Bitcurex

Bitcurex to jedna z najstarszych polskich giełd bitcoina, prowadzona od 2012 roku przez łódzką spółkę Digital Future. 14 października 2016 roku zniknęła z sieci wraz z około 2300 BTC należącymi do klientów.

W skali światowej to nie były wielkie pieniądze – wartość środków na rachunkach szacowano wtedy na ponad 5,7 mln zł, plus kilka milionów złotych zdeponowanych przez inwestorów. Przez pięć lat działalności z giełdy korzystało około 10 tysięcy osób.

Ale to jest polski przypadek referencyjny i dlatego zasługuje na osobne hasło. Mt. Gox i FTX są odległe i abstrakcyjne. Bitcurex dotknął ludzi, którzy mieszkają w tym samym kraju, korzystali z polskiego banku i dzwonili na polskie numery telefonów – po czym odkryli, że nie mają dokąd zadzwonić.

I ma jedną cechę, która odróżnia go od obu tamtych spraw:

Wierzyciele Mt. Gox odzyskują bitcoiny. Wierzyciele FTX odzyskali dolary. Klienci Bitcurexu nie odzyskali nic.

Ostrzeżenie, którego nie posłuchano

Warto zacząć od tego, bo w tej historii jest moment, w którym wszystko dało się jeszcze zatrzymać.

W marcu 2014 roku Bitcurex padł ofiarą ataku hakerskiego. Operator poinformował o przywróceniu serwisu z kopii zapasowych i zadeklarował, że klienci nie poniosą strat. Media pisały wtedy o polskiej giełdzie, która „opanowała kryzys”.

I na tym się skończyło. Nie pojawił się żaden niezależny audyt, żadna zmiana modelu przechowywania środków, żaden zewnętrzny podmiot potwierdzający, że aktywa faktycznie są.

Dwa i pół roku później ta sama giełda straciła wszystko.

To jest wzorzec, który powtarza się w tej branży niemal zawsze: pierwszy incydent jest ostrzeżeniem, komunikat prasowy je unieważnia, a drugi incydent kończy sprawę.

Chronologia upadku

13 października 2016. Według późniejszego oświadczenia operatora systemy informatyczne serwisu zostały uszkodzone „poprzez zewnętrzną ingerencję”, czego konsekwencją była utrata części zarządzanych aktywów.

14 października. Serwis zostaje wyłączony. Klienci widzą lakoniczny komunikat o problemach technicznych i zapowiedź wznowienia handlu w ciągu kilku dni.

Kilka dni później. Użytkownicy dyskutujący na branżowym forum zauważają, że w przeddzień zamknięcia z adresu giełdy przeniesiono około 2300 BTC.

Koniec października. Operator przyznaje, że doszło do włamania i utraty części środków klientów.

15 grudnia. Bitcurex wyłącza własne serwery.

Kontakt z firmą urywa się całkowicie. Telefon milczy, siedziba jest zamknięta, na wiadomości nikt nie odpowiada.

Druga kradzież

I tu historia robi się naprawdę ponura, bo to, co wydarzyło się po upadku, jest w pewnym sensie gorsze od samego upadku.

21 października 2016 roku – tydzień po zniknięciu giełdy z sieci – udziały w spółce prowadzącej Bitcurex zostały sprzedane. Nabywcą był Mirosław L., prezes niemieckiej spółki, która zawarła porozumienie inwestycyjne deklarujące dokapitalizowanie Digital Future oraz podjęcie działań zmierzających do zaspokojenia wszystkich wierzycieli pokrzywdzonych kradzieżą.

Na papierze wyglądało to jak ratunek dla poszkodowanych.

Według aktu oskarżenia, w okresie od 4 do 16 listopada 2016 roku nowy właściciel przywłaszczył środki o łącznej wartości 3 212 000 zł, przelewając je z rachunków bankowych spółki i rozporządzając nimi jak własnymi. Zarzuty obejmują przywłaszczenie mienia znacznej wartości oraz pranie pieniędzy.

