因此不编造完成比例或目前剩余代币总数。历史持仓表和收款人数不能填补这个空白。

链上移动证明有交易，但本身不证明出售、实益所有人或对债权人的最终付款。2024-05-28通知明确区分当时的准备工作与加密资产交付、为偿付而出售。钱包标签和市场评论不能替代管财人的会计记录。

[14] [12]

一个持有10 BTC的客户示例

暂停前，客户A在账户中看到10 BTC。提现停止后，A无法从交易所钱包签署转账。法律程序要求债权获认可，并完成所需身份、账户和偿付登记。这是教学示例，不是真实债权人账单。

若认可BTC债权为10 BTC，按方案每BTC 749,318.83 JPY计算，可得到7,493,188.30 JPY的BTC计算基数。它不包括BCH或法币债权，不承诺现金，也不表示10 BTC仍可用。基础扣减、选择路径与现金/代币分配仍重要。21%适用于剩余合资格日元余额，不是直接适用于10 BTC。

A可根据选择和规则，通过指定平台取得BTC/BCH及相应付款渠道的现金，或加密资产部分的出售所得。实际净额可能受费用和账户条件影响。今天的BTC价格不会把认可债权变成原10 BTC的自动返还。

[9] [10]

市场价格、法律价值与机会成本

表中是历史USD参考价，不是Mt. Gox成交价。法定折算率、收到资产的市值与无法访问的原持仓假设价值回答不同问题。债权人可能收到比2014年存入时更高的法币价值，却取得更少BTC并失去多年使用权。机会成本取决于无法观测的替代路径，不自动成为额外可获清偿债权。

来源：已存档Coin Metrics Community PriceUSD，UTC日度参考口径。显示值保留两位小数，原始精度数据另行保留。不代表实时价格或具体债权人回报。

[26]

刑事程序：分别看待各项认定

Reuters报道，东京地方法院于2019年3月判Mark Karpelès数据操纵罪成立，判刑两年半、缓刑四年，并就侵占罪宣告无罪。报道的判决并未认定他亲自盗走全部失踪Bitcoin。本文依赖法院新闻报道，不声称独立查阅完整日文刑事判决。

美国司法部于2023年宣布，指控Alexey Bilyuchenko与Aleksandr Verner串谋清洗约647,000 BTC，涉及被指称的Mt. Gox盗窃。起诉指称不是定罪，也不能简单重新分类最初850,000 BTC估计。Alexander Vinnik于2024年的认罪针对另一起BTC-e洗钱共谋案，不证明他盗走每一枚失踪Mt. Gox代币。

[20] [18] [19]

盗窃机制与使损害累积的条件

未经授权的签名或钱包访问可直接移走资产。薄弱对账、过度权限、薄弱的变更控制、热冷运营分离不足及延迟响应可让缺口持续。这里解释的是损害如何积累的控制机制，并非声称每项推测弱点已在Mt. Gox得到证明。银行限制影响法币访问，与丧失私钥控制是不同风险。

托管方式如何改变风险

交易所提供交易、流动性和便利，但访问依赖运营者。自托管消除签名依赖，却把恢复与交易决定交给用户。没有永远最优的方法，目的、能力、法律安排和暴露金额都重要。

把资产留在平台前的实用清单

储备证明可为特定时点的特定资产提供证据，但不能单独证明完整负债、无负担所有权、流动性或破产中的法律保护。应阅读范围、方法和排除项。客户的强密码不能弥补运营者缺失资产。

持续有效的教训

Mt. Gox汇集技术、运营、财务和法律风险。失败后客户依赖剩余资产、债权认可和持续多年的分配。如果所有资产都依赖同一运营者，资产多样化不一定意味着托管多样化。

了解谁能签名、支撑资产在哪里、账户赋予什么法律权利以及访问停止后会怎样。诱人的余额只是一部分。自托管改变责任，集中托管改变依赖。两者都需要运营纪律。

证据与方法

管财人通知支持财产数字、日期和程序状态。修订方案解释计算机制，刑事指称来自DOJ，Karpelès结果归于Reuters报道。当时新闻提供早期历史。本文区分每个来源日期与当前核查日，不把市场重建视为法院认定。

[1] [9] [18]