Como não executar uma troca de Criptomoeda

Conclusão:

• De fora, a exchange japonesa Liquid LOOKS uma história de sucesso em Cripto . A potência de trading FTX a adquiriu recentemente por um preço não revelado estimado em algo entre US$ 140 milhões e US$ 200 milhões.
• Mas ex-funcionários da Liquid descrevem um ambiente de trabalho caótico (mesmo para os padrões de Cripto ), com segurança e conformidade questionáveis.
• Por exemplo, fontes dizem que os executivos minimizaram algumas violações de segurança da informação, não divulgaram outras, falharam em lidar adequadamente com roubos internos de baixo nível e interromperam prematuramente as investigações sobre o hack de US$ 90 milhões do ano passado.
• A Liquid comprou seu próprio token QASH para manter o preço durante parte do mercado em baixa de 2018 e contou duas vezes as negociações ao relatar seus volumes, disseram ex-funcionários.
• A alta gerência ofereceu IOUs para os tokens GRAM nunca emitidos do Telegram e, de acordo com fontes, ignorou as preocupações da equipe de conformidade interna. A Liquid perdeu milhões na oferta.

A festa de Natal da empresa em dezembro de 2018 foi estranha, para dizer o mínimo, para os funcionários da bolsa de Criptomoeda japonesa conhecida como Liquid.

Mike Kayamori, cofundador e CEO, usou uma fantasia de Papai Noel na festa, realizada no escritório da Liquid, a cerca de cinco minutos da Estação de Tóquio. Cerca de 50 funcionários estavam na festa, alguns deles com seus filhos. Um funcionário negro se vestiu de rena.

Kayamori pediu ao funcionário, cuja esposa estava presente, para ficar de quatro. O CEO então montou nele como um cavalo.

As pessoas ficaram com suas bebidas e assistiram. Música natalina tocava ao fundo.

“Ele obviamente T parecia feliz. Ele estava tentando fazer o melhor que podia”, disse uma testemunha ocular sobre o funcionário.

Pouco depois, Kayamori pediu desculpas aos colegas.

“Eu queria uma rena para animar a multidão comigo”, ele escreveu em uma mensagem postada no Slack da empresa em 20 de dezembro de 2018, revisada pela CoinDesk. “Eu nem tinha percebido a coisa terrível que eu [tinha] feito até que isso foi trazido à tona mais tarde.” Kayamori acrescentou que ele havia se desculpado diretamente com o funcionário (que logo deixou a empresa).

“Eu prego diversidade e unidade”, Kayamori continuou. “Sempre lembrarei de hoje como o dia humilhante em que decepcionei todo mundo e que preciso crescer como ser Human .”

O incidente revela problemas de gestão que há muito tempo estavam latentes na Liquid.

“De todas as coisas que Mike fez, T acho que essa foi a pior coisa”, disse a testemunha ocular. “Isso foi pequeno.”

Um local de trabalho caótico

De fora, a Liquid LOOKS uma história de sucesso em Cripto , embora com alguns solavancos ao longo do caminho. Foi uma das primeiras exchanges a ser licenciada no Japão, que ostenta algumas das regulamentações mais rígidas do mundo para Cripto.

Como muitas bolsas, a Liquid sofreu hacks, incluindo um roubo de US$ 90 milhões em agosto passado que a forçou a obter um empréstimo de emergência da poderosa bolsa de derivativos de Cripto FTX. Liderada pelo bilionário Sam Bankman-Fried, a FTX mais tarde concordou em comprar a Liquid, legalmente conhecida como Quoine (pronuncia-se “coin”), por um preço não revelado em um acordo que fechado em 4 de abril deste ano.

Nas últimas cinco semanas, a CoinDesk entrevistou mais de uma dúzia de ex-funcionários da Liquid e outros indivíduos familiarizados com o funcionamento interno da exchange. Quase todos eles pediram anonimato por medo de represálias.

Em conjunto, as entrevistas e os documentos internos analisados ​​pela CoinDesk pintam um quadro de um ambiente de trabalho caótico, mesmo para os padrões de uma indústria global de Cripto conhecida por sua personalidades agressivas e culturas corporativas flexíveis.

As decisões de gestão e a atitude casual de Kayamori em relação à segurança da informação podem ter levado a violações de segurança, mais de uma das quais não foram divulgadas adequadamente aos clientes, disseram quatro ex-funcionários. Os funcionários foram repreendidos e xingados, e suas preocupações sobre riscos regulatórios, de segurança cibernética e de negócios foram ignoradas.

Enquanto alguns funcionários tentavam fazer o que era certo pelos usuários, a gerência era conhecida por ignorar seus esforços.

“Existem forças de ordem e bem tentando fazer as coisas acontecerem, mas a cultura existente tem um sistema imunológico que as procura e destrói”, disse um ex-funcionário.

A CoinDesk enviou um e-mail para Kayamori pedindo comentários sobre se a Liquid cumpriu com as expectativas regulatórias e se ele tinha algo a dizer a ex-funcionários que expressaram sua insatisfação com a cultura de trabalho da empresa e sua liderança. Ele não respondeu.

Inícios auspiciosos

Em 2017, o Japão foium dos lugares mais ativos do mundo para Cripto. Foi um dos primeiros países a regular as trocas de Criptomoeda, exigindo que se registrem na Agência de Serviços Financeiros Japonesa (JFSA). O Japão também introduziu uma definição legal de “moeda virtual” em seu Payment Services Act.

“Houve um enorme interesse do varejo, reguladores progressistas e um enorme potencial para o país se tornar um verdadeiro líder no espaço”, disse Steve Lee, diretor de investimentos e chefe da região Ásia-Pacífico na BlockTower Capital.

