Cómo no operar un exchange de Criptomonedas

La conclusión:

• Desde fuera, la plataforma japonesa Liquid LOOKS un caso de éxito en el Cripto . El gigante del trading FTX la adquirió recientemente por un precio no revelado, estimado entre 140 y 200 millones de dólares.
• Pero los ex empleados de Liquid describen un lugar de trabajo caótico (incluso para los estándares Cripto ) con seguridad y cumplimiento cuestionables.
• Por ejemplo, las fuentes dicen que los ejecutivos minimizaron algunas violaciones de seguridad de la información, no revelaron otras, no abordaron adecuadamente el robo interno de bajo nivel y detuvieron prematuramente las investigaciones sobre el hackeo de 90 millones de dólares del año pasado.
• Liquid compró su propio token QASH para mantener el precio durante parte del mercado bajista de 2018 y contabilizó dos veces las transacciones al informar sus volúmenes, dijeron ex empleados.
• La alta dirección ofreció pagarés por los tokens GRAM de Telegram, nunca emitidos, y, según fuentes, ignoró las preocupaciones del equipo interno de cumplimiento. Liquid perdió millones con la oferta.

La fiesta de Navidad de diciembre de 2018 fue incómoda, por decir lo menos, para los empleados de la empresa japonesa de intercambio de Criptomonedas conocida como Liquid.

Mike Kayamori, cofundador y director ejecutivo, acudió disfrazado de Papá Noel a la fiesta, celebrada en las oficinas de Liquid, a unos cinco minutos de la estación de Tokio. Asistieron unos 50 empleados, algunos con sus hijos. Un empleado negro se disfrazó de reno.

Kayamori le pidió al empleado, cuya esposa estaba presente, que se pusiera a gatas. El director ejecutivo lo montó como si fuera un caballo.

La gente estaba de pie con sus bebidas y observaba. Se oía música navideña de fondo.

"Obviamente no parecía contento. Estaba intentando hacer lo mejor que podía", dijo un testigo sobre el empleado.

Poco después, Kayamori se disculpó con sus colegas.

"Quería un reno para animar a la multitud conmigo", escribió en un mensaje publicado en el Slack de la empresa el 20 de diciembre de 2018, revisado por CoinDesk. "Ni siquiera me había dado cuenta de lo terrible que había hecho hasta que me lo comentaron más tarde". Kayamori añadió que se había disculpado directamente con el empleado (quien pronto dejó la empresa).

“Predico la diversidad y la unidad”, continuó Kayamori. “Siempre recordaré hoy como el día de humildad en que decepcioné a todos y que necesito crecer como Human ”.

El incidente habla de problemas de gestión que estuvieron presentes durante mucho tiempo bajo la superficie en Liquid.

“De todas las cosas que hizo Mike, no creo que eso fuera lo peor”, dijo el testigo. “Esto fue algo sin importancia”.

Un lugar de trabajo caótico

Desde fuera, Liquid LOOKS un caso de éxito en el Cripto , aunque con algunos baches en el camino. Fue una de las primeras plataformas de intercambio en obtener licencia en Japón, país con algunas de las regulaciones más estrictas del mundo para las Cripto.

Al igual que muchas plataformas de intercambio, Liquid resistió ataques informáticos, incluyendo un robo de 90 millones de dólares en agosto pasado que la obligó a obtener un préstamo de emergencia de FTX, la poderosa plataforma de intercambio de derivados de Cripto . Liderada por el multimillonario Sam Bankman-Fried, FTX posteriormente acordó comprar Liquid, conocida legalmente como Quoine (se pronuncia "coin"), por un precio no revelado en un acuerdo que... Cerrado el 4 de abril de este año.

Durante las últimas cinco semanas, CoinDesk entrevistó a más de una docena de exempleados de Liquid y otras personas familiarizadas con el funcionamiento interno del exchange. Casi todos pidieron el anonimato por temor a represalias.

En conjunto, las entrevistas y los documentos internos revisados ​​por CoinDesk pintan una imagen de un lugar de trabajo caótico, incluso para los estándares de una industria de Cripto global conocida por su personalidades agresivas y culturas corporativas poco rigurosas.

Las decisiones gerenciales de Kayamori y su actitud indiferente hacia la seguridad de la información podrían haber provocado brechas de seguridad, más de una de las cuales no se informó adecuadamente a los clientes, según cuatro exempleados. Los empleados fueron reprendidos e insultados, y sus preocupaciones sobre los riesgos regulatorios, de ciberseguridad y comerciales fueron ignoradas.

Aunque algunos empleados intentaron hacer lo correcto por los usuarios, se sabía que la gerencia desestimaba sus esfuerzos.

“Hay fuerzas del orden y del bien que intentan que las cosas sucedan, pero la cultura existente tiene un sistema inmunológico que las busca y las destruye”, dijo un ex empleado.

CoinDesk contactó a Kayamori por correo electrónico para preguntarle si Liquid cumplía con las expectativas regulatorias y si tenía algo que decir a los exempleados que expresaron su descontento con la cultura laboral de la empresa y su liderazgo. No respondió.

Comienzos auspiciosos

En 2017, Japón fueONE de los lugares más activos del mundo para Cripto. Fue ONE de los primeros países en regular los intercambios de Criptomonedas, exigiéndoles registrarse en la Agencia Japonesa de Servicios Financieros (JFSA). Japón también introdujo una definición legal de «moneda virtual» en su Ley de Servicios de Pago.

“Hubo un enorme interés minorista, reguladores progresistas y un gran potencial para que el país se convirtiera en un verdadero líder en el espacio”, dijo Steve Lee, director de inversiones y jefe de la región Asia-Pacífico en BlockTower Capital.

