Shaun Overton is the owner of ROI Developers, a.k.a. Accruvia, who were contracted to fix issues with Chivo, the official bitcoin wallet for El Salvador. Overton and his team worked on the Chivo system from September to November 2021:
“We began working on the project with the government of El Salvador because software was provided to the government and they experienced a number of incredibly difficult circumstances where the program was functionally unusable. And so we were brought in to right the ship and fix all the problems.”
Overton says that Athena failed to pay him $83,698.91 for his work, and he’s suing Athena. I mentioned this case in February 2022.
Athena filed a countersuit against Overton claiming shoddy work, which was dismissed in August 2022 for being in the wrong venue.
The transcript of Overton’s August 2022 deposition in the case was just written up by Guatemalan news site No-Ficción. They put a lot of effort into tracking down the details of what happened here, and this article wouldn’t exist without theirs.
When Bitcoin and the Chivo wallet were launched in El Salvador, everyone who created a Chivo wallet got a $30 signup bonus — which would be like getting $300 in the US.
The signup process required Know Your Customer (KYC) information: your DUI (national identity card) number, your date of birth, a photo of your DUI and a photo of yourself.
But the system didn’t do anything with the photos — it would accept any input. So you could sign up and claim your $30 with any DUI and birth date that matched — and many DUIs were public. Thousands of fraudulent signups followed. Many people tried signing up only to find that their DUI had already been used by someone else.
Overton tells how the KYC system crashed at 3am on launch day, after the first 150 users. But the authorities couldn’t let the system stay broken — so they let it come back up with no KYC system, so they could hit their target of 50,000 signups.
Overton’s team did eventually fix the KYC system. But Overton estimates that 10-20% of Chivo signups were fraudulent — though he doesn’t state how he got these percentages in this deposition — losing $12–$24 million:
“And so when I mentioned that 10 to 20 percent number, by the time I left the project we were at 4 million registered users. So you have at least 10 percent of 4 million. So 400,000 people that each got 30 bucks, you’re talking about $12 million.
And for context, like for the American government, that would be chump change. But the government of the El Salvador, at the time they were negotiating with the IMF for a bailout for a billion dollars. And so when you’re losing anywhere from 12 to 24 million dollars, just throwing it away on bogus registrations, they did not have that kind of money to just throw away to fraud.
So when they would come to us and beg us to run these scripts to mark these people as fraudulent as fast as possible, it’s because they were bleeding money that they didn’t have.”
Overton estimates the Chivo userbase at 4 million — out of 6.5 million people of all ages in El Salvador. The observed real world usage of Chivo makes it implausible that that many actual humans signed up, but I can quite believe there were that many registrations.
Thousands of cases of identity fraud were filed with the Fiscalía (the Attorney General) between September and November 2021. So far these remain unanswered.
Full text available in English…
David Gerard: https://davidgerard.co.uk/blockchain/2022/11/30/el-salvadors-chivo-wallet-disasters-a-slapstick-saga-of-software-disaster/
La billetera Chivo de El Salvador: una saga de desastre de software
Shaun Overton es el propietario de ROI Developers, también conocida como Accruvia, que fue contratada para solucionar los problemas de Chivo, el monedero oficial de bitcoin de El Salvador. Overton y su equipo trabajaron en el sistema Chivo desde septiembre hasta noviembre de 2021:
“Empezamos a trabajar en el proyecto con el gobierno de El Salvador porque se le proporcionó un software al gobierno y experimentaron una serie de circunstancias increíblemente difíciles en las que el programa era funcionalmente inutilizable. Así que nos trajeron para enderezar el barco y arreglar todos los problemas”.
Overton dice que Athena no le pagó 83,698.91 dólares por su trabajo, y ha demandado a Athena. Mencioné este caso en febrero de 2022.
Athena presentó una contrademanda contra Overton alegando un trabajo deficiente, que fue desestimada en agosto de 2022 por estar en la corte equivocada.
La transcripción de la declaración de Overton de agosto de 2022 en el caso acaba de ser escrita por el sitio de noticias guatemalteco No-Ficción. Ellos pusieron mucho esfuerzo en rastrear los detalles de lo que sucedió aquí, y este artículo no existiría sin ellos.
Cuando Bitcoin y el monedero Chivo fueron lanzados en El Salvador, todos los que crearon un monedero Chivo obtuvieron un bono de registro de 30 dólares – que sería como obtener 300 dólares en los Estados Unidos.
El proceso de registro requería información de Conozca a su Cliente (KYC): su número de DUI (documento nacional de identidad), su fecha de nacimiento, una foto de su DUI y una foto del usuario.
Pero el sistema no hacía nada con las fotos, sino que aceptaba cualquier dato. Así que podías inscribirte y reclamar tus 30 dólares con cualquier DUI y fecha de nacimiento que coincidieran, y muchas DUI eran públicas. Se produjeron miles de inscripciones fraudulentas. Muchas personas intentaron inscribirse sólo para descubrir que su DUI ya había sido utilizado por otra persona.
Overton cuenta que el sistema KYC se colapsó a las 3 de la madrugada del día de su lanzamiento, después de los primeros 150 usuarios. Pero las autoridades no podían permitir que el sistema siguiera estropeado, así que dejaron que volviera a funcionar sin el sistema KYC, para poder alcanzar su objetivo de 50,000 inscripciones.
El equipo de Overton acabó arreglando el sistema KYC. Pero Overton estima que entre el 10 y el 20% de las inscripciones de Chivo fueron fraudulentas -aunque no indica cómo obtuvo estos porcentajes en esta declaración-, perdiendo entre 12 y 24 millones de dólares.
“Y cuando mencioné esa cifra del 10 al 20%, en el momento en que dejé el proyecto estábamos en 4 millones de usuarios registrados. Así que usted tiene por lo menos el 10 por ciento de 4 millones. Así que 400.000 personas que recibieron 30 dólares cada una, estás hablando de 12 millones de dólares.
Y para el contexto, como para el gobierno estadounidense, eso sería poca cosa. Pero el gobierno de El Salvador, en ese momento estaba negociando con el FMI un rescate de mil millones de dólares. Así que cuando se perdieron entre 12 y 24 millones de dólares, tirándolos a la basura en registros falsos, no tenían esa cantidad de dinero para tirarla al fraude.
Así que cuando acudían a nosotros y nos rogaban que ejecutáramos estos scripts para marcar a estas personas como fraudulentas lo más rápido posible, es porque estaban perdiendo un dinero que no tenían”.
Overton calcula que la base de usuarios de Chivo es de 4 millones, de un total de 6,5 millones de personas de todas las edades en El Salvador. El uso observado de Chivo en el mundo real hace inverosímil que tantos seres humanos reales se hayan inscrito, pero puedo creer que haya habido tantos registros.
Entre septiembre y noviembre de 2021 se presentaron miles de casos de fraude de identidad ante la Fiscalía. Hasta ahora no se ha respondido a ellos.
David Gerard: https://davidgerard.co.uk/blockchain/2022/11/30/el-salvadors-chivo-wallet-disasters-a-slapstick-saga-of-software-disaster/