A Liquid estava na pole position. Fundada como Quoine em 2014, a bolsa se apresentou como uma empresa que fazia as coisas conforme as regras. Estava entre asprimeiro lote de empresas a receber uma licença e administrou uma das maiores bolsas do país. Além do Japão, tinha presença em Cingapura e equipes baseadas nas Filipinas e no Vietnã.

A empresa inicialmente operava duas bolsas: Quoinex, que facilitava a negociação entre moeda fiduciária e Bitcoin (BTC), e Qryptos, que lidava apenas com negociações cripto-para-cripto. Mais tarde, fundiu as duas, renomeando-as para Liquid.

Kayamori tinha um currículo de prestígio, tendo estudado na Harvard Business School e na Universidade de Tóquio e trabalhado no SoftBank, o conglomerado de investimentos japonês. O cofundador Mario Gomez Lozada trabalhou nas gigantes financeiras Merrill Lynch e Credit Suisse (CS). Kayamori lidava com os negócios enquanto Lozada lidava com a Tecnologia e o desenvolvimento de produtos financeiros.

Um dos primeiros funcionários lembra-se de trabalhar em um pequeno escritório que consistia em uma sala grande que acomodava confortavelmente 10 pessoas e três salas de reunião, uma das quais se tornou uma extensão do escritório devido à falta de espaço.

“Mike era um líder razoável quando os tempos eram bons”, disse outro ex-funcionário.

A grande visão de Kayamori

Kayamori falou muito sobre conceitos de alto nível, como “inclusão financeira” e “democratização das Finanças”, disse o mesmo ex-funcionário. “Ele tinha uma visão vaga, mas ela estava amplamente separada da realidade.”

Então, como agora, a Cripto era um mercado ilíquido comparado a ações ou títulos tradicionais, o que significa que uma grande ordem para comprar ou vender uma moeda poderia ser difícil de preencher e poderia influenciar poderosamente os preços de mercado. Kayamori alegou que a Liquid poderia resolver esse problema por meio de um sistema de pool que ele chamou de “World Book”.

Existem centenas de exchanges de Cripto ao redor do mundo, cada uma com seu próprio livro de ordens, ou lista de ofertas para comprar ou vender uma determinada moeda a um preço específico. Kayamori queria agregar ordens de exchanges globais em um livro de ordens. Uma oferta para vender um token na exchange americana Coinbase (COIN), por exemplo, poderia ser correspondida com uma oferta de compra na Liquid se ambas listassem o ativo.

Os investidores acreditaram na visão. A empresaarrecadou cerca de US$ 105 milhões valor da Criptomoeda éter(ETH) distribuindo seu token QASH nativo em uma oferta inicial de moeda (ICO) em novembro de 2017.

No seu auge, a comunidade de seguidores da Liquid, no grupo principal do aplicativo de mensagens Telegram, no fórum do subreddit no Reddit e nos canais sociais, chegou a dezenas de milhares. Muitos deles eram detentores de QASH.

Como um token de troca, o QASH poderia ser usado para pagar taxas de negociação na plataforma do emissor. Em um vídeo da época,Lozada disse que outras bolsas de Cripto estavam dispostas a adotar o QASH e que bancos e instituições financeiras se beneficiariam com isso. Mas apenas um punhado de outras trocas de Criptolistou isso.

O QASH foi criado como umPadrão ERC-20token em execução noEthereumrede, mas o projetopapel branco(algo entre um prospecto e um manifesto) pediu a criação de um blockchain totalmente novo até o segundo trimestre de 2019. Migrar para seu próprio blockchain aumentaria o valor do QASH, disse Lozada no vídeo.

Mesmo nos dias de glória da Liquid, as coisas T eram bem como pareciam. Kayamori afirmou publicamente em março de 2018 que a empresa estava conectada com mais de 17 outras bolsas. No entanto, em mensagens internas do Slack revisadas pela CoinDesk, um funcionário escreveu que “nenhuma das 17 exchanges jamais concordou em fazer parte do World Book externo” e que a Liquid poderia acessar a liquidez da Coinbase somente pagando uma taxa à empresa dos EUA. “Não temos nenhum acordo oficial deles”, disse esse funcionário.

Naquele ano, a Securities and Exchange Commission (SEC) dos EUA foi atrás de muitos emissores de tokens por venderem títulos não registrados para compradores americanos, mas a Liquid parece não estar em seu radar. Registros internos revisados ​​pela CoinDesk mostram que 217 indivíduos dos EUA compraram tokens QASH no ICO. Os cidadãos americanos que participaram da venda compraram 10.294.721 tokens a um preço de 24 centavos cada, por um total de US$ 2 milhões.

Cheio de dinheiro

O sucesso do ICO significou que a Liquid tinha um token nativo e um roteiro. O token T despencou logo após sua estreia, como muitos outros fizeram. A empresa tinha dinheiro para gastar.

“Isso significava que Mike estava prometendo todas essas coisas”, disse um ex-funcionário, que chamou o ICO de “uma bênção e uma maldição”. O QASH atingiu uma alta histórica de US$ 2,45 em 14 de janeiro de 2018.

Nesse mesmo mês,hackers roubaram US$ 520 milhões em fundos da bolsa japonesa Coincheck.O hack teve repercussões em todas as bolsas no Japão.

“Isso assustou investidores institucionais, assim como investidores de varejo, desacelerou o desenvolvimento de Cripto e trouxe uma regulamentação mais dura”, disse Lee. “O mercado de Cripto no Japão ainda está lutando para se recuperar daquele hack.”

