Nel 2019 Gerald Cotten, CEO di QuadrigaCX, muore in India portando con sé le chiavi private di $190 milioni di crypto dei clienti. La storia più inquietante del settore.
Contenuto educativo: Questo articolo ha finalità esclusivamente informative. Non costituisce consulenza finanziaria, fiscale o di investimento. Le criptovalute sono strumenti ad alto rischio: il valore può azzerarsi. Prima di qualsiasi decisione consulta un consulente finanziario indipendente.
Nel 2013, due giovani imprenditori canadesi fondano QuadrigaCX con un'idea semplice: rendere accessibile il trading di Bitcoin ai canadesi comuni. Gerald Cotten, classe 1988, è il volto pubblico dell'azienda — giovane, entusiasta, con la reputazione di chi crede davvero nella rivoluzione cripto. Al suo fianco, Michael Patryn, co-fondatore che avrebbe lasciato la società anni prima degli eventi che la renderanno tristemente celebre.
La crescita è rapida. QuadrigaCX diventa in pochi anni il principale exchange di criptovalute del Canada, con oltre 363.000 clienti registrati e volumi di scambio che lo collocano tra i protagonisti del mercato nordamericano. Il sito è curato, il marketing rassicurante, l'assistenza clienti presente. Per migliaia di canadesi, QuadrigaCX è sinonimo di affidabilità nel mondo volatile delle crypto.
Cotten partecipa a conferenze, rilascia interviste, appare come il classico founder visionario della nuova economia digitale. Nulla, almeno in superficie, lascia presagire quello che sta per accadere.
Il 9 dicembre 2018, Gerald Cotten muore a Jaipur, in India. Ha trent'anni. La causa ufficiale è indicata come complicazioni legate al morbo di Crohn. Si trovava nel paese con la moglie Jennifer Robertson per aprire un orfanotrofio — un viaggio descritto come umanitario, coerente con l'immagine pubblica che aveva costruito negli anni.
La notizia viene resa pubblica solo il 14 gennaio 2019, oltre un mese dopo il decesso. È questa latenza, tra le prime cose, a insospettire gli osservatori. Ma il dettaglio che avrebbe catalizzato ogni successiva speculazione è un altro: secondo quanto riportato da CBC News, Cotten aveva firmato e aggiornato il proprio testamento appena dodici giorni prima di partire per l'India [fonte: CBC News — verificare prima della pubblicazione].
Un uomo giovane, apparentemente sano, che aggiorna le ultime volontà prima di un viaggio filantropico. Un dettaglio che, da solo, non prova nulla — ma che, alla luce di tutto ciò che emergerà, avrebbe assunto un peso enorme nell'immaginario collettivo dei 76.000 clienti rimasti con i fondi bloccati.
A gennaio 2019, Jennifer Robertson deposita un'affidavit nell'ambito delle procedure di insolvenza canadesi: le chiavi private dei cold wallet di QuadrigaCX — i portafogli offline dove erano custodite le criptovalute dei clienti — si trovano sul laptop personale di Cotten. Un dispositivo criptato. Inaccessibile. Che nessuno, né i tecnici della società né gli esperti ingaggiati successivamente, riesce ad aprire.
Il risultato è che circa $190 milioni di dollari canadesi in criptovalute appartenenti a 76.000 clienti risultano di fatto congelati [fonte: CCAA filings Canada — verificare prima della pubblicazione]. Bitcoin, Ethereum, Litecoin e altre valute digitali intrappolate dietro una password che, se mai è esistita nella forma dichiarata, nessuno sembra conoscere.
QuadrigaCX avvia le procedure previste dal Companies' Creditors Arrangement Act (CCAA), l'equivalente canadese della protezione dai creditori. Ernst & Young viene nominata monitor del processo. Inizia la fase più oscura della vicenda.
Quando Ernst & Young entra nei conti di QuadrigaCX, quello che trova non assomiglia alla contabilità di un exchange regolamentato. I fondi dei clienti e quelli aziendali risultano mescolati. Le movimentazioni tra hot wallet operativi e conti riconducibili personalmente a Cotten presentano irregolarità significative. La solvibilità dell'exchange, emerge, era già compromessa ben prima della morte del fondatore.
Parallelamente, gli investigatori identificano il co-fondatore Michael Patryn come Omar Dhanani, un uomo condannato in passato negli Stati Uniti per frode informatica e coinvolto in una piattaforma di gioco d'azzardo illegale online [fonte: Bloomberg/Wall Street Journal — verificare prima della pubblicazione]. Patryn aveva lasciato QuadrigaCX anni prima, ma la sua storia alimenta ulteriori dubbi sulla governance originaria della società.
