Bitomat.pl to pierwsza polska giełda bitcoina, uruchomiona 4 kwietnia 2011 roku przez Bartłomieja Szabata. Umożliwiała handel bitcoinem za złotówki w czasie, gdy w Polsce praktycznie nikt nie wiedział, czym bitcoin jest.
Działała niecałe cztery miesiące. 26 lipca 2011 roku, podczas rutynowej zmiany konfiguracji serwera, przepadł portfel zawierający 17 000 BTC należących do użytkowników.
To hasło różni się od wszystkich pozostałych opisów upadków giełd w tym słowniku, i to w jednym zasadniczym punkcie:
Tu nie było ani włamania, ani oszustwa, ani wyprowadzania środków. Nikt nie wykradł kluczy, nikt nie pożyczył cudzych pieniędzy, nikt nie uciekł za granicę.
Był jeden błąd konfiguracyjny i siedemnaście tysięcy bitcoinów przestało istnieć dla kogokolwiek.
Właśnie dlatego jest to prawdopodobnie najbardziej pouczająca historia z całego polskiego rynku.
Kontekst: rok 2011
Żeby zrozumieć tę sprawę, trzeba pamiętać, jak wyglądał wtedy rynek.
Bitcoin kosztował kilkanaście dolarów. Cała infrastruktura tego rynku budowana była przez amatorów – pojedynczych zapaleńców stawiających serwisy po godzinach. Nie istniały standardy przechowywania, nie istniały audyty, nie istniało pojęcie portfela zimnego w dzisiejszym rozumieniu.
Bitomat wystartował 4 kwietnia 2011 roku jako pierwsza giełda obracająca parą bitcoin–złoty. Dzień później ruszył BitMarket.eu. Bitcurex pojawił się rok później, BitBay dopiero w 2014.
Skala była wtedy większa, niż sugeruje polskie pochodzenie: w momencie awarii serwis wymieniany był wśród największych giełd bitcoina na świecie.
Co się stało 26 lipca 2011
Przebieg jest banalny i właśnie w tym rzecz.
Rosnąca popularność bitcoina przełożyła się na większy ruch. Serwer – maszyna wirtualna w chmurze Amazon EC2 – pracował na granicy wydajności. Administrator postanowił zwiększyć ilość przydzielonej pamięci operacyjnej.
Taka operacja wymaga ponownego uruchomienia instancji.
I tu tkwił problem: instancja nie miała włączonego trwałego magazynu danych.
W chmurze Amazona instancje tego typu są domyślnie efemeryczne – po zatrzymaniu maszyny wszystko, co było w niej zapisane, przestaje istnieć. Nie ma kosza, nie ma odzyskiwania, nie ma wsparcia technicznego, które to cofnie.
Po restarcie okazało się, że skasowana została cała maszyna wirtualna wraz z całą zawartością. W tym plik wallet.dat, zawierający klucze prywatne do portfela z bitcoinami użytkowników – oraz jego kopie zapasowe.
Kontakt z obsługą techniczną dostawcy chmury nie przyniósł nic. Odpowiedź brzmiała, że maszyna była skonfigurowana tak, by po zamknięciu usuwać swoją zawartość, i nie istnieje żadna kopia.
Giełda była wyłączona przez około tydzień. 1 sierpnia 2011 roku administrator publicznie potwierdził utratę 17 000 BTC – wówczas wartych mniej więcej ćwierć miliona dolarów.
Trzy błędy, które się nałożyły
Warto je rozpisać osobno, bo każdy z nich występuje do dziś.
1. Kopie zapasowe na tym samym serwerze
Kopia zapasowa przechowywana na maszynie, którą kopiuje, nie jest kopią zapasową. Jest duplikatem, który ginie razem z oryginałem.
To brzmi oczywiście i jest to jeden z najczęstszych błędów w informatyce – popełniany również przez duże organizacje. Sens kopii polega na tym, że przeżywa awarię tego, co kopiuje. Jeśli tego warunku nie spełnia, jest tylko iluzją zabezpieczenia.
2. Efemeryczna infrastruktura
Instancje chmurowe tego typu mają wbudowane założenie, że są tymczasowe. Dane trwałe przechowuje się na osobnych, dedykowanych do tego wolumenach.
Administrator, który tego nie wiedział albo nie sprawdził, traktował maszynę wirtualną jak zwykły komputer. Chmura nie jest zwykłym komputerem i ta różnica bywa nieodwracalna.
3. Sto procent środków w portfelu gorącym
Wszystkie bitcoiny użytkowników znajdowały się w jednym portfelu, którego klucze leżały na serwerze produkcyjnym.
Dziś standardem branżowym jest trzymanie 80–95% aktywów poza siecią, w przechowywaniu zimnym, z autoryzacją wielopodpisową. Reszta – tyle, ile potrzeba do bieżących wypłat – zostaje online.
Gdyby Bitomat stosował taki podział, straciłby ułamek tej kwoty.
W 2011 roku nikt tego nie robił, bo standard dopiero się kształtował. Dziś nie ma takiego usprawiedliwienia.
Regulamin, który wyłączał odpowiedzialność
Wątek warty odnotowania, bo powtarza się do dziś.