A Liquid se viu operando em uma das jurisdições mais rigorosamente regulamentadas do mundo para Cripto. A JFSA lançou uma rodada de inspeções e endureceu as regras.

Para garantir os fundos dos utilizadores, o regulador estipulou que a maioria dos activos dos clientes fossem mantidos emcarteiras frias– com as chaves privadas, ou senhas, armazenadas em um dispositivo de hardware desconectado da internet ou escritas em um pedaço de papel trancado em um cofre.

O último grande mercado de Cripto em baixa começou no início de 2018. A saúde financeira da Liquid foi “prejudicada pelo mercado de Cripto , mas solvente a ponto de poder funcionar por mais um ano e meio nessa taxa de queima”, disse um ex-funcionário. A empresa tinha “pelo menos dezenas de milhões de dólares”, disse essa pessoa.

A bolsa estava crescendo, com o número de funcionários nos escritórios aumentando de cerca de 50 em 2017 para mais de 300 em 2018. A alta gerência decidiu que era hora de mudar para um escritório que refletisse o futuro da empresa.

Em junho de 2018, funcionários do Japão se mudaram para Kyobashi Edogrand, um prédio de vidro e aço em um dos distritos mais caros de Tóquio. A empresa ocupava um espaço de mais de 6.500 pés quadrados, pagando cerca de US$ 200.000 por mês em aluguel, disseram dois ex-funcionários. A taxa era o dobro da média da cidade.

Durante esse período, a Liquid seguiu as melhores práticas de segurança, dois ex-funcionários relembraram. O escritório tinha uma “sala de assinaturas” altamente segura para transferências de Cripto . Impressões digitais eram necessárias para entrar na sala com espaço de ar (onde a rede era isolada das não seguras) e câmeras eram vigiadas de dentro e de fora. Grandes retiradas exigiam a aprovação de um funcionário no Japão e outro no escritório do Vietnã, e eram processadas a cada poucas horas.

Luta interna executiva

Em 22 de junho de 2018, os reguladores japoneses emitiramordens de melhoria de negócios para a bolsa Liquid e cinco outras empresas de Cripto , exigindo que melhorassem suas práticas de gerenciamento de risco. A ordem de melhoria da Liquid atrapalhou os esforços para fazer novos negócios no Japão, onde metade de sua base de clientes residia.

Kayamori T abordou os problemas de conformidade e, em vez disso, culpou os funcionários por não gerarem mais receita no Japão, disseram quatro ex-funcionários.

Os cofundadores começaram a brigar. A Liquid se dividiu informalmente em dois times, enquanto cada fundador tentava empurrar o outro para fora, disseram seis ex-funcionários.

“As falhas deles quase se equilibravam no começo”, disse uma fonte próxima à Liquid. “Chegou ao ponto em que eles T conseguiam ficar na mesma sala.”

“Mario ficou frustrado com o ritmo lento do desenvolvimento e as falhas repetidas”, explicou um ex-funcionário. Lozada acreditava que Kayamori havia colocado as pessoas erradas em posições-chave, disse outro.

Lozada queria criar a Qryptos, uma exchange cripto-cripto, para complementar a oferta primária da exchange de facilitar negociações entre Cripto e moedas fiduciárias, explicou o ex-funcionário. Kayamori decidiu colocar um membro jovem e inexperiente da equipe no comando do projeto, que tirou férias de uma semana duas semanas antes do lançamento.

Era a “hora certa, pessoa errada”, disse o ex-funcionário, observando que a Binance foi lançada na mesma época e se tornou umaextremamente bem-sucedidotroca de criptomoeda para criptomoeda.

Leia Mais: O incrível brilho da Binance (2019)

Embora Lozada entendesse melhor as questões técnicas do que Kayamori, ele não era particularmente forte na execução, disse outro ex-funcionário. Lozada frequentemente gritava com funcionários juniores e ridicularizava as pessoas por cometerem erros, disse ele.

Kayamori fez o mesmo, disseram ex-funcionários. “Ele foi bom e humilde quando falou comigo”, disse uma fonte, mas ele também gritou com os funcionários em chamadas de equipe, perguntando retoricamente por que todos eram estúpidos e T faziam bem o seu trabalho.

As pessoas começaram a brigar abertamente em canais públicos do Slack. “Eles simplesmente enlouqueciam no Slack”, lembrou uma fonte próxima à Liquid. Linguagem abusiva era generalizada. Líderes de equipe se referiam aos funcionários como “idiotas do caralho”, “infantis” e ao trabalho deles como “lixo”.

‘Favoritismo bizarro’

A Liquid era altamente anti-meritocrático, disseram dois ex-funcionários. Havia padrões, mas T parecia importar se você os cumpria. Os gerentes concediam bônus discricionários para aqueles próximos a eles.

Kayamori demonstrou “favoritismo bizarro”, disse outro ex-funcionário, citando como exemplo a nomeação do colega da SoftBank, Katsuya Konno, para Diretor Financeiro.

Essa pessoa relatou um incidente na primavera de 2018, quando Konno estava trabalhando no lançamento do aplicativo móvel Liquid focado no Japão. De acordo com esse ex-funcionário, Konno gastava livremente em anúncios de banner, mas havia escasso monitoramento do desempenho ou direcionamento de anúncios.

Em um ponto, a Liquid foi notificada de que suas contas de publicidade do Google corriam o risco de serem fechadas por falta de pagamento de cerca de US$ 300.000 em contas. Uma transferência bancária levaria muito tempo para salvar a conta. Então, uma funcionária do departamento de marketing passou a maior parte do dia em uma loja de conveniência, fazendo um pequeno pagamento após o outro até que o valor total devido fosse enviado ao Google.

