Powiernik w przebraniu. Czego największe upadki giełd kryptowalut uczą rozważnego inwestora

W nocy z 11 na 12 listopada 2022 roku FTX złożyła wniosek o upadłość w trybie Chapter 11. W tym samym czasie z portfeli giełdy zniknęło około 477 milionów dolarów w kryptowalutach. Szybko okazało się jednak, że to nie włamanie było największym problemem.

Te historie — i kilka nowszych — układają się w spójną lekcję. Największe problemy klientów na rynku kryptowalut rzadko wynikają wyłącznie z nagłego, zewnętrznego ataku hakerskiego. Znacznie częściej są skutkiem długotrwałego procesu: słabego zarządzania rezerwami, braku segregacji aktywów i nieprzejrzystości, za którą niejednokrotnie kryje się zwykłe nadużycie.

Czym naprawdę jest giełda kryptowalut

Scentralizowana giełda kryptowalut (CEX) w praktyce łączy funkcję platformy transakcyjnej z elementem powiernictwa środków klientów. Klient wpłaca kryptowaluty na rachunki operatora, ale jego saldo to jedynie zapis w prywatnej bazie danych giełdy. Realny transfer na blockchainie następuje dopiero przy wypłacie na zewnętrzny portfel — wcześniej klient dysponuje jedynie obietnicą, a nie samymi monetami.

W praktyce większość renomowanych giełd kryptowalutowych trzyma zdecydowaną większość środków klientów w tzw. portfelach zimnych (cold wallets), czyli odciętych od internetu i chronionych procedurą multisig (wielokrotnego podpisu). Tylko niewielka część rezerw — zazwyczaj kilka procent — znajduje się w tzw. portfelach gorących (hot wallets), służących do bieżących wypłat. Cała konstrukcja działa pod jednym podstawowym warunkiem: że operator rzeczywiście utrzymuje te proporcje i — co ważniejsze — nie wykorzystuje środków klientów do własnych operacji.

Porównanie z domem maklerskim jest kuszące, ale mylące. Architektura techniczna bywa podobna, bo obie instytucje prowadzą wewnętrzny rejestr sald. Różnica leży gdzie indziej — w reżimie prawnym i poziomie ochrony klienta. Tradycyjny broker w Polsce podlega nadzorowi KNF, wymogom kapitałowym, obowiązkowej segregacji aktywów i systemowi rekompensat. Większość giełd kryptowalut do końca 2024 roku nie podlegała żadnemu z tych rygorów.

Lekcja pierwsza: Mt. Gox

Mt. Gox powstała w 2010 roku jako platforma wymiany kart do gry Magic: The Gathering. Rok później przestawiła się na bitcoiny i błyskawicznie urosła do największego rynku BTC na świecie, obsługując w szczytowym okresie większość globalnego obrotu.

Jej upadek nie był dziełem jednej nocy. Do utraty bitcoinów dochodziło stopniowo od co najmniej 2011 roku. Pełna skala strat wyszła na jaw dopiero w lutym 2014 roku, gdy giełda ogłosiła upadłość i przyznała się do katastrofy: brakowało już około 850 tysięcy bitcoinów (część należała do samej spółki). Zabrakło rzeczy elementarnych: audytu, segregacji aktywów, kontroli nad kluczami prywatnymi. Była to lekcja higieny korporacyjnej, której branża wówczas nie odrobiła.

Postępowanie upadłościowe ciągnęło się dekadę. Wierzyciele, którzy w 2014 roku stracili wszystko, od lata 2024 roku zaczęli odzyskiwać bitcoiny warte wielokrotnie więcej niż w chwili kradzieży. Wzrost ceny aktywa zamienił stratę w księgowy zysk — i pozostawił trwalszą naukę o ryzyku powierzania środków podmiotowi bez realnego nadzoru.

Lekcja druga: FTX

FTX, założona w 2019 roku przez Sama Bankmana-Frieda, w trzy lata stała się jedną z największych giełd świata. Wyceniana na 32 miliardy dolarów, reklamowała się podczas Super Bowl i hojnie wspierała amerykańskich polityków.