Czyli: najpierw z giełdy zniknęły bitcoiny, a następnie z jej rachunków bankowych zniknęły złotówki – zabrane przez podmiot, który kupił spółkę obiecując spłacić poszkodowanych.

Dekada postępowania

Śledztwo prowadzi Prokuratura Okręgowa w Łodzi. Jego historia jest własną lekcją.

Sprawa trafiła najpierw do prokuratury rejonowej, potem do wydziału do spraw cyberprzestępczości. W 2019 roku śledztwo zawieszono – powodem było przebywanie głównego podejrzanego na terenie Niemiec, co uniemożliwiało jego przesłuchanie i wymagało pomocy prawnej strony niemieckiej.

W 2021 roku zawieszono je ponownie. W lutym 2023 roku podjęto na nowo, pod kolejną sygnaturą.

Od zniknięcia giełdy minęło niemal dziesięć lat. Poszkodowani nie odzyskali środków.

Warto przy tym zauważyć rzecz, która bywa dla ludzi zaskoczeniem: postępowanie karne nie jest mechanizmem odzyskiwania pieniędzy. Jego celem jest ustalenie i ukaranie sprawcy. Zwrot środków wymaga odrębnych roszczeń cywilnych – wobec podmiotu, który w tym przypadku był pustą spółką bez majątku.

Dlaczego nikt nic nie odzyskał

Konkretna odpowiedź, bo to jest sedno tego hasła.

W 2016 roku działalność giełd kryptowalut w Polsce nie była w żaden sposób regulowana. Z tego wynikało wszystko pozostałe:

Brak licencji i nadzoru. Nikt nie sprawdzał, czy giełda ma zabezpieczenia, procedury, kapitał ani kompetencje.

Brak obowiązku segregacji aktywów. Środki klientów nie były prawnie oddzielone od majątku spółki. Można je było po prostu przelać gdzie indziej – co, jak się okazało, zrobiono dwukrotnie.

Brak niezależnego depozytariusza. Ten sam podmiot przechowywał aktywa i raportował ich stan. Nie istniał nikt, kto mógłby powiedzieć: sprawdziłem, tego tam nie ma.

Brak systemu rekompensat. Na regulowanym rynku kapitałowym istnieje mechanizm pokrywający część strat przy upadłości pośrednika. Tutaj nie było nic.

Brak wymogów kapitałowych. Spółka mogła zniknąć bez majątku, z którego dałoby się cokolwiek odzyskać.

Klientom pozostało jedno narzędzie: zawiadomienie do prokuratury. I to narzędzie okazało się dokładnie tak skuteczne, jak można się było spodziewać.

Co byłoby dzisiaj

Krajobraz prawny zmienił się zasadniczo – choć z polskim zastrzeżeniem.

Unijne rozporządzenie MiCA nakłada na licencjonowane podmioty obowiązek przechowywania kryptoaktywów i środków klientów oddzielnie od własnych aktywów operacyjnych, a przy niewypłacalności aktywa segregowane nie mogą zostać zajęte na rzecz wierzycieli pośrednika. Dokładnie ten mechanizm, którego w 2016 roku zabrakło.

Od 1 lipca 2026 roku świadczenie usług przechowywania kryptoaktywów w imieniu klientów na terenie Unii bez zezwolenia jest nielegalne. Uzyskanie licencji wymaga kapitału, procedur, planu ciągłości działania i infrastruktury o określonym poziomie bezpieczeństwa.

Polskie zastrzeżenie: Polska nadal nie uchwaliła ustawy krajowej wyznaczającej organ nadzoru i procedurę licencyjną – kolejne wersje projektu wracały z wetem. Rozporządzenie unijne obowiązuje bezpośrednio, więc podmioty działające na polskim rynku opierają się na zezwoleniach uzyskanych w innych państwach członkowskich.

Dziesięć lat po Bitcurexie Polska wciąż nie ma własnych ram prawnych dla tego rynku. Obowiązki wynikają dziś z Brukseli, a nie z Warszawy.

Trzy giełdy, trzy zakończenia

Zestawienie, które warto mieć przed oczami, bo pokazuje rozpiętość możliwych scenariuszy.