I cold wallet dichiarati vengono rintracciati on-chain dagli analisti blockchain: alcune delle transazioni mostrano movimenti di fondi verso indirizzi non identificati in periodi precedenti alla morte di Cotten. Il quadro che emerge è quello di una struttura che aveva perso la capacità di coprire le posizioni dei clienti già da tempo.
Nel 2022, Netflix distribuisce Trust No One: The Hunt for the Crypto King, un documentario che ripercorre la vicenda attraverso le testimonianze dirette dei clienti truffati — persone che avevano depositato risparmi, fondi pensione, liquidità di emergenza. Storie ordinarie devastate da una struttura straordinariamente opaca.
Il film affronta anche le teorie sulla presunta finta morte di Cotten — ipotesi circolate ampiamente online secondo cui il fondatore avrebbe simulato il proprio decesso per sparire con i fondi. Queste teorie non sono mai state provate e non sono accreditate ufficialmente dalle autorità canadesi o internazionali. Vengono presentate come tali: speculazioni non verificate, alimentate dall'assenza di trasparenza.
Ciò che invece è documentato ufficialmente arriva nel 2020, quando la Ontario Securities Commission (OSC) pubblica il proprio rapporto conclusivo: QuadrigaCX operava come uno schema Ponzi, utilizzando i depositi dei nuovi clienti per coprire i prelievi di quelli esistenti, mentre le riserve reali si erodevano progressivamente [fonte: OSC report 2020 — verificare prima della pubblicazione].
La vicenda QuadrigaCX ha accelerato una conversazione che il settore cripto faticava ad avviare: quella sulla trasparenza strutturale degli exchange. Alcune delle pratiche oggi considerate standard — o comunque oggetto di pressione regolamentare — nascono direttamente dall'analisi di questo fallimento.
Per capire come funzionano le alternative alla custodia su exchange, è utile comprendere le basi: cosa sono i wallet crypto e come funzionano.
QuadrigaCX non è un caso isolato. Nel corso del 2022, nel pieno del mercato ribassista, Celsius Network, Voyager Digital e FTX sono collassati secondo dinamiche diverse ma con un denominatore comune: i fondi dei clienti erano stati utilizzati in modi che i clienti stessi non avrebbero mai autorizzato consapevolmente, e le riserve dichiarate non corrispondevano alla realtà.
Il rischio controparte — il rischio che l'entità che custodisce i tuoi asset non sia in grado di restituirteli — non è un rischio teorico nel settore cripto. È un rischio concretizzatosi più volte, con perdite aggregate di miliardi di dollari a carico di utenti retail.
Depositare criptovalute su un exchange equivale, dal punto di vista legale, a diventare un creditore non garantito di quella società. In caso di insolvenza, i tuoi asset potrebbero essere trattati come parte della massa fallimentare.
Attenzione: Se non puoi verificare le riserve di un exchange — attraverso proof of reserves certificati da auditor indipendenti — stai assumendo un rischio controparte non quantificabile. La promessa di detenere i tuoi fondi non equivale alla certezza che li detengano davvero.
La storia di Gerald Cotten e QuadrigaCX è, al netto di tutte le teorie e le speculazioni, una storia di assenza totale di controlli. Un exchange che gestiva centinaia di milioni di dollari in asset altrui, senza segregazione, senza audit, senza trasparenza sulle riserve, con una governance concentrata in una sola persona.
Il fatto che $190 milioni di dollari di 76.000 risparmiatori canadesi siano potuti sparire — che si tratti di incompetenza, malafede o una combinazione delle due — è la dimostrazione più chiara di cosa accade quando mancano le strutture fondamentali di protezione degli investitori.
Le domande che ogni utente dovrebbe porsi prima di depositare fondi su un exchange sono semplici: questo exchange pubblica proof of reserves verificabili? I miei asset sono segregati dal capitale aziendale? Cosa succederebbe ai miei fondi in caso di insolvenza? Se le risposte non sono chiare, il rischio che si sta assumendo non lo è altrettanto.
Vuoi operare con le crypto in modo sicuro? Confronta gli exchange crypto autorizzati MiCA oppure esplora le opzioni di custodia professionale.
Le guide Moneyside hanno carattere educativo e informativo. Non costituiscono consulenza finanziaria, legale o fiscale ai sensi del D.Lgs. 58/1998 (TUF) e della Direttiva MiFID II. Verifica sempre le informazioni con fonti ufficiali o un professionista qualificato.