Mechanizm upadku nie miał jednak nic wspólnego z atakiem z zewnątrz. Środki klientów były systematycznie pożyczane powiązanej spółce Alameda Research, a zabezpieczeniem był w dużej mierze FTT — token wyemitowany przez samą giełdę. Gdy Binance ogłosił sprzedaż swoich rezerw FTT, cena tokena runęła i cała konstrukcja rozsypała się jak domek z kart.

John J. Ray III — prawnik powołany do nadzorowania postępowania upadłościowego FTX, ten sam, który dwie dekady wcześniej kierował restrukturyzacją Enronu — ujął rzecz w dokumencie sądowym zdaniem, które przeszło do historii branży:

A jednak samo postępowanie upadłościowe (Chapter 11) okazało się zaskakująco skuteczne. Udało się odzyskać i spieniężyć aktywa pozwalające zaspokoić wierzycieli w stopniu rzadko spotykanym w tej branży — większość klientów odzyskała całość lub niemal całość roszczeń. Paradoksalnie, część aktywów należących do masy upadłościowej (m.in. udziały w startupie Anthropic) znacząco wzrosła na wartości już po upadku spółki. To w dużej mierze dzięki temu wzrostowi wierzyciele mogli liczyć na wysoki poziom zaspokojenia roszczeń. To wszystko mimo rekordowo wysokich kosztów postępowania restrukturyzacyjnego (zbliżonych do miliarda dolarów). Samego Bankmana-Frieda w 2023 roku uznano za winnego oszustw i skazano na 25 lat więzienia.

Era MiCA

Realną zmianę przynosi rozporządzenie MiCA (Markets in Crypto-Assets), którego przepisy dotyczące dostawców usług w zakresie kryptoaktywów (CASP) obowiązują w pełni od 30 grudnia 2024 roku. Podmiot świadczący takie usługi klientom z Unii musi uzyskać licencję oraz spełniać wymogi kapitałowe, segregacji aktywów, przejrzystości rezerw i odpowiedniej struktury zarządzania. Okres przejściowy dla firm zarejestrowanych wcześniej jako VASP kończy się w całej Unii 1 lipca 2026 roku.

To fundamentalne zerwanie z poprzednim stanem, w którym wiele giełd działało w oparciu o lekkie reżimy rejestracyjne, w praktyce poza skutecznym nadzorem właściwym dla instytucji finansowych.

Zondacrypto

Najświeższego przykładu potrzeby zmian dostarczyła giełda, która przez lata reklamowała bezpieczeństwo i „polskie korzenie". Zondacrypto (dawniej BitBay) była jedną z najpopularniejszych platform wśród polskich klientów, choć spółka operacyjna — BB Trade Estonia OÜ — działała na estońskiej rejestracji VASP, bez licencji CASP zgodnej z MiCA. Założyciel BitBay, Sylwester Suszek, ustąpił ze stanowiska prezesa w 2021 roku i zbył udziały, a w marcu 2022 roku zaginął w niewyjaśnionych okolicznościach.

Kryzys wybuchł publicznie na przełomie marca i kwietnia 2026 roku. W Poniedziałek Wielkanocny portal money.pl, powołując się na analizę on-chain firmy Recoveris, opisał dramatyczne kurczenie się rezerw operacyjnych giełdy: średni miesięczny stan bitcoinów w portfelach gorących miał spaść z około 55,7 BTC w sierpniu 2024 roku do zaledwie 0,18 BTC w marcu 2026 roku. Wkrótce klienci przestali być w stanie wypłacać środki.

Prezes Przemysław Kral tłumaczył opóźnienia „przejściowymi trudnościami technicznymi". 16 kwietnia ujawnił publicznie adres portfela zawierającego około 4 500 BTC (ówcześnie ok. 330 milionów dolarów) — jako dowód, że giełda dysponuje rezerwą zabezpieczającą wypłaty. W tym samym wystąpieniu przyznał jednak, że spółka nie ma do tego portfela dostępu od 2022 roku, ponieważ klucze prywatne miał posiadać wyłącznie zaginiony Suszek.

Analizy on-chain szybko podważyły wiarygodność tego wyjaśnienia. Wskazany adres jest praktycznie nieaktywny od 2016 roku. Według doniesień prasowych ekspozycja spółki wobec użytkowników sięgała setek milionów euro przy zaledwie kilku milionach euro gotówki w kasie, a w samym 2024 roku spółka miała wydać kilka milionów euro na reklamę.