Ta sama kategoria zdarzenia. Trzy zupełnie różne wyniki.

Różnicy nie tłumaczy rozsądek klientów ani skala zdarzenia. Tłumaczy ją jurysdykcja, istniejące ramy prawne i to, czy w ogóle było z czego odzyskiwać.

Żadna z tych rzeczy nie jest pod Twoją kontrolą. Pod Twoją kontrolą jest wyłącznie to, ile trzymasz w jednym miejscu.

Cztery mity

Mit 1: „To była mała giełda, więc sprawa jest marginalna.” Około dziesięciu tysięcy klientów, niektórzy ze stratami rzędu kilkuset tysięcy złotych. Dla nich nie była marginalna.

Mit 2: „Zgłoszenie do prokuratury pozwoli odzyskać pieniądze.” Postępowanie karne służy ukaraniu sprawcy, nie zwrotowi środków. Zwrot wymaga majątku, z którego dałoby się go dokonać.

Mit 3: „Dziś to niemożliwe, bo jest MiCA.” Regulacja bardzo ogranicza tę kategorię ryzyka w Unii. Ale większość światowego obrotu kryptowalutami odbywa się poza jurysdykcjami z takimi wymogami – a Polska nadal nie ma własnej ustawy wykonawczej.

Mit 4: „Pierwszy incydent nic nie znaczy, skoro giełda go opanowała.” W 2014 roku Bitcurex „opanował kryzys” i zapewnił, że klienci nie stracą. Dwa i pół roku później stracili wszystko.

Jak sam na to patrzę

Bitcurex jest dla mnie ważniejszy niż Mt. Gox i FTX razem wzięte – z jednego powodu.

To jest historia bez happy endu. Tamte dwie sprawy kończą się wypłatami, choćby niedoskonałymi, i dlatego łatwo je opowiadać jako opowieści o systemie, który ostatecznie działa. Bitcurex takiego zakończenia nie ma i nigdy mieć nie będzie.

Klienci nie zrobili niczego głupiego. Korzystali z jednej z najstarszych polskich giełd bitcoina, działającej od czterech lat, opisywanej w mediach. Jedynym ich błędem było trzymanie środków u pośrednika, którego nikt nie kontrolował.

Wyciągam z tego dwa wnioski, które powtarzam w tym słowniku przy każdym haśle o powiernictwie.

Pierwszy: pytanie nie brzmi „czy ta giełda jest wiarygodna”, tylko „czy istnieje ktokolwiek poza nią, kto może potwierdzić, że moje środki tam są”. Wiarygodność jest wrażeniem. Niezależna weryfikacja jest mechanizmem.

Drugi: nie da się tego ryzyka wyeliminować rozsądkiem, tylko ograniczeniem ekspozycji. Trzymaj na giełdzie tyle, ile potrzebujesz do pracy. Reszta ma leżeć tam, gdzie nikt inny nie decyduje, czy do niej wrócisz.

Dziesięć lat, dwa zawieszenia śledztwa, jeden podejrzany za granicą i zero odzyskanych pieniędzy. To jest cena, jaką płaci się za zaufanie do podmiotu, którego nikt nie sprawdza.

Co zapamiętać

Bitcurex był jedną z najstarszych polskich giełd bitcoina, działającą od 2012 roku, która w październiku 2016 zniknęła z sieci wraz z około 2300 BTC należącymi do klientów.

Trzy rzeczy ponad resztą:

Nikt nie odzyskał środków. Po niemal dekadzie postępowania karnego, dwóch zawieszeniach i podejrzanym przebywającym za granicą – zero wypłat.

Po upadku doszło do drugiego przywłaszczenia. Spółkę kupił tydzień później podmiot obiecujący spłacić poszkodowanych, po czym – według zarzutów – wyprowadził z jej rachunków ponad 3,2 mln zł.

Wszystko to było możliwe, bo nikt tego nie kontrolował. Dziś unijne przepisy wymagają segregacji aktywów i licencji – ale Polska wciąż nie ma własnej ustawy wykonawczej.