Considerando que o limite de transferência em lojas de conveniência geralmente é de cerca de 250.000 ienes (cerca de US$ 2.000), o funcionário de marketing provavelmente gastou cinco horas fazendo 150 transferências, estimou essa pessoa.

No mesmo ano, a Liquid vendeu uma grande parte do ether arrecadado no ICO no que acabou sendo o menor preço do mercado, disseram dois ex-funcionários.

“Eles se apegaram a isso, não fizeram nenhuma proteção”, disse um ONE , “e então venderam em pânico”.

Konno não respondeu a um Request de comentário.

‘Projetos Ave Maria’

A briga entre os cofundadores não apenas dividiu a empresa, mas fez com que a equipe trabalhasse em uma grande variedade de iniciativas e produtos.

“Quando Mike e Mario estavam brigando pela empresa, havia várias e loucas ‘Ave Maria’ projetos que eles tentaram”, disse um ex-funcionário.

Entre os projetos de estimação de Lozada estava uma alavancagem de 100xcontrato por diferença(CFD) produto derivado denominadoInfinito Líquido, introduzido em abril de 2019 para clientes não japoneses. Esses contratos altamente alavancados são geralmente um investimento arriscado, e as próprias limitações da Liquid o tornaram ainda mais arriscado.

“A liquidez escassa da bolsa significava que qualquer compra ou venda média-grande poderia disparar ou derrubar o mercado”, explicou um ex-funcionário. Como resultado dessas oscilações drásticas, as posições altamente alavancadas dos traders tinham mais probabilidade de serem liquidadas, disseram dois ex-funcionários.

Também em abril de 2019, a Liquidanunciou um empreendimento nos EUA chamado Liquid USA.Uma pessoa com conhecimento do empreendimento disse que a gerência da Liquid insistiu que a Liquid USA permitisse contas “básicas”, que não exigiam o conhecimento do seu cliente (KYC) triagem, embora tais contas gerassem pouca receita e provavelmente fossem desaprovadas pelos reguladores dos EUA.

Leia Mais: O que é KYC e por que isso é importante para Cripto?

O empreendimento confiou na Tecnologia da Liquid, que essa pessoa descreveu como um “enorme albatroz”. A principal bolsa japonesa às vezes travava, disse a pessoa, e a gerência parecia priorizar camadas sofisticadas de tecnologia em vez de acertar os fundamentos. No final de 2020, o empreendimento nos EUA foi cancelado.

Ao longo de sua história, a Liquid perdeu pessoas talentosas responsáveis ​​pelos CORE produtos, disseram cinco ex-funcionários.

“As pessoas boas saíram e você tem pessoas em papéis que provavelmente parecem um BIT grandes demais para elas”, disse Norbert Gehrke, fundador da Tokyo FinTech, uma organização sem fins lucrativos de entusiastas de fintech do Japão. Gehrke convidou Kayamori para falar com membros da Tokyo FinTech em 2017 e está familiarizado com outros funcionários da Liquid.

Negociações de contagem dupla

A Liquid manteve as aparências. O QASH manteve seu valor em novembro e no início de dezembro de 2018, mesmo com a queda do Bitcoin e do ether, os termômetros do mercado de Cripto .

Isso aconteceu graças, pelo menos em parte, à empresa ter comprado seu próprio token para sustentar o preço em 21 centavos, mostram mensagens do Slack analisadas pela CoinDesk . Não parece que a Liquid tenha divulgado essas compras publicamente.

Em outras mensagens, os funcionários discutiram a prática da empresa de contagem dupla de negociações. Enquanto a norma da indústria é contar uma negociação apenas uma vez, o sistema da Liquid registrou cada negociação duas vezes, uma para a ordem de compra e outra para a ordem de venda. Então, por exemplo, uma negociação de 1 BTC foi registrada como 2 BTC. Essa prática de relatórios inflou o volume de negociação da bolsa, fazendo com que parecesse mais bem-sucedida do que era.

A Liquid continuou a se autodenominar “a exchange mais segura do mundo” até 2019, embora quatro ex-funcionários tenham dito que nessa época a segurança havia se deteriorado.

Dois desses funcionários descreveram um incidente em que um funcionário do atendimento ao cliente aproveitou uma brecha no back-end para criar contas falsas, usando privilégios de administrador para sacar pequenas quantias de BTC e XRP das carteiras da empresa. O funcionário fugiu com cerca de US$ 30.000 em Cripto.

A segurança agora porosa da Liquid frustrou alguns de seus funcionários. Um deles executou um “teste de penetração”, ou teste de penetração, que obteve fundos de câmbio em um pen drive e entregou o drive à alta gerência para demonstrar o quão fácil era violar a segurança, disseram dois ex-funcionários. Os testes de penetração são uma forma dechapéu branco, ou hacking benevolente, semelhante a testar sua porta da frente depois de trancá-la.

Durante esse período, a prioridade de Kayamori era vestir a Liquid para venda. Em abril de 2019, anunciando uma rodada de financiamento da Série C de tamanho não revelado,ele declarou Líquido um unicórnio, uma das únicas empresas de dois bilhões de dólares no cenário de startups do Japão.

“O aumento foi estruturado unicamente para divulgar esse número de bilhões”, disse uma fonte próxima à Liquid. A rodada foi feita em duas partes; a Liquid levantou uma quantia maior de dinheiro em uma avaliação mais baixa e, em seguida, uma quantia menor de dinheiro na avaliação de unicórnio, disse a fonte, chamando essa decisão de “um sinal da arrogância de Mike Kayamori”.

