De Canadese cryptobeurs QuadrigaCX was buiten Canada relatief onbekend totdat CEO Gerald Cotton in december plotseling stierf tijdens een reis naar India. En zelfs dat zou op zichzelf niet per se de krantenkoppen hebben gehaald als de 115.000 gebruikers van de beurs gewoon hadden kunnen doorgaan met zakendoen en gebruik maken van hun digitale activa – veel daarvan in bitcoin.
Het was echter de bekendmaking van zijn overlijden, door zijn weduwe Jennifer Robertson op 14 januari, die leidde tot een stroom van verzoeken door beleggers om hun fondsen op te nemen. En dat forceerde vervolgens de onthulling dat Cotton was overleden zonder het wachtwoord voor de cold wallet van de beurs met iemand te delen. Bijna 200 miljoen CAD$ aan cryptovalua’s is daardoor ingesloten in de offline opslag van de beurs en ontoegankelijk voor gebruikers. En zo begonnen crypto- en andere beleggers over de hele wereld de ontwikkelingen rond QuadrigaCX nauwgezet te volgen.
Begin februari diende Robertson, uitvoerder van de nalatenschap van Cotton, een aanvraag in voor schuldbescherming. Het hooggerechtshof van Nova Scotia houdt toezicht op de zaak van de beurs. In eerste instantie leek dat gepast, omdat alle fondsen weliswaar moeilijk toegankelijk maar wel boekhoudkundig verantwoord leken te zijn. Aanvullende ontdekkingen wijzen nu echter op een veel minder gunstige en mogelijk meer criminele situatie.
De rechtbank heeft het grote accountantskantoor Ernst & Young aangewezen als onafhankelijke derde partij om de procedure te controleren en een forensische audit van de beurs uit te voeren. Na weken van speculatie onthulde E&Y vorige week dat cold wallet eenheden, die $137 miljoen aan fondsen hadden moeten bevatten, leeg waren. Daarnaast werden de portemonnees volgens E&Y in april 2018 opgeruimd. En dan is er nog dit probleem: QuadrigaCX zou meer dan 12 valse rekeningen hebben aangemaakt.
Negatieve signalen niet serieus genomen
Sinds de schandalige ineenstorting van de Mt. Gox-beurs nadat deze in 2014 voor de tweede keer werd gehackt, heeft de reputatie van de cryptobeurs in het algemeen een klap gekregen. De talrijke mysteries rond QaudrigaCX zullen waarschijnlijk de activaklasse en diens beurzen aantasten.
Engadget noemt dit "de meest rommelige bitcoin saga tot nu toe." Cryptobeurzen en hun regelgeving bevinden zich nog steeds in de beginfase. Ondanks talrijke 'waarschuwingen' hebben beleggers helaas niet altijd hun eigen veiligheid op de eerste plaats gezet. Het uitvoeren van eigen onderzoek (of due diligence) naar zowel een beurs als diens beheer, is misschien wel de belangrijkste eerste stap voor elke succesvolle investering.
Er waren voorheen al een paar verontrustende signalen rond QuadrigaCX en haar CEO. Ruim een jaar geleden kwamen er klachten van beleggers van QuadrigaCX boven water dat ze soms weken of zelfs langer moesten wachten om geld op te nemen, terwijl transacties binnen de cryptoruimte over het algemeen slechts minuten duren. Daarnaast zijn er vragen over de betrouwbaarheid van de feiten rond de dood van Cotton. Het meest bizarre is de melding van de Canadese krant Globe and Mail dat Cotton een ex-gevangene was die onder een andere naam in het gevang had gezeten.
Even verontrustend is het nieuws door Reuters dat de Commissie van Effecten van British Columbia (BCSC), de effectenwaakhond van de provincie, QuadrigaCX niet reguleert. De beurs heeft namelijk nooit aangegeven dat ze “in effecten of derivaten handelde" of zelfs dat als ze als beurs werkte.
Yoav Dror, CEO van blockchain-betalingsservice PumaPay, zegt:
De ongelukkige ontwikkelingen van QuadrigaCX bewijzen dat wij verordeningen nodig hebben om investeerders tegen welke potentiële cyber-criminele activiteit of hackers dan ook te beschermen. Daarnaast moeten wij ze beschermen tegen natuurlijke gebeurtenissen of rampen die een onontkoombaar deel van onze werkelijkheid vormen.
Om het vertrouwen in cryptovaluta’s en innovatieve crypto-projecten te cultiveren, moeten we aandringen op maatregelen die de belangen behartigen van iedereen die ons vertrouwt en gelooft in het potentieel van cryptovaluta’s.
Het grootste probleem met gecentraliseerde uitwisselingen is het gebrek aan transparantie rond het beheer en de activa die worden beheerd. Dat zegt Alex Mashinsky, CEO van Celsius Network.
We hebben een nieuw soort bedrijven nodig die zich richten op de belangen van de handelaars in plaats van op winstoptimalisatie. QuadrigaCX had zeer weinig transparantie en heeft de afgelopen jaren een beperkte ontwikkeling doorgemaakt, waardoor hackers konden profiteren van de kwetsbaarheden en hun munten konden stelen. Als uw provider niet ten minste eenmaal per maand patches en updates uitgeeft, riskeert u hetzelfde lot.
Het onderzoek naar wat er daadwerkelijk is gebeurd bij QuadrigaCX en of de activa onder beheer van de beurs terug te vorderen zijn, is in volle gang. Er zijn samenzweringstheorieën in overvloed. Phil Zamani, CEO en voorzitter van de raad van bestuur van Blocko, een door Samsung (LON:0593xq) gesteunde commerciële blockchainleverancier, noemt er een paar:
Er zijn vele theorieën over wat er werkelijk is gebeurd in het debacle van QuadrigaCX - van fractionele reserves [gerund door de beurs], gokken met klantengelden om verliezen van de cryptodaling terug te winnen, tot het fingeren van zijn dood door de CEO om miljoenen dollars van zijn beursklanten te stelen. Hoe dan ook biedt de ongelukkige gebeurtenis ons allemaal waardevolle lessen, inclusief over de risico’s wanneer we centrale partijen in het wilde westen van de crypto met onze fondsen vertrouwen.
Zamani denkt dat de belangrijkste les hier is voor degenen die geloven dat de mainstream adoptie van cryptovaluta’s als betalingssysteem zal plaatsvinden. Volgens hem kan dit alleen gebeuren als de klanten van cryptobeurzen op dezelfde manier worden beschermd als deposanten bij conventionele banken, zodat er altijd een kans is om verloren of verduisterde gelden terug te krijgen.
Bankklanten die hun online rekeningen laten hacken, hun creditcards laten stelen, of die per ongeluk een betaling doen, kunnen geld laten terugstorten of terugkrijgen. Hierdoor werkt het systeem voor de gemiddelde klant.
Maar hoe gaat de average Joe [de gemiddelde Henk en Ingrid] cryptovaluta’s gebruiken, waarbij de onderliggende grootboek- (blockchain-) transacties onomkeerbaar en onveranderlijk zijn? Als hij zijn geld verliest in een situatie als die van QuadrigaCX, dan zijn er weinig toevluchten. Transacties zijn definitief zodra ze bevestigd zijn, dus weg is ook echt weg. Het antwoord op de vraag of de gemiddelde persoon in de toekomst al dan niet gebruik zal maken van cryptovaluta’s blijft dan ook onduidelijk.