Liquid estaba en la primera posición. Fundada como Quoine en 2014, la plataforma se presentaba como una empresa que cumplía con las normas. Estaba entre las...Primer grupo de empresas en recibir una licencia y dirigir una de las bolsas más grandes del paísAdemás de Japón, tenía presencia en Singapur y equipos radicados en Filipinas y Vietnam.

La empresa inicialmente operaba dos bolsas: Quoinex, que facilitaba el comercio entre moneda fiduciaria y Bitcoin (BTC) y Qryptos, que solo gestionaba transacciones entre criptomonedas. Posteriormente, las fusionó y cambió su nombre a Liquid.

Kayamori contaba con un prestigioso currículum, tras haber estudiado en la Escuela de Negocios de Harvard y la Universidad de Tokio, y haber trabajado en SoftBank, el conglomerado de inversión japonés. El cofundador Mario Gómez Lozada había trabajado en gigantes financieros como Merrill Lynch y Credit Suisse (CS). Kayamori se encargaba del negocio, mientras que Lozada se encargaba de la Tecnología y el desarrollo de productos financieros.

Uno de los primeros empleados recuerda que trabajaba en una pequeña oficina que constaba de una sala grande en la que podían caber cómodamente 10 personas y tres salas de reuniones, una de las cuales se convirtió en una extensión de la oficina debido a la falta de espacio.

“Mike era un líder razonable en los buenos tiempos”, dijo otro ex empleado.

La gran visión de Kayamori

Kayamori habló mucho sobre conceptos de alto nivel como la "inclusión financiera" y la "democratización de las Finanzas", dijo el mismo exempleado. "Tenía una visión vaga, pero en gran medida desconectada de la realidad".

Entonces, como ahora, las Cripto eran un mercado ilíquido en comparación con las acciones o bonos tradicionales, lo que significaba que una orden grande de compra o venta de una moneda podía ser difícil de ejecutar y podía influir considerablemente en los precios del mercado. Kayamori afirmó que Liquid podía resolver este problema mediante un sistema de pooling al que llamó el «Libro Mundial».

Existen cientos de plataformas de intercambio de Cripto en todo el mundo, cada una con su propio libro de órdenes, o lista de ofertas para comprar o vender una criptomoneda a un precio específico. Kayamori quería agrupar las órdenes de plataformas globales en un ONE libro de órdenes. Por ejemplo, una oferta de venta de un token en la plataforma estadounidense Coinbase (COIN) podría coincidir con una oferta de compra en Liquid si ambas plataformas listaran el activo.

Los inversores creyeron en la visión. La empresarecaudó aproximadamente 105 millones de dólares valor de la Criptomonedas éter(ETH) distribuyendo su token nativo QASH en una oferta inicial de monedas (ICO) en noviembre de 2017.

En su apogeo, la comunidad de seguidores de Liquid, en el grupo principal de la app de mensajería Telegram, el foro de subreddit en Reddit y las redes sociales, llegó a contar con decenas de miles. Muchos de ellos eran titulares de QASH.

Como token de intercambio, QASH podía usarse para pagar comisiones de negociación en la plataforma del emisor. En un video de la época,Lozada dijo que otras plataformas de intercambio de Cripto estaban dispuestas a adoptar QASH y que los bancos e instituciones financieras se beneficiarían de ello. Pero solo un puñado de otros intercambios de Criptolo enumeró

QASH fue creado como unaEstándar ERC-20token ejecutándose en elEthereumred, pero el proyectolibro blanco(algo entre un prospecto y un manifiesto) pidió la creación de una nueva cadena de bloques para el segundo trimestre de 2019. Migrar a su propia cadena de bloques aumentaría el valor de QASH, dijo Lozada en el video.

Incluso en los días de gloria de Liquid, las cosas no eran lo que parecían. Kayamori afirmó públicamente en marzo de 2018 que la empresa estaba conectada con más de 17 otros intercambios. Sin embargo, en mensajes internos de Slack revisados ​​por CoinDesk, un empleado escribió que «ninguna de las 17 plataformas de intercambio aceptó formar parte del World Book externo» y que Liquid solo podía acceder a la liquidez de Coinbase pagando una tarifa a la empresa estadounidense. «No tenemos un acuerdo oficial con ellos», afirmó este empleado.

Ese año, la Comisión de Bolsa y Valores de EE. UU. (SEC) persiguió a muchos emisores de tokens por vender valores no registrados a compradores estadounidenses, pero Liquid parece haber pasado desapercibido. Registros internos revisados ​​por CoinDesk muestran que 217 personas estadounidenses compraron tokens QASH en la ICO. Los ciudadanos estadounidenses que participaron en la venta adquirieron 10 294 721 tokens a 24 centavos cada uno, por un total de 2 millones de dólares.

Lleno de efectivo

El éxito de la ICO significó que Liquid contaba con un token nativo y una hoja de ruta. El token no se desplomó justo después de su lanzamiento, como muchos otros. La compañía tenía efectivo para invertir.

"Significaba que Mike prometía todas estas cosas", dijo un exempleado, quien calificó la ICO como "una bendición y una maldición". QASH alcanzó un máximo histórico de $2.45 el 14 de enero de 2018.

Ese mismo mes,Los piratas informáticos se llevaron 520 millones de dólares en fondos de la plataforma de intercambio japonesa Coincheck.El hackeo tuvo repercusiones en todas las bolsas de Japón.

“Ahuyentó tanto a los inversores institucionales como a los minoristas, ralentizó el desarrollo de las Cripto y generó una regulación más estricta”, dijo Lee. “El mercado de Cripto en Japón aún lucha por recuperarse de ese ataque”.