IEO para um IOU

Kayamori e Konno gastaram cerca de US$ 5 milhões em fundos do ICO da Liquid comprando alocações de tokens GRAM, que deveriam ser os tokens nativos para o provedor de aplicativos de mensagensO ambicioso projeto de blockchain do Telegram, a rede TON .

“Por favor, trabalhem nisso como se nossa sobrevivência dependesse do sucesso do Gram IEO porque realmente depende”, disse Kayamori aos funcionários no Slack. (IEO significaoferta de troca inicial, uma venda de tokens gerenciada por uma exchange, que era uma forma moderna de distribuir novos Cripto na época.)

Leia Mais: As ofertas iniciais de câmbio estão proporcionando grandes retornos, mas por quê? (2019)

Os comerciantes nos Mercados privados estavam compra e venda de IOUs para GRAMembora o acordo de token do Telegram proibisse os compradores de vender suas alocações até que a rede entrasse no ar.

A Liquid comprou as alocações não do próprio Telegram, mas de uma entidade conhecida como Gram Asia, disseram dois ex-funcionários. A Gram Asia, por sua vez, havia comprado alocações de outra parte, e assim por diante.

Leia Mais: Os primeiros investidores em Telegram Cripto veem retornos de 400% – mas os compradores arriscam tudo (2019)

A equipe de conformidade levantou questões sobrerisco de entrega, risco operacional erisco de reputação, de acordo com um documento interno. No balanço, a alta gerência queria gerar receita QUICK .

Em outubro de 2019, oSEC processou o Telegram, citando violação da lei de valores mobiliários dos EUA e os tokensnunca foi cunhado. A Liquid T vendeu nem perto da quantidade de tokens GRAM que comprou, nem recuperou os fundos enviados para a Gram Asia, disseram três ex-funcionários.

Líquidocanceladoa venda do GRAM em janeiro de 2020 e devolveu o dinheiro aos investidores. A bolsa perdeu dinheiro no IEO, pelo menos US$ 5 milhões, disseram três ex-funcionários.

Rebaixamento de escritórios

Em 2020, a Liquid cortou custos ao mudar sua sede em Tóquio para um escritório no quarto andar, que geralmente é o mais barato, devido à semelhança nada auspiciosa do número quatro com oPalavra japonesa para morte.

O novo escritório, onde a empresa permanece, tinha menos de um quarto do tamanho do escritório anterior. Diferentemente da sede anterior, as novas instalações não tinham camas, café e nem salas privadas; os funcionários trabalhavam em um escritório de plano aberto.

A sala de autógrafos agora era coisa do passado. A essa altura, a Liquid já tinhacomeçou a usar os serviçosde um gerenciamento de chaves criptográficasempresa chamada Unbound, que se baseia em um método chamadocomputação multipartidária (MPC), ou Tecnologia de “carteira quente”.

As exchanges de Cripto equilibram os interesses comerciais com os riscos de segurança. Os usuários querem retiradas rápidas e também esperam que seus fundos estejam seguros. Carteiras frias, ou offline, são seguras contra hackers, mas tornam as retiradas mais lentas. Carteiras HOT , conectadas à internet, são mais arriscadas, mas facilitam as retiradas. Em 2019, a Tecnologia MPC era uma opção intermediária popular, lembrou um ex-funcionário da Liquid.

Leia Mais: MPC explicado: a nova visão ousada para proteger o dinheiro Cripto (2019)

Os gastos da alta gerência continuaram apesar do rebaixamento dos escritórios.

“Eles estavam apenas gastando todo o dinheiro do ICO em coisas estúpidas”, disse um ex-funcionário, citando executivos que pegavam voos de primeira classe entre o Vietnã e o Japão.

Houve pressão para tornar a Liquid lucrativa rapidamente, o que pode ter levado Kayamori a pular de uma empresa para outra, disseram quatro ex-funcionários.

Taxas de listagem

A Liquid recebeu taxas de listagem de tokens de cinco e seis dígitos de até US$ 250.000 de projetos, mostra um documento interno revisado pela CoinDesk . Seus tokens geralmente eram listados na parte global da exchange, indisponíveis para clientes japoneses. (O documento mostra um acordo pendente com um projeto sediado nos EUA que pagaria US$ 100.000 extras por uma “listagem no Japão” além de sua taxa de US$ 150.000.)

A Liquid chegou perto de listar o token SHOPIN antesa SEC acusou o CEO do projeto, Eran Eyal, com fraude. A empresa tambémincorporou o token ARE, apenas para retirá-lo da lista menos de um ano depois.

No entanto, ao mesmo tempo, a Liquid se recusou a listar projetos que a administração reconheceu como de alta qualidade se eles se recusassem a pagar taxas de listagem, de acordo com mensagens do Slack analisadas pela CoinDesk. (A ausência de taxas de listagem não tornaria necessariamente a listagem de um token não lucrativo para a exchange, se ela pudesse ganhar dinheiro ao longo do tempo com taxas de negociação.)

Quando perguntado pela CoinDesk se ele se recusou a listar tokens de alta qualidade em favor de tokens mais duvidosos, Seth Melamed, que liderou o desenvolvimento de negócios na Liquid até novembro de 2019, antes de se tornar diretor de operações, descreveu a listagem de ativos digitais como um "processo multifacetado". As considerações incluíram a devida diligência, o tempo e os custos da implementação da Tecnologia , entre outros fatores, disse ele.

