La ilusión de los 850,000 BTC: saldos visibles, billeteras vacías y una década de espera

1. El dominio del mercado de cartas se convierte en el exchange más activo

Jed McCaleb registró mtgox.com en 2007 para intercambiar cartas de Magic: The Gathering, pero nunca despegó. A finales de 2010, reutilizó el dominio para un exchange de Bitcoin. Una dirección web sobrante se había convertido en un banco accidental.^[1]

McCaleb vendió el exchange en 2011 a Mark Karpelès en Japón. Mientras Bitcoin subía de 13 a más de 1,200 dólares en 2013, Mt. Gox fue el mercado más activo. Karpelès poseía el 88 por ciento y McCaleb el 12 por ciento, según un plan de negocios filtrado citado por Wired.^[1]

Una brecha en junio de 2011 redujo el precio mostrado de 17.50 a 0.01 dólares en 30 minutos y expuso los datos de los usuarios. Mt. Gox se recuperó, y su reputación, en lugar de una prueba pública de reservas, se convirtió en su verdadera garantía.^[1][9]

Para finales de 2013, agentes federales habían incautado 5 millones de dólares de una cuenta bancaria de la empresa, CoinLab exigía 75 millones en una demanda, los retiros en dólares se retrasaron y Mt. Gox había caído del primer al tercer puesto. Ninguna advertencia demostró si las billeteras contenían las monedas prometidas.^[1]

2. El drenaje de años que el tablero nunca mostró

Tras el colapso, investigadores de WizSec agruparon más de dos millones de direcciones que identificaron como de Mt. Gox y las compararon con registros internos. Su reconstrucción en la blockchain invirtió la cronología pública: esto no fue un hackeo único en febrero de 2014, sino un drenaje de años.^[3]

"La mayoría o la totalidad de los bitcoins desaparecidos fueron robados directamente de la billetera caliente de MtGox a lo largo del tiempo, a partir de finales de 2011."^[3]

— Kim Nilsson (WizSec), 'The Missing MtGox Bitcoins'

Según WizSec, unas claves privadas copiadas comenzaron a drenar la billetera caliente en septiembre de 2011. Concluyeron que Mt. Gox fue técnicamente insolvente durante años y prácticamente se quedó sin bitcoins gastables en 2013. El exchange seguía activo y su base de datos mostraba saldos que sus billeteras no respaldaban.^[3][11]

En febrero de 2014, Mt. Gox detuvo los retiros y atribuyó la desaparición al “abuso de un error en el sistema de bitcoin”. La posterior reconstrucción de WizSec de un drenaje iniciado a finales de 2011 era inconsistente con esa explicación como causa principal. El congelamiento expuso una brecha que ya había crecido durante años.^[10][3]

3. Veintiocho días en febrero

El 28 de febrero de 2014, MtGox Co., Ltd. solicitó la rehabilitación civil en Tokio y reportó que aproximadamente 750,000 bitcoins de clientes y 100,000 de la empresa habían desaparecido. El déficit de 850,000 BTC valía más de 460 millones de dólares según estimaciones de Wired; no era la prueba de un robo de un solo día.^[2][1][10]

"Teníamos debilidades en nuestro sistema y nuestros bitcoins desaparecieron. Hemos causado problemas e inconvenientes a muchas personas, y lamento profundamente lo sucedido."^[1]

— Mark Karpelès, conferencia de prensa en Tokio, 28 de febrero de 2014 (citado por Wired)

Siete días después, la empresa encontró 199,999.99 BTC en una billetera de formato antiguo utilizada antes de junio de 2011. Anunciado el 20 de marzo, el hallazgo revisó la pérdida a unos 650,000 BTC. WizSec identificó esas monedas como activos heredados que nunca se fusionaron con las billeteras calientes vaciadas.^[2][3]

La recuperación fue tan real como condenatoria. Un exchange había perdido el rastro de 200,000 BTC durante años. El descubrimiento reemplazó la imagen de un asalto repentino por una falla más profunda: un libro mayor interno alejado de la realidad de las billeteras.^[2][3]