Liquid se encontró operando en una de las jurisdicciones con mayor regulación del mundo para las Cripto. La JFSA lanzó una ronda de inspecciones y endureció las normas.

Para proteger los fondos de los usuarios, el regulador estipuló que la mayoría de los activos de los clientes se mantuvieran enbilleteras frías– con las claves privadas, o contraseñas, almacenadas en un dispositivo hardware desconectado de Internet o escritas en un trozo de papel guardado bajo llave en una caja fuerte.

El último gran mercado bajista de Cripto comenzó a principios de 2018. La salud financiera de Liquid se vio "dañada por el mercado de Cripto, pero se mantuvo solvente hasta el punto de poder operar durante un año y medio más a ese ritmo de quema", declaró un exempleado. La empresa tenía "al menos decenas de millones de dólares", añadió.

La bolsa estaba creciendo y la cantidad de personal en las oficinas aumentó de alrededor de 50 en 2017 a más de 300 en 2018. La alta gerencia decidió que era hora de mudarse a una oficina que reflejara el futuro de la empresa.

En junio de 2018, los empleados japoneses se mudaron a Kyobashi Edogrand, un edificio de vidrio y acero en ONE de los distritos más caros de Tokio. La empresa ocupaba un espacio de más de 600 metros cuadrados y pagaba alrededor de 200.000 dólares al mes de alquiler, según informaron dos exempleados. La tarifa era el doble del promedio de la ciudad.

Durante este período, Liquid siguió las mejores prácticas de seguridad, recordaron dos exempleados. La oficina contaba con una sala de firmas altamente segura para las transferencias de Cripto . Se necesitaban huellas dactilares para acceder a la sala aislada (donde la red estaba aislada de las no seguras) y se utilizaban cámaras de vigilancia interna y externa. Las retiradas de grandes cantidades requerían la autorización de un empleado en Japón y otro en la oficina de Vietnam, y se procesaban cada pocas horas.

Luchas internas en el ejecutivo

El 22 de junio de 2018, los reguladores japoneses entregaronÓrdenes de mejora empresarial a la bolsa de Liquid y otras cinco empresas de Cripto , exigiéndoles que mejoraran sus prácticas de gestión de riesgos. La orden de mejora de Liquid obstaculizó sus esfuerzos para hacer nuevos negocios en Japón, donde residía la mitad de su cartera de clientes.

Kayamori no abordó los problemas de cumplimiento y, en cambio, culpó a los empleados por no generar más ingresos en Japón, dijeron cuatro ex empleados.

Los cofundadores comenzaron a pelearse. Liquid se dividió informalmente en dos equipos, ya que cada fundador intentó expulsar al otro, según informaron seis exempleados.

"Al principio, sus defectos casi se compensaban mutuamente", dijo una fuente cercana a Liquid. "Llegó al punto en que T siquiera podían estar en la misma habitación".

“Mario se había frustrado por la lentitud del desarrollo y los repetidos fracasos”, explicó un exempleado. Lozada creía que Kayamori había colocado a las personas equivocadas en puestos clave, dijo otro.

Lozada quería crear Qryptos, una plataforma de intercambio de criptomonedas, para complementar la oferta principal de la plataforma: facilitar las transacciones entre Cripto y monedas fiduciarias, explicó el exempleado. Kayamori decidió encargar el proyecto a un empleado joven e inexperto, quien se tomó unas vacaciones de una semana dos semanas antes del lanzamiento.

Fue "el momento adecuado, la persona equivocada", dijo el ex empleado, señalando que Binance se lanzó casi al mismo tiempo y se convirtió en unatremendamente exitosointercambio de cripto a cripto.

Sigue leyendo: La increíble brillantez de Binance (2019)

Si bien Lozada entendía los aspectos técnicos mejor que Kayamori, no era especialmente bueno en la ejecución, comentó otro exempleado. Lozada solía gritarle al personal subalterno y ridiculizar a la gente por cometer errores, añadió.

Kayamori hizo lo mismo, dijeron exempleados. "Era amable y humilde cuando me hablaba", dijo una fuente, pero también les gritaba a los empleados en las llamadas de equipo, preguntándoles retóricamente por qué todos eran estúpidos y no hacían bien su trabajo.

La gente se enzarzaba en peleas internas abiertas en canales públicos de Slack. "Se volvían locos en Slack", recordó una fuente cercana a Liquid. El lenguaje abusivo era omnipresente. Los líderes de equipo se referían a los empleados como "malditos idiotas", "infantiles" y a su trabajo como "basura".

‘Favoritismo extraño’

Liquid era muy poco meritocrático, dijeron dos exempleados. Había estándares, pero no parecía importar si se cumplían. Los gerentes otorgaban bonificaciones discrecionales a sus allegados.

Kayamori mostró un “favoritismo extraño”, dijo otro ex empleado, citando como ejemplo el nombramiento de su compañero y ex alumno de SoftBank, Katsuya Konno, como director financiero.

Esta persona relató un incidente ocurrido en la primavera de 2018 cuando Konno trabajaba en el lanzamiento de la aplicación móvil Liquid, enfocada en Japón. Según este exempleado, Konno invertía generosamente en banners publicitarios, pero había poca supervisión del rendimiento o la segmentación de los anuncios.

En un momento dado, Liquid recibió la notificación de que sus cuentas de publicidad de Google corrían el riesgo de ser canceladas por falta de pago de aproximadamente $300,000 en facturas. Una transferencia bancaria tardaría demasiado en recuperar la cuenta. Por ello, una empleada del departamento de marketing pasó la mayor parte del día en una tienda de conveniencia, realizando un pequeño pago tras otro hasta que el total adeudado se envió a Google.