A Liquid também permitiu que cidadãos dos EUA participassem de dezenas de ICOs e IEOs, embora estes não fossem registrados como valores mobiliários e, portanto, corressem o risco de colocar a empresa na mira da SEC, disse um ex-funcionário.

“Ainda há a questão se a oferta e a venda dos tokens em questão se qualificam como transações de valores mobiliários, mas isso definitivamente colocará a bolsa no radar da SEC, se é que já T estava lá”, disse Grant Gulovsen, advogado de prática privada que representa clientes envolvidos em Cripto.

Enquanto isso, a construção do blockchain QASH da empresa continuou em ritmo de caracol.

“T recebeu atenção ou mão de obra suficiente”, disse um ex-funcionário, lembrando que seis a sete desenvolvedores passavam uma semana por mês construindo o blockchain QASH.

Para se tornar um sucessocamada 1, ou base, blockchain, disse essa pessoa, a QASH precisava de pelo menos o dobro do número de desenvolvedores, bem como montar uma campanha de marketing e um plano para persuadir as pessoas a usar a rede.

De acordo com mensagens internas do Slack do segundo semestre de 2019, a gerência percebeu que a Liquid não atenderia às expectativas dos investidores do ICO, como o blockchain proprietário para QASH e o World Book.

Marketing baseado em vazamentos

Também durante este período, a Liquid tomou medidas para capitalizar o erro de outra empresa.

Em novembro de 2019, a Bitmex, uma bolsa de derivativos de Cripto de alto nível, conhecida por seus contratos futuros alavancados, revelou que tinha revelado acidentalmentedezenas de milhares de endereços de e-mail de clientes no campo “cc” de um envio em massa.

Leia Mais: BitMEX diz que 'falha' na verificação de qualidade levou à violação de Política de Privacidade de e-mail

A Liquid obteve esses endereços e os cruzou com os de seus próprios usuários, de acordo com um ex-funcionário e mensagens do Slack analisadas pelo CoinDesk.

Um gerente de marketing da Liquid escreveu um plano para cortejar clientes existentes que tinham contas na Bitmex, disse o ex-funcionário, porque esses traders provavelmente eram usuários de alavancagem. A Liquid tinha como objetivo se tornar seu lugar preferido para negociação alavancada.

Ter como alvo clientes da Bitmex que ainda T tinham contas na Liquid seria muito arriscado, explicou o ex-funcionário.

Não está claro se a Liquid realmente levou o plano adiante.

Laptops pessoais para trabalho

No início de 2020, os funcionários começaram a trabalhar remotamente devido à pandemia do coronavírus. Kayamori era conhecido por não ligar sua câmera para reuniões online; os funcionários só ouviam sua voz. Para alguns, ele parecia deixar a gestão do dia a dia para o diretor de operações Melamed.

De abril a junho de 2020, alguns funcionários tiveram que usar seus laptops pessoais para trabalhar.

“Foi um sinal de alerta porque esta é uma empresa financeira” que deveria ter fornecido dispositivos seguros aos funcionários, disse um ex-funcionário. A Liquid eventualmente resolveu o problema realocando laptops de funcionários que estavam saindo para aqueles que permaneceram, disse essa pessoa.

“Em vez de assumir riscos calculados, os executivos cortaram a empresa em pedaços às custas de funcionários individuais”, disse outro ex-funcionário. A empresa T gastou dinheiro para capitalizar em corridas de touros ou nas chamadas Verão DeFide 2020, quandoFinanças descentralizadasos protocolos recompensavam os usuários com rendimentos generosos por emprestarem seus tokens, disse essa pessoa.

Kayamori convenceu o conselho a votar para tirar Lozada em meados de 2020.

Quando questionado sobre sua saída pela CoinDesk, Lozada disse que foi “amigável”. Ele não respondeu a perguntas sobre seu desempenho como cofundador, nem sobre os produtos e práticas que ele introduziu.

Falhas de segurança

Uma proporção maior do que o normal de funcionários de atendimento ao cliente tinha acesso às contas de usuários em um nível que significava que eles podiam alterar detalhes do usuário, visualizar endereços de carteira e visualizar fundos, disse um ex-funcionário.

Em 13 de novembro de 2020, a Liquid foi hackeada. A exchange culpou falhas de segurança no registrador de domínio e na empresa de hospedagem web GoDaddy (GDDY).

O fornecedor “transferiu incorretamente o controle da conta e do domínio para um agente malicioso”,Kayamori escreveu na época. A GoDaddy não respondeu ao Request de comentário da CoinDesk.

Kayamorireivindicadoque os fundos dos clientes foram contabilizados e permaneceram seguros e protegidos. Mas dois ex-funcionários disseram que a extensão total do hack de novembro de 2020 nunca foi divulgada. Ativos de clientes e um tesouro de dados pessoais foram roubados, eles disseram.

“Na medida em que Mike já pensou em segurança, ele pensou nisso como um produto que ele poderia comprar”, disse um ex-funcionário sardonicamente. “É, nós compramos uma segurança para nós mesmos. Temos uma, T precisamos gastar mais dinheiro em outra 'segurança'.”

Um conto de dois líquidos

As exchanges japonesas rivais Coincheck e bitFlyer estavam superando a Liquid domesticamente. A JFSA suspendeu a ordem de melhoria de negócios em 2021, permitindo que a Liquid fizesse novos negócios no Japão, mas a empresa precisava de capital.

Duas histórias sobre a saúde financeira da Liquid circularam. Lucros postados em canais públicos e anunciados em chamadas semanais fizeram a Liquid parecer que estava indo bem, disseram dois ex-funcionários de nível básico. A empresa ganhou a maior parte de seu dinheiro listando novos tokens, ganhando de US$ 200.000 a US$ 600.000 em meses bons, disseram eles.

