Bir kripto borsasının yöneticisinin ölmesi, şirketin bütün müşteri varlıklarını erişilemez hale getirmemelidir. QuadrigaCX dosyasını ilk aşamada sıra dışı kılan, erişimin tek kişiye bağlı olduğunun açıklanmasıydı.

Bu anlatı, büyük miktarda kripto paranın kilitli cüzdanlarda beklediği düşüncesini oluşturdu. İnternette ise Cotten’in gerçekten ölüp ölmediğine ilişkin teoriler yayıldı.

Ancak olayın mali boyutunu anlamak için ölüm tartışmasından daha somut sorulara bakmak gerekiyor: Müşteri varlıkları nerede tutuluyordu, kim tarafından kullanılıyordu ve hesaplarda görünen bakiyelerin karşılığı gerçekten var mıydı?

QuadrigaCX Nasıl Bir Platformdu?

QuadrigaCX, Kanada merkezli bir kripto varlık alım satım platformuydu. Kullanıcılar para veya kripto yatırarak borsa içinde işlem yapabiliyordu.

Ancak platformdaki hesap bakiyesi, kullanıcının kendi cüzdanında tuttuğu varlıkla aynı şey değildi. Varlıkların kontrolü Quadriga’daydı ve müşteriler bunları alabilmek için şirketin para çekme taleplerini yerine getirmesine bağlıydı.

Bu ayrım önemlidir. Bir hesabın ekranda Bitcoin göstermesi, o Bitcoin’in kullanıcı adına ayrı bir cüzdanda saklandığını kanıtlamaz.

Gerald Cotten’in Ölümü Nasıl Açıklandı?

Gerald Cotten’in 9 Aralık 2018’de, Hindistan seyahati sırasında Crohn hastalığına bağlı komplikasyonlar nedeniyle öldüğü bildirildi.

Ölümünün ardından yapılan açıklamalarda, şirketin kripto varlıklarına erişimde kritik bilgilerin Cotten’in kontrolünde olduğu belirtildi.

Bu durum, kullanıcılar açısından ciddi bir belirsizlik yarattı. Ancak “erişim bilgilerine ulaşılamıyor” açıklamasıyla “müşteri varlıklarının tamamı güvenli cüzdanlarda duruyor” iddiası aynı değildir.

Birincisi erişim sorununu anlatır. İkincisi ise ayrıca doğrulanması gereken bir varlık durumudur.

Sorun Gerçekten Yalnızca Cüzdan Şifreleri miydi?

Ontario Menkul Kıymetler Komisyonu çalışanlarının 2020’de yayımladığı inceleme, Quadriga’nın çöküşünü Cotten’in dolandırıcılık niteliğindeki faaliyetlerine bağladı.

Bu değerlendirme, başlangıçta öne çıkan “kurucu öldü, şifreler kayboldu” anlatısından daha kapsamlıydı.

Raporda ayrıca bulguların bir mahkeme veya komisyon yargılama heyeti önünde sınanmış kararlar olmadığı belirtildi. Dolayısıyla bunlar, resmî kurum çalışanlarının inceleme sonuçları olarak aktarılmalıdır.

Dosyanın temel meselesi yalnızca kilitli cüzdanlar değil, müşteri varlıklarının yönetilme biçimiydi.

Cold Wallet’larla İlgili Ne Ortaya Çıktı?

Cold wallet, özel anahtarların internete bağlı olmadan saklandığı cüzdan yaklaşımıdır. Kripto paralar cihazın içinde değil, blockchain üzerinde kayıtlıdır; cihaz veya yedek ise işlem yetkisini sağlayan anahtarları korur.

Quadriga incelemesinde, varlıkların büyük bölümünün soğuk depoda tutulduğuna ilişkin açıklamaların gerçeği yansıtmadığı değerlendirildi.

Rapora göre şirket, sıcak cüzdanlar ve başka alım satım platformlarındaki hesapları kullanıyordu. Cotten, müşterilere ait kripto varlıkları dış platformlara da aktarıyordu.

Bu nedenle bütün kayıp parayı, şifresi unutulmuş tek bir dijital kasada bekliyormuş gibi anlatmak doğru değildir.

Müşteri Fonları Nasıl Kullanılmıştı?

İncelemeye göre Cotten, Quadriga içinde farklı isimlerle hesaplar oluşturdu ve bu hesaplara gerçek karşılığı bulunmayan para veya kripto bakiyeleri ekledi.

Bu bakiyelerle müşterilere karşı işlem yaptı. Oluşan zararları karşılamak için de müşteri varlıkları kullanıldı.

Böyle bir yapıda kullanıcıların hesapları kazanç gösterebilirken, şirketin elindeki gerçek varlıklar azalabilir.

Bu durum, borsa içindeki muhasebe kayıtlarıyla blockchain üzerindeki gerçek varlıkların neden birlikte değerlendirilmesi gerektiğini gösteriyor.

Kayıp Tutar Ne Kadardı?

2020 tarihli raporda, müşterilere yaklaşık 215 milyon Kanada doları değerinde varlık borçlu olunduğu; yaklaşık 46 milyon Kanada doları değerinde varlığın tespit edildiği veya geri kazanıldığı belirtildi.

Böylece yaklaşık 169 milyon Kanada dolarlık açık hesaplandı.

İnceleme, bu açığın yaklaşık 115 milyon Kanada dolarlık bölümünü Cotten’in Quadriga içindeki işlemlerine, yaklaşık 28 milyon Kanada dolarlık bölümünü ise dış platformlardaki işlem zararlarına bağladı.