Dado que el límite de transferencia de una tienda de conveniencia suele ser de alrededor de 250.000 yenes (unos 2.000 dólares), el empleado de marketing probablemente pasó cinco horas haciendo 150 transferencias, estimó esta persona.

Ese mismo año, Liquid vendió una gran proporción del ether recaudado en la ICO en lo que resultó ser el punto más bajo del mercado, dijeron dos ex empleados.

“Lo conservaron, no lo cubrieron”, dijo ONE , “y luego, por pánico, lo vendieron”.

Konno no respondió a una Request de comentarios.

Proyectos Ave María

La disputa entre los cofundadores no sólo dividió a la empresa, sino que significó que el personal trabajara en una gran variedad de iniciativas y productos.

“Cuando Mike y Mario se peleaban por la empresa, hubo varias locuras...Ave María“proyectos que intentaron”, dijo un ex empleado.

Entre los proyectos favoritos de Lozada se encontraba un apalancamiento de 100xcontrato por diferencia(CFD) producto derivado llamadoInfinito líquido, introducido en abril de 2019 para clientes no japoneses. Estos contratos con un alto nivel de apalancamiento suelen ser una inversión arriesgada, y las propias limitaciones de Liquid la agravaron.

“La escasa liquidez de la bolsa implicaba que cualquier compra o venta de valores medianos o grandes podía disparar o desplomar el mercado”, explicó un exempleado. Como resultado de esas drásticas fluctuaciones, las posiciones altamente apalancadas de los operadores tenían mayor probabilidad de ser liquidadas, afirmaron dos exempleados.

También en abril de 2019, Liquidanunció una empresa estadounidense llamada Liquid USA.Una persona con conocimiento de la empresa dijo que la gerencia de Liquid insistió en que Liquid USA permitiera cuentas "básicas", que no requerían conocer a su cliente (Conozca a su cliente) de detección, a pesar de que dichas cuentas generaban pocos ingresos y probablemente eran mal vistas por los reguladores estadounidenses.

Sigue leyendo: ¿Qué es KYC y por qué es importante para las Cripto?

La empresa Confiaba en la Tecnología de Liquid, que esta persona describió como un "enorme lastre". La principal bolsa japonesa a veces colapsaba, comentó, y la gerencia parecía priorizar las capas sofisticadas de tecnología sobre la correcta implementación de los fundamentos. A finales de 2020, la empresa estadounidense fue cancelada.

A lo largo de su historia, Liquid perdió personal talentoso responsable de productos CORE , dijeron cinco ex empleados.

“La gente buena se fue y ahora hay personas en puestos que probablemente les parecen BIT grandes”, dijo Norbert Gehrke, fundador de Tokyo FinTech, una organización sin fines de lucro de entusiastas de la tecnología financiera japonesa. Gehrke invitó a Kayamori a hablar con los miembros de Tokyo FinTech en 2017 y conoce a otros empleados de Liquid.

Operaciones de doble contabilización

Liquid mantuvo las apariencias. QASH mantuvo su valor en noviembre y principios de diciembre de 2018, incluso cuando Bitcoin y ether, los referentes del mercado de Cripto , se desplomaron.

Esto se logró gracias, al menos en parte, a que la compañía compró su propio token para mantener el precio en 21 centavos, según muestran los mensajes de Slack revisados ​​por CoinDesk . Al parecer, Liquid no reveló estas compras públicamente.

En otros mensajes, los empleados hablaron sobre la práctica de la empresa de contabilizar dos veces las operaciones. Si bien la norma en la industria es contabilizar cada operación solo una vez, el sistema de Liquid registraba cada operación dos veces: una para la orden de compra y otra para la de venta. Por ejemplo, una operación de 1 BTC se registraba como de 2 BTC. Esta práctica inflaba el volumen de operaciones de la plataforma, dándole una imagen de mayor éxito del que tenía.

Liquid siguió promocionándose como “el exchange más seguro del mundo” hasta 2019, aunque cuatro ex empleados dijeron que para ese momento la seguridad se había deteriorado.

Dos de esos empleados describieron un incidente en el que un empleado de servicio al cliente aprovechó una laguna en el back end para crear cuentas falsas, utilizando privilegios de administrador para retirar pequeñas cantidades de BTC y XRP De las billeteras de la empresa. El empleado se llevó alrededor de $30,000 en Cripto.

La seguridad ahora deficiente de Liquid frustró a algunos de sus empleados. ONE de ellos dirigía un...prueba de penetración”, o prueba de penetración, que obtuvo fondos de intercambio en una memoria USB y la entregó a la alta gerencia para demostrar lo fácil que era violar la seguridad, dijeron dos ex empleados. Las pruebas de penetración son una forma desombrero blanco, o hackeo benévolo, similar a probar la puerta de entrada después de cerrarla con llave.

Durante este período, la prioridad de Kayamori fue preparar Liquid para la venta. En abril de 2019, al anunciar una ronda de financiación de Serie C de tamaño no revelado,Él declaró Líquido un unicornio, una de las dos únicas empresas valoradas en mil millones de dólares en la escena de startups de Japón.

“La ronda de financiación se estructuró únicamente para alcanzar esa cifra de mil millones”, declaró una fuente cercana a Liquid. La ronda se realizó en dos partes: Liquid recaudó una mayor cantidad de dinero a una valoración menor, y luego una pequeña cantidad de dinero a la valoración de unicornio, añadió la fuente, calificando esta decisión como “una muestra de la arrogancia de Mike Kayamori”.