Mas dois ex-funcionários seniores com conhecimento das finanças da empresa disseram que a Liquid só foi lucrativa por alguns meses em sua existência, mesmo com as altas de 2020 e 2021.

Uma fonte próxima à Liquid disse que a gerência parou de divulgar métricas poucos meses após o lançamento de novos produtos se os números T parecessem bons.

“Isso T é só para board decks, são dados internos deles”, disse a fonte. “Mike não suportava falhar.”

O hack de US$ 90 milhões

Em 19 de agosto de 2021, a Liquid suspendeu os saques e depósitos.reivindicadoque havia sido hackeado novamente. O tamanho do hack foi relatado mais tarde como sendo de US$ 90 milhões.

O hack derrubou a avaliação da Liquid, disseram três ex-funcionários. Não era mais um unicórnio. Uma semana após o hack, a FTXconcedeu um empréstimo de US$ 120 milhões à bolsa japonesa.

Líquidodisseo dinheiro iria para “acelerar novos projetos de geração de capital e fornecer liquidez crítica”. (A FTX construiu sua reputação em sua oferta de derivativos e produtos de alavancagem.)

Em dois meses, a JFSA concedeu à Liquiduma licença Tipo 1,o que lhe permitiu oferecer derivativos no mercado japonês. Sem uma licença Tipo 1, as bolsas só podem oferecernegociação à vista. Sem o empréstimo da FTX, a Liquid provavelmente não teria obtido a licença Tipo 1, disse um ex-funcionário.

Ainda não há uma explicação oficial para o que aconteceu no hack. A Liquid chamou equipes de segurança, incluindo a empresa de gerenciamento de crise Blackpanda, para investigar.

“A Blackpanda observou que, para respeitar a confidencialidade de todos os clientes (passados ​​e futuros) na indústria de Cripto , ela se recusou a comentar sobre o assunto em questão”, disse o CEO Gene Yu.

Caso arquivado

As investigações forenses sobre o hack de agosto de 2021 foram interrompidas, disseram dois ex-funcionários.

“Interromper uma revisão de segurança antes de um relatório completo ser feito é efetivamente o mesmo que não obter um”, disse Josh Smith, fundador da Blockwell, que tem sido um fornecedor e auditor de token externopara a Liquid por cinco anos.

A Liquid manteve os ativos de usuários não japoneses em carteiras MPC “quentes” gerenciadas pela Unbound porque Cingapura, que regulamentava essa parte do negócio, não exige que as bolsas mantenham ativos em carteiras frias.

Uma ex-funcionária disse que antes do hack, e sem seu conhecimento, seu acesso havia sido alterado para que ela pudesse movimentar fundos de carteiras, uma tarefa bem fora de sua descrição de cargo. Quando soube que isso havia acontecido, a funcionária disse que ficou preocupada em ser transformada em bode expiatório do hack.

Um funcionário diferente alegaria mais tarde em documentos judiciais que foi exatamente isso que aconteceu comdela.

Ação de rescisão injusta

Em 28 de março de 2022, a ex-chefe de produto e marketing da Liquid no Japão, Marisa McKnight,entrou com uma ação por demissão injustacontra Quoine, a entidade legal oficial, alegando que ela foi “bode expiatório” do hack.

Leia Mais: Ex-funcionária afirma que a Liquid Global Exchange a "usou como bode expiatório" por hack de US$ 90 milhões

De acordo com os documentos que McKnight apresentou no Tribunal Superior de Singapura, ela inicialmente teve um relacionamento de trabalho positivo e próximo com a alta gerência da Liquid, mas depois se tornou “cada vez mais excluída e isolada”.

Os documentos afirmam que, após McKnight renunciar em setembro de 2021 (um mês após o hack), a alta gerência da Liquid disse que ela era suspeita da violação e solicitou que ela voasse para o Japão.

McKnight alega que se recusou a viajar para lá por causa da natureza séria das alegações da gerência, da quarentena de duas semanas para viajantes durante a COVID-19 e do fato de a empresa não ter reservado um hotel ou voo de volta para ela. Ela também disse em sua alegação que Kayamori a ameaçou. Embora ela tivesse renunciado, a Liquid a demitiu por justa causa em outubro de 2021.

Leia Mais: Ex-funcionária afirma que a Liquid Global Exchange a "usou como bode expiatório" por hack de US$ 90 milhões

Ela está processando a empresa pela perda de 60 ações, no valor de $ 210.000, mais perda de reputação e perda de futuras oportunidades de emprego. Em 19 de abril, a Quoine emitiu sua defesa contra a alegação de McKnight, negando a maioria das alegações. Ela apresentou uma resposta em 4 de maio e o caso está pendente.

Carteiras MPC

Cinco outros ex-funcionários disseram que achavam altamente improvável que McKnight estivesse envolvido no hack.

De acordo com Smith, o vendedor da Liquid, era “quase impossível” que McKnight tivesse hackeado a exchange, dado seu cargo, o nível de acesso que ela fornece e o fato de que ela trabalhava remotamente na época. O primeiro trabalho de Smith em Cripto foi encerrar um hack de ICO no meio de uma venda sem perder um dólar, e ele foi consultor em mais de uma dúzia de hacks profissionalmente.

As chaves da Unbound foram contornadas? Ou a Liquid prejudicou o trabalho da Unbound com carteiras cujas chaves privadas inteiras poderiam ser comprometidas?