17 kwietnia 2026 roku Prokuratura Regionalna w Katowicach wszczęła śledztwo (sygn. 2003-2.Ds.14.2026) m.in. w kierunku oszustwa i prania pieniędzy; czynności wspiera Centralne Biuro Zwalczania Cyberprzestępczości. Szacowana szkoda klientów to co najmniej 350 milionów złotych, a liczba poszkodowanych — od setek po, według późniejszych doniesień, tysiące osób. Z końcem kwietnia 2026 roku serwery i strona giełdy zostały wyłączone.

To nie było nagłe włamanie z zewnątrz. Z dostępnych informacji wyłania się długotrwały proces — połączenie słabego zarządzania rezerwami, modelu opartego po części na własnym tokenie ekosystemowym i braku transparentności. Klasyczna mieszanka mechanizmów znanych z Mt. Gox (powolna erozja kontroli) i z FTX (zależność od konstrukcji opartej na własnym tokenie i podmiotach powiązanych).

Kontrapunkt: Bybit

Jak może wyglądać zarządzanie kryzysem, pokazała giełda Bybit. 21 lutego 2025 roku padła ofiarą największego włamania w historii rynku kryptowalut — straciła aktywa o wartości około 1,5 miliarda dolarów (głównie w Ethereum), wyprowadzone przez powiązaną z Koreą Północną grupę Lazarus.

Mimo skali straty giełda w niespełna 72 godziny odtworzyła pełne rezerwy — dzięki własnym środkom, krótkoterminowemu finansowaniu pomostowemu od partnerów branżowych (m.in. Galaxy Digital, FalconX i Wintermute) oraz napływowi nowych depozytów. Niezależny audyt Proof of Reserves przeprowadzony przez firmę Hacken potwierdził pełne pokrycie aktywów klientów (powyżej 100%). Prezes Ben Zhou komunikował sytuację transparentnie, zapewniał o wypłacalności — i dotrzymał słowa. Wypłaty z giełdy przez cały czas pozostały dostępne, a strata uderzyła w samą giełdę, nie w salda klientów.

Warto pamiętać, że największe giełdy kryptowalutowe stały się dziś dużymi, rentownymi przedsiębiorstwami, generującymi setki milionów, a często miliardy dolarów przychodu rocznie — głównie z opłat transakcyjnych. Symbolem dojrzewania sektora jest notowana na Nasdaq giełda Coinbase, która w 2025 roku jako pierwsza duża spółka kryptowalutowa weszła w skład indeksu S&P 500.

Wnioski dla rozważnego inwestora

Historia uczy, że największe ryzyko nie tkwi w zmienności kursów, lecz w nieprzejrzystości operatora. Przy wyborze giełdy warto sprawdzić zatem kilka rzeczy:

Rynek dojrzał na tyle, że istnieją obecnie podmioty potrafiące działać profesjonalnie, rentownie i przejrzyście. Istnieją też takie, które tego nie potrafią — a ich problemy prędzej czy później stają się problemami ich klientów.

Epilog: co mogą zrobić poszkodowani

Sprawa Zondacrypto jest przedmiotem śledztwa Prokuratury Regionalnej w Katowicach. Dla klientów kluczowe jest dziś zabezpieczenie dokumentacji (historii sald i transakcji, korespondencji z obsługą, potwierdzeń przelewów oraz listy niezrealizowanych wypłat) i podjęcie czynności przerywających bieg przedawnienia roszczeń cywilnych. Zawiadomienie o podejrzeniu popełnienia przestępstwa można złożyć w najbliższej jednostce policji lub prokuratury; trafia ono następnie do postępowania prowadzonego w Katowicach. Warto też zachować ostrożność wobec podmiotów oferujących „odzyskiwanie środków", które same nierzadko bywają próbą kolejnego oszustwa.

Niezależnie od wyniku postępowania karnego otwarte pozostają drogi cywilne — indywidualne i zbiorowe — a w zależności od okoliczności także roszczenia wobec podmiotów trzecich. Sytuacja każdego klienta jest jednak inna i wymaga odrębnej analizy.

Jakub Krzystanek

Doradca strategiczny ds. kryptoaktywów · Kancelaria KPP