IEO para un pagaré

Kayamori y Konno gastaron aproximadamente $5 millones de los fondos ICO de Liquid comprando asignaciones de tokens GRAM, que estaban destinados a ser los tokens nativos del proveedor de aplicaciones de mensajería.El ambicioso proyecto blockchain de Telegram, la red TON .

“Por favor, trabajen en esto como si nuestra supervivencia dependiera del éxito de la IEO de Gram porque realmente así es”, dijo Kayamori a los empleados en Slack. (IEO significaoferta inicial de intercambio, una venta de tokens administrada por un exchange, que era una forma de moda de distribuir nuevos Cripto en ese momento).

Sigue leyendo: Las Ofertas Iniciales de Intercambio (OIE) están generando grandes ganancias, pero ¿por qué? (2019)

Los comerciantes en los Mercados privados eran Compra y venta de pagarés por GRAMa pesar de que el acuerdo de tokens de Telegram prohibía a los compradores vender sus asignaciones hasta que la red entrara en funcionamiento.

Liquid no adquirió las asignaciones de Telegram, sino de una entidad conocida como Gram Asia, según dos exempleados. Gram Asia, a su vez, había comprado asignaciones de un tercero, y así sucesivamente.

Sigue leyendo: Los primeros inversores en Cripto de Telegram obtienen un rendimiento del 400 %, pero los compradores lo arriesgan todo (2019)

El personal de cumplimiento planteó preguntas sobreriesgo de entrega, riesgo operacional yriesgo de reputaciónSegún un documento interno, la alta dirección buscaba generar ingresos QUICK .

En octubre de 2019, laLa SEC demandó a Telegram, citando la violación de la ley de valores de EE. UU., y los tokensNunca se acuñóLiquid no vendió ni cerca de la cantidad de tokens GRAM que compró, ni recuperó los fondos enviados a Gram Asia, dijeron tres ex empleados.

Líquido canceladoLa venta de GRAM en enero de 2020 y el reembolso a los inversores. La plataforma perdió dinero con la IEO, al menos 5 millones de dólares, según informaron tres exempleados.

Oficinas de degradación

En 2020, Liquid redujo costos al trasladar su sede de Tokio a una oficina en el cuarto piso, que suele ser la más barata, debido a la desfavorable similitud del número cuatro con elPalabra japonesa para muerte.

La nueva oficina, donde permanece la empresa, tenía menos de una cuarta parte del tamaño de la anterior. A diferencia de la sede anterior, las nuevas instalaciones no tenían camas, ni cafetería, ni habitaciones privadas; los empleados trabajaban en una oficina diáfana.

La sala de firmas ya era cosa del pasado. Para entonces, Liquid había...comenzó a utilizar los serviciosde una gestión de claves criptográficasempresa llamada Unbound, que se basa en un método llamadocomputación multipartita (MPC), o Tecnología de “billetera caliente”.

Las plataformas de intercambio de Cripto buscan un equilibrio entre sus intereses comerciales y los riesgos de seguridad. Los usuarios buscan retiros rápidos y esperan que sus fondos estén seguros. Las billeteras frías, o fuera de línea, están a salvo de hackers, pero ralentizan los retiros. Las billeteras HOT , conectadas a internet, son más riesgosas, pero facilitan los retiros. En 2019, la Tecnología MPC era una opción intermedia popular, recordó un exempleado de Liquid.

Sigue leyendo: MPC explicado: La nueva y audaz visión para proteger las Cripto (2019)

El gasto de los altos ejecutivos continuó a pesar de la degradación de las oficinas.

“Simplemente estaban malgastando todo el dinero de la ICO en cosas estúpidas”, dijo un ex empleado, citando a los ejecutivos que tomaban vuelos de primera clase entre Vietnam y Japón.

Hubo presión para hacer que Liquid fuera rentable rápidamente, lo que puede haber llevado a Kayamori a saltar de una cosa brillante a otra, dijeron cuatro ex empleados.

Tarifas de cotización

Liquid cobraba comisiones de cinco y seis cifras por la inclusión de tokens en los proyectos, hasta 250.000 dólares, según un documento interno revisado por CoinDesk . Sus tokens solían estar incluidos en la plataforma global del exchange, sin disponibilidad para los clientes japoneses. (El documento muestra un acuerdo pendiente con un proyecto con sede en EE. UU. que pagaría 100.000 dólares adicionales por su inclusión en Japón, además de su comisión de 150.000 dólares).

Liquid estuvo cerca de incluir el token SHOPIN antesLa SEC acusó al director ejecutivo del proyecto, Eran Eyal., con fraude. La empresa tambiénincorporó el token ARE, para luego retirarlo de la lista menos de un año después.

Sin embargo, al mismo tiempo, Liquid se negó a listar proyectos que la gerencia reconoció como de alta calidad si se negaban a pagar las comisiones de cotización, según mensajes de Slack revisados ​​por CoinDesk. (La ausencia de comisiones de cotización no necesariamente haría que la inclusión de un token fuera poco rentable para el exchange, si pudiera generar ingresos con el tiempo gracias a las comisiones de negociación).

Cuando CoinDesk le preguntó si se negaba a incluir tokens de alta calidad en su lista, favoreciendo tokens más dudosos, Seth Melamed, quien dirigió el desarrollo comercial de Liquid hasta noviembre de 2019, antes de convertirse en director de operaciones, describió la inclusión de activos digitales como un "proceso multifacético". Añadió que se tuvieron en cuenta factores como la debida diligencia, el tiempo y los costos de implementación de la Tecnología , entre otros.