“Nada no mecanismo de proteção MPC da Unbound foi comprometido, e o roubo não foi devido de nenhuma forma, forma ou maneira por uma fraqueza no sistema da Unbound”, disse o CEO da Unbound, Yehuda Lindell, à CoinDesk. Lindell acrescentou que ele era “incapaz de revelar qual foi a causa do roubo”.

Um fornecedor veterano da Liquid disse que detalhes de hacks anteriores indicam que a Liquid desconsiderou, pelo menos em parte, um aspecto fundamental de um sistema seguro, que é ter identidades distintas para diferentes membros da equipe, para que a empresa saiba exatamente quem está acessando os sistemas internos e quando.

Se isso parece muito abstrato, considere o cartão bancário em sua carteira. Mesmo que você tenha uma conta conjunta com um membro da família, cada um de vocês tem um cartão e um PIN exclusivos, então seu extrato mensal mostra exatamente quem fez cada saque ou compra no caixa eletrônico. Mas se você compartilhasse seu cartão e seu PIN com várias pessoas, não teria como saber qual ONE fez qual transação.

“T importa o quão seguro o Unbound seja se um único conjunto de credenciais na conta Unbound for compartilhado”, disse o fornecedor da Liquid.

Trabalho interno?

Uma fonte próxima à Liquid na época do hack disse que, em sua Opinião, o ataque T poderia ter sido realizado por alguém que T estivesse diretamente envolvido na implementação da plataforma.

Esta fonte explicou que uma equipe chamada “DevOps” administrava e mantinha os sistemas e servidores da Liquid. A equipe DevOps havia construído um sistema que só eles sabiam como operar. Eles não tinham medo de gerentes que pediam para eles fazerem mudanças.

Quem fez o hack “tinha que ser alguém que o construiu ou trabalhou com ele frequentemente, porque eles tiveram uma chance de acertar... e acertaram”, opinou a fonte.

Quando solicitada a descrever o que aconteceu na forma de uma analogia com um assalto a banco, esta fonte disse:

“Dois seguranças de banco decidem que querem roubar o lugar. No meio da noite, eles abrem uma porta lateral raramente usada que leva para o lado de fora. Eles jogam muitos maços de dinheiro para fora daquela porta lateral, então um amarra o outro e o espanca. Eles estão tentando fazer parecer que um intruso entrou por aquela porta lateral, pegou o guarda desprevenido, pegou suas chaves, pegou o dinheiro e fugiu para Neptune.”

Questionada sobre o que a Liquid deveria fazer para proteger os ativos dos usuários atuais, esta fonte disse: “Suspender as operações por 90 dias, demitir imediatamente qualquer pessoa, mesmo que tangencialmente envolvida com o design, construção ou operação da plataforma de negociação existente, e reconstruir do zero com servidores e engenheiros imaculados.”

FTX adquire Liquid

Cinco meses após o hack, FTXanunciou a aquisição do Liquid Group. Pretendia comprar todas as ações, opções de ações e warrants dos acionistas, de acordo com contratos revisados ​​pela CoinDesk. As datas nos contratos estão apagadas.

Um concorrente da Liquid, a bolsa de Cripto japonesa bitFlyer, foi avaliada recentemente em até US$ 370 milhões.Gehrke disse que o Liquid provavelmente foi vendido com desconto em relação ao valor do bitFlyer como resultado do hack, então possivelmente em torno de US$ 200 milhões. “De uma perspectiva da FTX, é uma pechincha, certo?”, ele disse.

Outra fonte próxima à Liquid disse que a empresa tinha cerca de 40.000 ações. O processo de McKnight e um documento de acionista revisado pela CoinDesk indicam que o preço por ação era de $ 3510,41, então, com base nessa contagem de ações, a empresa teria sido vendida por aproximadamente $ 140 milhões.

A FTX se recusou a comentar sobre os problemas de conformidade e segurança da Liquid e não respondeu a perguntas sobre sua própria diligência na aquisição.

Ao adquirir a Liquid, a FTX ganhou a capacidade de oferecer derivativos no mercado japonês e adquiriu licenças baratas. O Japão tem sido mais cauteloso sobre a aprovação de novas licenças para exchanges de Cripto nos últimos anos. Até mesmo a Coinbase listada na Nasdaq, uma das exchanges mais bem-sucedidas do mundo, não obteve uma licença japonesa até junho de 2021,três anos depois dissoanunciadoplaneja fazer negócios lá.

Em 1º de maio, Kayamori enviou um e-mail aos acionistas do escritório da FTX nas Bahamas, confirmando que a aquisição havia sido concluída e que a Liquid agora operaria sob o nome FTX Japan. A FTX planejamigrar seus clientes japonesespara a plataforma da Liquid. Investidorespode trocar Token QASH da Liquid para FTT da FTX.

Em seu e-mail, Kayamori disse que sua visão para a Liquid era fornecer serviços financeiros para todos.

“Sabíamos que não seria fácil, mas, para ser honesto, nunca pensei que seria tão difícil também”, ele escreveu. “Mas, como disse uma vez o filósofo alemão do século XIX Friedrich Nietzsche, o que T te mata só te fortalece. E fomos capazes de suportar todos os desafios para nos tornarmos parte da família FTX.”

Listagem de IEO/Token Líquido... por CoinDesk

Taxas de listagem de tokens líquidos por CoinDesk

11 20220328 HC S 258 de 2022 Declaração de reivindicação - 202211445 por CoinDeskno Scribd

12 Defesa líquida 20220419 HC S 258 de 2022 - Defesa - 202211444 por CoinDeskno Scribd

13 20220504 Resposta S 259 por CoinDeskno Scribd