4. Los acusados y los condenados

El caso de Japón contra Karpelès terminó en un veredicto dividido. Tras 11 meses de prisión preventiva, fue condenado en 2019 por manipular registros electrónicos y sentenciado a dos años y medio, suspendidos por cuatro. Fue absuelto de malversación. El Tribunal Superior de Tokio ratificó ambos resultados en 2020.^[6]

En 2023, fiscales estadounidenses alegaron que Alexey Bilyuchenko y Aleksandr Verner obtuvieron acceso no autorizado a la infraestructura de billeteras de Mt. Gox en septiembre de 2011 y causaron el robo de aproximadamente 647,000 BTC hasta al menos mayo de 2014. El comunicado subraya que se presume la inocencia de los acusados.^[4]

Los fiscales también alegaron que Bilyuchenko más tarde ayudó a operar BTC-e con Alexander Vinnik. Vinnik se declaró culpable en 2024 de un cargo de conspiración para cometer lavado de dinero relacionado con la operación de BTC-e. FinCEN había determinado por separado una sanción monetaria civil contra él y BTC-e por fallas en la prevención del lavado de dinero. Ninguna de las acciones adjudicó la responsabilidad por Mt. Gox.^[4][5]

Las fuentes abiertas no establecen una disposición final para los cargos de 2023. Siguen siendo acusaciones para esta historia, mientras que el relato de WizSec de un drenaje de varios años sigue siendo una inferencia forense privada. Ningún fallo judicial abierto establece quién cometió el robo de Mt. Gox.^[4][3]

5. Una década para ser reembolsados

Más de diez años después del colapso, bajo un plan de rehabilitación que finalmente permitió pagar en la misma criptomoneda, comenzaron los desembolsos. Entre julio de 2024 y marzo de 2025, el administrador de la rehabilitación pagó a más de 19,500 acreedores en Bitcoin y Bitcoin Cash a través de exchanges designados, junto con pagos en efectivo financiados por ventas anteriores. La espera fue cruel; el activo fue paciente. Las reclamaciones nacieron en un colapso que valoró las monedas en más de 460 millones de dólares. MtGox poseía entonces unos 202,000 BTC en total —unos 200,000 recién encontrados más unos 2,000 ya contabilizados— frente a unos 650,000 BTC que seguían desaparecidos. Pero la palabra clave es 'parcial': el plan distribuyó lo que el patrimonio administrado por el administrador de la rehabilitación poseía, no lo que los clientes habían perdido.^[7][2][1]

"the Rehabilitation Trustee has largely completed the Base Repayment, Early Lump-Sum Repayment, and Intermediate Repayment"^[8]

— Nobuaki Kobayashi, administrador de la rehabilitación, aviso del 27 de octubre de 2025

'En gran parte completado' es una frase meticulosamente elaborada. El aviso de 27 de octubre de 2025 afirma que los reembolsos especificados se completaron en gran parte para los acreedores que terminaron los procedimientos sin problemas y, al mismo tiempo, que muchos aún no completaron sus trámites o tuvieron dificultades. Para ellos, la fecha límite se extendió hasta el 31 de octubre de 2026. Esa es la última declaración oficial: más de 19,500 acreedores pagados, un número no precisado de acreedores aún en espera, y una distribución sustancial sin ser total.^[8][7]

La lección más duradera es una regla contable, no una tesis de inversión. El saldo en un exchange es apenas una fila en la base de datos de un tercero, y la blockchain es el único auditor que trabaja los fines de semana. La custodia sin reconciliación continua es simplemente una historia que una empresa se cuenta a sí misma hasta que los retiros se detienen. WizSec cerró su primer informe con una advertencia:^[3]

"Un recordatorio para todas las empresas de bitcoin: Siempre. Vigilen. Sus. Bitcoins."^[3]

— Kim Nilsson (WizSec)