Liquid también permitió a los ciudadanos estadounidenses participar en docenas de ICO e IEO, a pesar de que no estaban registradas como valores y, por lo tanto, corrían el riesgo de poner a la empresa en la mira de la SEC, dijo un ex empleado.

"Aún está la cuestión de si la oferta y la venta de los tokens en cuestión califican como transacciones de valores, pero definitivamente pondrá al intercambio en el radar de la SEC si no estaba allí ya", dijo Grant Gulovsen, un abogado en práctica privada que representa a clientes involucrados en Cripto.

Mientras tanto, la construcción de la cadena de bloques QASH de la propia empresa continuó a paso de tortuga.

"No recibió suficiente atención ni mano de obra", dijo un ex empleado, recordando que entre seis y siete desarrolladores pasaban una semana cada mes construyendo la cadena de bloques QASH.

Para tener éxitocadena de bloques de capa 1 o baseEsta persona dijo que QASH necesitaba al menos el doble de desarrolladores, así como también armar una campaña de marketing y un plan para persuadir a la gente a usar la cadena.

Según los mensajes internos de Slack de la segunda mitad de 2019, la gerencia se dio cuenta de que Liquid no iba a cumplir con las expectativas de los inversores de la ICO, como la cadena de bloques patentada para QASH y el World Book.

Marketing impulsado por fugas

También durante este período, Liquid tomó medidas para aprovechar el error de otra empresa.

En noviembre de 2019, Bitmex, un importante intercambio de derivados de Cripto conocido por sus contratos de futuros apalancados, reveló que había revelado accidentalmentedecenas de miles de direcciones de correo electrónico de clientes en el campo “cc” de un correo masivo.

Sigue leyendo: BitMEX afirma que una falla en el control de calidad provocó una violación de la Privacidad del correo electrónico

Liquid obtuvo estas direcciones y las cruzó con las de sus propios usuarios, según un ex empleado y mensajes de Slack revisados ​​por CoinDesk.

Un gerente de marketing de Liquid elaboró un plan para atraer a los clientes existentes con cuentas en Bitmex, según el exempleado, ya que era probable que estos operadores usaran apalancamiento. Liquid aspiraba a convertirse en su plataforma preferida para operar con apalancamiento.

Atacar a los clientes de Bitmex que aún no tenían cuentas Liquid habría sido demasiado arriesgado, explicó el ex empleado.

No está claro si Liquid alguna vez llevó adelante el plan.

Portátiles personales para el trabajo

A principios de 2020, los empleados comenzaron a trabajar de forma remota debido a la pandemia de coronavirus. Kayamori era conocido por no usar su cámara durante las reuniones en línea; los empleados solo escuchaban su voz. Algunos creían que dejaba la gestión diaria en manos del director de operaciones, Melamed.

Entre abril y junio de 2020, algunos empleados tuvieron que utilizar sus ordenadores portátiles personales para trabajar.

"Fue una señal de alerta porque se trata de una empresa financiera" que debería haber proporcionado a su personal dispositivos seguros, dijo un exempleado. Liquid finalmente resolvió el problema reasignando las computadoras portátiles de los empleados que se marchaban a los que se quedaban, añadió esta persona.

“En lugar de asumir riesgos calculados, los ejecutivos desmantelaron la empresa a costa de empleados individuales”, dijo otro exempleado. La empresa no gastó dinero para capitalizar las corridas alcistas ni las llamadas Verano DeFide 2020, cuandoFinanzas descentralizadasLos protocolos recompensaron a los usuarios con rendimientos generosos por prestar sus tokens, dijo esta persona.

Kayamori persuadió a la junta para que votara en contra de Lozada a mediados de 2020.

Cuando CoinDesk le preguntó sobre su salida, Lozada afirmó que fue "amistosa". No respondió a preguntas sobre su desempeño como cofundador ni sobre los productos y prácticas que introdujo.

Agujeros de seguridad

Una proporción mayor de lo habitual de empleados de atención al cliente tenía acceso a las cuentas de usuario a un nivel que significaba que podían cambiar los detalles del usuario, ver las direcciones de las billeteras y ver los fondos, dijo un ex empleado.

El 13 de noviembre de 2020, Liquid fue hackeado. La plataforma de intercambio atribuyó el ataque a fallos de seguridad de GoDaddy (GDDY), empresa de registro de dominios y alojamiento web.

El proveedor “transfirió incorrectamente el control de la cuenta y el dominio a un actor malicioso”.Kayamori escribió En ese momento. GoDaddy no respondió a la Request de comentarios de CoinDesk.

KayamorireclamóQue los fondos de los clientes estaban contabilizados y se mantenían seguros. Sin embargo, dos exempleados afirmaron que nunca se reveló el alcance total del hackeo de noviembre de 2020. Se robaron activos de clientes y una gran cantidad de datos personales, afirmaron.

“Si Mike alguna vez consideró la seguridad, la consideraba un producto que podía comprar”, dijo un exempleado con sarcasmo. “Sí, nos compramos una seguridad. Ya tenemos una, no necesitamos gastar más dinero en otra 'seguridad'”.

Un cuento de dos líquidos

Las plataformas de intercambio japonesas rivales, Coincheck y bitFlyer, superaban a Liquid a nivel nacional. La JFSA levantó la orden de mejora empresarial en 2021, lo que permitió a Liquid operar en Japón, pero la empresa necesitaba capital.

Circularon dos noticias sobre la salud financiera de Liquid. Las ganancias publicadas en canales públicos y anunciadas en llamadas semanales hacían parecer que Liquid iba bien, según dos exempleados de nivel básico. La compañía obtuvo la mayor parte de sus ingresos de la inclusión de nuevos tokens, con ganancias de entre 200.000 y 600.000 dólares en los meses buenos, según ellos.