Bu rakamlar raporun değerlendirme dönemine aittir. Sonraki geri kazanımları ve dağıtımları içeren güncel bakiye gibi sunulmamalıdır. Kanada doları ile ABD doları da birbirine karıştırılmamalıdır.

Ölümünü Sahte Gösterdiği Kanıtlandı mı?

Cotten’in ölümünü sahte göstererek kaçtığı yönünde teoriler yayıldı. Ancak bu iddiayı doğrulanmış bir gerçek olarak sunmak için yeterli kanıt bulunmuyor.

Özellikle “cüzdan şifresini vermemek için ölümünü sahte gösterdi” ifadesi, hem sahte ölüm iddiasını hem de belirli bir amacı kanıtlanmış gibi anlatır.

Şirket kayıtlarında sorunlar bulunması veya müşteri fonlarının kötüye kullanılmış olması, tek başına sahte ölümün kanıtı değildir.

Mali usulsüzlüklerle ilgili bulgular, ölüm iddialarından bağımsız olarak değerlendirilebilir.

Mezarının Açılması Gerçekten İstendi mi?

Aralık 2019’da, etkilenen müşterileri temsil eden avukatlar Kanada polisine başvurarak Cotten’in mezarının açılmasını ve kimliğiyle ölüm nedeninin doğrulanmasını istedi.

Ancak bir talebin yapılması, talepte dile getirilen şüphelerin doğrulandığı anlamına gelmez.

Mezarın açılmasını istemek, işlemin gerçekleştirildiğini veya sahte ölümün ortaya çıkarıldığını da göstermez. Bu aşamalar birbirinden ayrılmalıdır.

Netflix Belgeseli Ne Anlatıyor?

2022 yapımı Trust No One: The Hunt for the Crypto King, QuadrigaCX’in çöküşünü ve mağdurların Cotten’in ölümüne ilişkin şüphelerini konu aldı.

Belgesel, olayın geniş bir izleyici kitlesine ulaşmasını sağlayan anlatımlardan biridir. Ancak belgeselde ele alınan teoriler, resmî inceleme bulgularıyla aynı tür kanıt değildir.

Bir olayın gizemli biçimde sunulmasıyla, para hareketlerinin belgeler üzerinden açıklanması farklı amaçlara hizmet eder.

Tek Kişiye Bağlı Erişim Neden Risklidir?

Bir şirketin kritik varlıklarını tek kişinin kontrolüne bırakması, ölüm dışında hastalık, kaybolma veya görevden ayrılma durumlarında da sorun oluşturabilir.

Çoklu imza sistemi, işlemler için birden fazla anahtarın onayını gerektirebilir. Ancak anahtarların fiilen aynı kişinin kontrolünde olması, bu korumayı zayıflatır.

Teknik güvenlik, görevlerin ayrılması ve kayıtların denetlenmesiyle desteklenmelidir. Güvenli cüzdan kullanmak, müşteri parasının kötüye kullanılmasını tek başına engellemez.

Rezerv Kanıtı Bütün Sorunları Çözer mi?

Bir platformun belirli cüzdanları kontrol ettiğini göstermesi faydalıdır. Ancak bu bilgi, müşterilere olan bütün borçlarını karşılayabildiğini tek başına kanıtlamaz.

Varlıkların yanında yükümlülükler ve varlıklar üzerindeki diğer haklar da incelenmelidir.

Benzer şekilde kendi cüzdanını kullanmak, aracı kuruluşun kontrol riskini azaltabilir; fakat anahtarların korunması ve yedeklenmesi sorumluluğunu kullanıcıya taşır.

Her saklama yönteminin güvenliği, nasıl uygulandığıyla birlikte değerlendirilmelidir.

QuadrigaCX Dosyasının Temel Dersi Nedir?

QuadrigaCX, yalnızca bir yöneticinin ölümüyle kaybolan şifrelerin hikâyesi olarak anlatıldığında önemli bulgular geri planda kalır.

İncelemeler, müşteri varlıklarının kullanımı, gerçek karşılığı olmayan bakiyeler ve yetersiz kayıtlar üzerinde durdu.

Bu olayın güçlü dersi de burada: Bir platformun hesabınızda gösterdiği tutar, varlıkların gerçekten mevcut ve çekilebilir olduğunu tek başına kanıtlamaz.

Güvenilirliği değerlendirmek için şirketin tanıtımından çok saklama düzenine, mali kayıtlarına ve bağımsız doğrulama imkânlarına bakmak gerekir.

Kaynaklar: Ontario Menkul Kıymetler Komisyonu çalışanlarının 2020 tarihli QuadrigaCX incelemesi; platformun saklama uygulamaları ve kayıp fonların dağılımına ilişkin rapor bölümleri. QuadrigaCX Report

Cotten’in ölümüne ve müşteri temsilcilerinin mezarın açılması talebine ilişkin dönem haberleri; Netflix’in Trust No One: The Hunt for the Crypto King belgesel açıklaması. wired.com

Editör Notu

Bu içerik bilgilendirme amacıyla hazırlanmıştır ve yatırım tavsiyesi içermez. Gerald Cotten’in ölümünü sahte gösterdiği iddiası kanıtlanmış bir gerçek değildir. QuadrigaCX’in mali kayıpları yalnızca cüzdan erişiminin kaybolmasıyla açıklanmamalıdır. Belirtilen tutarlar, ilgili rapor dönemine ait Kanada doları değerleridir.