W dyskusjach poszkodowanych na ówczesnych forach szybko zwrócono uwagę na zapis regulaminu wyłączający odpowiedzialność serwisu za utracone bitcoiny. Rozważano pozew zbiorowy; pojawiały się też opinie prawne wskazujące, że sprawa ma charakter cywilny, a nie karny, bo doszło do zaniedbania, a nie do przestępstwa.
Praktyczna lekcja, która nie zdezaktualizowała się ani trochę: regulamin serwisu przechowującego Twoje aktywa opisuje, co się stanie, gdy coś pójdzie nie tak. Jest to jedyny dokument, który wtedy będzie się liczył – i jedyny, którego nikt nie czyta przed rejestracją.
To dokładnie ta sama kategoria zapisu, przez którą klienci platformy pożyczkowej Celsius odkryli w sądzie, że przestali być właścicielami wpłaconych środków.
Ratunek, który sam potem upadł
I tu historia robi zwrot, który nadaje jej wymiar niemal literacki.
Bitomat został przejęty przez Mt. Gox – wówczas największą giełdę bitcoina na świecie – która pokryła straty użytkowników z własnych środków.
To jest, o ile mi wiadomo, jedyny przypadek w całej historii polskiego rynku, w którym poszkodowani klienci upadłej giełdy odzyskali pieniądze – i to nie w wyniku postępowania sądowego, tylko dlatego, że ktoś z zewnątrz dobrowolnie je pokrył.
Ani klienci Bitcurexu, ani Bitmarketu, ani Zondacrypto takiego zakończenia nie doczekali.
A teraz puenta. Dwa i pół roku później Mt. Gox sam upadł, tracąc 850 tysięcy bitcoinów, a jego wierzyciele czekają na rozliczenie do dziś – termin zakończenia spłat wyznaczono na 31 października 2026 roku.
Ratownik miał dokładnie tę samą strukturalną słabość co uratowany. Po prostu był większy, więc trwało dłużej, zanim wyszła na jaw.
Czego uczy ta historia
1. Utrata środków nie wymaga złej woli. Wystarczy niewiedza i jedna operacja administracyjna. To jest przypadek, w którym nie ma czarnego charakteru – i tym bardziej warto go znać.
2. Kopia zapasowa, której nie przetestowałeś, nie jest kopią zapasową. Dotyczy giełdy, dotyczy Twojej frazy odzyskiwania i dotyczy każdego pliku, na którym Ci zależy.
3. Pojedynczy punkt awarii jest pojedynczym punktem awarii. Jeden serwer, jeden plik, jeden klucz, jedna osoba. Nazwa się zmienia, mechanizm nie.
4. Skala nie chroni. Największa giełda świata przejęła zbankrutowaną małą giełdę, a potem powtórzyła jej los w skali pięćdziesięciokrotnie większej.
5. Regulamin to jedyny dokument, który liczy się w kryzysie. Warto przeczytać go wcześniej.
Echo w 2026 roku
Najbardziej niepokojące w tej historii jest to, jak mało się zmieniło.
W kwietniu 2026 roku okazało się, że rezerwa największej polskiej giełdy – portfel z około 4500 bitcoinami – była zabezpieczona kluczem prywatnym znanym wyłącznie jednej osobie, która zniknęła w 2022 roku.
Piętnaście lat po Bitomacie, na wielokrotnie większej skali, ten sam mechanizm: dostęp do wszystkich środków klientów zależny od jednego punktu, bez redundancji i bez procedury awaryjnej.
Różnica jest taka, że w 2011 roku można to było tłumaczyć amatorską fazą rozwoju rynku. W 2026 roku nie da się.
Cztery mity
Mit 1: „Bitomat został zhakowany.” Nie było włamania. Była zmiana konfiguracji serwera i efemeryczna instancja chmurowa bez trwałego magazynu danych.
Mit 2: „BitBay był pierwszą polską giełdą.” Powtarza to wiele materiałów i jest to nieprawda. Pierwszy był Bitomat, uruchomiony w kwietniu 2011 roku – trzy lata przed BitBayem.
Mit 3: „Poszkodowani stracili wszystko.” Akurat w tym jednym przypadku nie. Mt. Gox przejął giełdę i pokrył straty z własnych środków.
Mit 4: „To odległa historia bez znaczenia.” Dokładnie ten sam mechanizm – dostęp do rezerw zależny od jednego punktu – doprowadził w 2026 roku do największego upadku w historii polskiego rynku.
Co zapamiętać
Bitomat.pl to pierwsza polska giełda bitcoina, uruchomiona 4 kwietnia 2011 roku, która w lipcu tego samego roku utraciła 17 000 BTC należących do użytkowników.
Trzy rzeczy ponad resztą:
Przyczyną nie było włamanie, tylko konfiguracja. Restart efemerycznej instancji chmurowej skasował plik z kluczami prywatnymi wraz z kopiami zapasowymi przechowywanymi na tej samej maszynie.
To jedyny polski przypadek, w którym klienci odzyskali środki – Mt. Gox przejął giełdę i pokrył straty, po czym dwa i pół roku później upadł sam.
Mechanizm powtórzył się w 2026 roku. Rezerwa największej polskiej giełdy zależała od klucza znanego jednej osobie, która zniknęła.