Pero dos ex altos funcionarios con conocimiento de las finanzas de la empresa dijeron que Liquid solo fue rentable durante unos pocos meses de su existencia, incluso con los períodos alcistas de 2020 y 2021.

Una fuente cercana a Liquid dijo que la gerencia dejó de informar las métricas solo unos meses después del lanzamiento de nuevos productos si los números no parecían buenos.

"Esto no es solo para las plataformas de tablero, sino que son sus propios datos internos", dijo la fuente. "Mike no soportaba el fracaso".

El hackeo de 90 millones de dólares

El 19 de agosto de 2021, Liquid suspendió los retiros y depósitos.reclamóque había sido hackeado de nuevo. Posteriormente se informó que el monto del hackeo fue de 90 millones de dólares.

El hackeo redujo la valoración de Liquid, según tres exempleados. Ya no era un unicornio. Una semana después del hackeo, FTX...Extendió un préstamo de 120 millones de dólares a la bolsa japonesa.

Líquido dichoEl dinero se destinaría a «acelerar nuevos proyectos de generación de capital y proporcionar liquidez crítica». (FTX ha cimentado su reputación en su oferta de derivados y productos de apalancamiento).

En dos meses, la JFSA otorgó a Liquiduna licencia Tipo 1,lo que le permitió ofrecer derivados en el mercado japonés. Sin una licencia Tipo 1, las bolsas solo pueden ofrecercomercio al contadoSin el préstamo de FTX, Liquid probablemente no habría obtenido la licencia Tipo 1, dijo un ex empleado.

Aún no hay una explicación oficial sobre lo ocurrido en el hackeo. Liquid contactó a equipos de seguridad, incluida la firma de gestión de crisis Blackpanda, para investigar.

“Blackpanda ha señalado que, para respetar la confidencialidad de todos los clientes (pasados ​​y potenciales) en la industria de las Cripto , se ha negado a comentar sobre el asunto en cuestión”, dijo el director ejecutivo Gene Yu.

Caso sin resolver

Las investigaciones forenses sobre el hackeo de agosto de 2021 se han detenido, dijeron dos ex empleados.

“Pausar una revisión de seguridad antes de que se elabore un informe completo es prácticamente lo mismo que no obtener ONE”, dijo Josh Smith, fundador de Blockwell, que ha sido un proveedor y auditor externo de tokenspara Liquid durante cinco años.

Liquid mantuvo los activos de usuarios no japoneses en billeteras MPC “calientes” administradas por Unbound porque Singapur, que regulaba esa parte del negocio, no requiere que los exchanges mantengan activos en billeteras frías.

Una exempleada afirmó que, antes del hackeo, y sin su conocimiento, le habían modificado el acceso para poder retirar fondos de sus billeteras, una tarea que escapaba por completo a su descripción laboral. Al enterarse de esto, la empleada comentó que temió ser el chivo expiatorio del hackeo.

Un empleado diferente afirmaría más tarde en documentos judiciales que eso fue exactamente lo que le sucedió.su.

Demanda por despido injustificado

El 28 de marzo de 2022, la exdirectora de productos y marketing de Liquid en Japón, Marisa McKnight,presentó una demanda por despido injustificadocontra Quoine, la entidad legal oficial, alegando que ella fue el “chivo expiatorio” del hackeo.

Sigue leyendo: Ex empleada afirma que Liquid Global Exchange la "convirtió en chivo expiatorio" de un hackeo de 90 millones de dólares

Según documentos presentados por McKnight ante el Tribunal Superior de Singapur, inicialmente disfrutó de una relación de trabajo positiva y cercana con la alta gerencia de Liquid, pero luego se vio “cada vez más excluida y aislada”.

Los documentos afirman que después de que McKnight renunciara en septiembre de 2021 (el mes posterior al ataque), la alta gerencia de Liquid le dijo que era sospechosa de la violación y le solicitó que volara a Japón.

McKnight afirma que se negó a viajar debido a la gravedad de las acusaciones de la gerencia, la cuarentena de dos semanas para viajeros durante la COVID-19 y el hecho de que la empresa no le reservó hotel ni vuelo de regreso. También afirmó en su demanda que Kayamori la amenazó. A pesar de haber renunciado, Liquid la despidió con justa causa en octubre de 2021.

Sigue leyendo: Ex empleada afirma que Liquid Global Exchange la "convirtió en chivo expiatorio" de un hackeo de 90 millones de dólares

Demanda a la compañía por la pérdida de 60 acciones, valoradas en 210.000 dólares, además de la pérdida de reputación y de futuras oportunidades laborales. El 19 de abril, Quoine presentó su defensa contra la demanda de McKnight, negando la mayoría de las acusaciones. Presentó una réplica el 4 de mayo y el caso está pendiente.

Carteras MPC

Otros cinco ex empleados dijeron que pensaban que era muy poco probable que McKnight estuviera involucrado en el ataque.

Según Smith, el vendedor de Liquid, era "prácticamente imposible" que McKnight hackeara la plataforma de intercambio dado su puesto, el nivel de acceso que proporciona y el hecho de que trabajaba remotamente en ese momento. El primer trabajo de Smith en Cripto fue desmantelar un hackeo de una ICO a mitad de venta sin perder un solo dólar, y ha asesorado profesionalmente en más de una docena de hackeos.

¿Se eludieron las claves de Unbound? ¿O Liquid socavó el trabajo de Unbound con billeteras cuyas claves privadas podrían verse comprometidas?

“Ningún mecanismo de protección MPC de Unbound se vio comprometido, y el robo no se debió en modo alguno a una vulnerabilidad en el sistema de Unbound”, declaró a CoinDesk el director ejecutivo de Unbound, Yehuda Lindell. Lindell añadió que no podía revelar la causa del robo.

Un veterano proveedor de Liquid dijo que los detalles de ataques anteriores indican que Liquid, al menos en parte, ignoró un aspecto fundamental de un sistema seguro, que es tener identidades distintas para los diferentes miembros del personal para que la empresa sepa exactamente quién accede a los sistemas internos y cuándo.

Si eso suena demasiado abstracto, piensa en la tarjeta bancaria que llevas en la cartera. Incluso si tienes una cuenta conjunta con un familiar, cada uno tiene una tarjeta y un PIN únicos, así que tu extracto mensual muestra exactamente quién realizó cada retiro o compra en el cajero automático. Pero si compartieras tu tarjeta y tu PIN con varias personas, no tendrías forma de saber ONE realizó cada transacción.

"No importa cuán seguro sea Unbound si se comparte un único conjunto de credenciales en la cuenta de Unbound", dijo el proveedor de Liquid.

¿Trabajo interno?

Una fuente cercana a Liquid en el momento del hackeo dijo que, en su Opinión, no pudo haber sido llevado a cabo por alguien que no estuviera directamente involucrado en la implementación de la plataforma.

Esta fuente explicó que un equipo llamado "DevOps" administraba y mantenía los sistemas y servidores de Liquid. El personal de DevOps había creado un sistema que solo ellos sabían manejar. No temían a los gerentes que les pedían cambios.

Quienquiera que haya hecho el hack “tuvo que ser alguien que lo construyó o trabajó con él frecuentemente, porque tuvo una oportunidad de hacerlo bien… y lo hizo bien”, opinó la fuente.

Cuando se le pidió que describiera lo sucedido en forma de analogía de un robo a un banco, esta fuente dijo:

Dos guardias de seguridad del banco deciden robar el lugar. En plena noche, abren una puerta lateral poco utilizada que da al exterior. Arrojan muchos fajos de billetes por esa puerta lateral, luego ONE ata al otro y lo golpea. Intentan hacer creer que un intruso entró por la puerta lateral, pilló al guardia desprevenido, le quitó las llaves, se apoderó del dinero y huyó a Neptuno.

Cuando se le preguntó qué debería hacer Liquid para proteger los activos de los usuarios actuales, esta fuente dijo: “Suspender las operaciones durante 90 días, despedir inmediatamente a cualquiera que esté involucrado, incluso tangencialmente, con el diseño, la construcción o la operación de la plataforma comercial existente, y reconstruir desde cero con servidores e ingenieros intactos”.

FTX adquiere Liquid

Cinco meses después del hackeo, FTXanunció la adquisición de Liquid Group. Su intención era comprar todas las acciones, opciones sobre acciones y warrants de los accionistas, según los contratos revisados ​​por CoinDesk. Las fechas de los contratos están tachadas.

Un competidor de Liquid, el exchange de Cripto japonés bitFlyer, fue valorada recientemente en hasta 370 millones de dólares.Gehrke afirmó que, como resultado del hackeo, Liquid probablemente se vendió con un descuento respecto al valor de bitFlyer, por lo que posiblemente ronda los 200 millones de dólares. "Desde la perspectiva de FTX, es una ganga, ¿verdad?", dijo.

Otra fuente cercana a Liquid afirmó que la compañía tenía alrededor de 40.000 acciones. La demanda de McKnight y un documento de accionistas revisado por CoinDesk indican que el precio por acción era de 3.510,41 dólares, por lo que, con base en ese recuento de acciones, la compañía se habría vendido por aproximadamente 140 millones de dólares.

FTX se negó a hacer comentarios sobre los problemas de cumplimiento y seguridad de Liquid y no respondió preguntas sobre su propia diligencia debida en la adquisición.

Al adquirir Liquid, FTX obtuvo la capacidad de ofrecer derivados en el mercado japonés y obtuvo licencias a bajo precio. Japón ha sido más cauteloso a la hora de aprobar nuevas licencias para plataformas de intercambio de Cripto en los últimos años. Incluso Coinbase, que cotiza en el Nasdaq y es una de las plataformas de intercambio más exitosas del mundo, no obtuvo una licencia japonesa. hasta junio de 2021,tres años despuésanunciadoplanea hacer negocios allí.

El 1 de mayo, Kayamori envió un correo electrónico a los accionistas desde la oficina de FTX en las Bahamas, confirmando que la adquisición se había cerrado y que Liquid ahora operaría bajo el nombre de FTX Japón. FTX planeamigrar a sus clientes japonesesa la plataforma de Liquid. Inversorespuede intercambiar Token QASH de Liquid por FTT de FTX.

En su correo electrónico, Kayamori dijo que su visión para Liquid había sido proporcionar servicios financieros para todos.

“Sabíamos que no iba a ser fácil, pero, siendo sincero, nunca pensé que sería tan difícil”, escribió. “Pero como dijo el filósofo alemán del siglo XIX Friedrich Nietzsche, lo que no te mata te hace más fuerte. Y pudimos superar todos los desafíos para formar parte de la familia FTX”.

IEO líquido / Listado de tokens ... por CoinDesk

Tarifas de cotización de Liquid Token por CoinDesk

11 20220328 HC S 258 de 2022 Declaración de demanda - 202211445 por CoinDesken Scribd

12 Defensa líquida 20220419 HC S 258 de 2022 - Defensa - 202211444 por CoinDesken Scribd

13 20220504 Respuesta S 259 por CoinDesken Scribd