La preuve des réserves a fait parler d'elle dans la ville à la suite de la Effondrement FTX, la communauté des investisseurs exigeant que les bourses fournissent des attestations de leurs avoirs cryptographiques.
Mais que sont-ils exactement et pourquoi sont-ils importants ?
La preuve de réserves (PoR) fait référence à une méthode permettant de vérifier qu'une plateforme de trading ou une entreprise de cryptographie dispose effectivement d'un soutien 1:1 sur les actifs numériques qu'elle détient en garde au nom de ses clients.
Les entreprises se tournent souvent vers un organisme tiers pour effectuer l'attestation. Ils publient les résultats, avec quelques mises en garde (qui seront détaillées ci-dessous) pour aider les investisseurs à comprendre l'état des finances d'une bourse centralisée et s'ils disposent de suffisamment de fonds pour correspondre aux dépôts des clients.
Depuis que cette tendance est apparue, de nombreux types d’attestations différents ont été exécutés, certains instillant plus de confiance dans une entreprise que d’autres.
Preuve de réserves basée sur l'arbre Merkle
Une façon d'exécuter une attestation consiste à utiliser un protocole PoR qui utilise une preuve Merkle Tree pour intégrer de grandes quantités de données dans un seul hachage et vérifier l'intégrité de l'ensemble de données.
À l'aide de preuves cryptographiques, le protocole PoR vérifie la validité des soldes et des transactions des utilisateurs.
Les échanges cryptographiques peuvent publier des attestations PoR basées sur Merkle Tree à intervalles réguliers, notamment sur une base hebdomadaire, mensuelle ou trimestrielle, sous la forme d'instantanés. Alternativement, les entreprises peuvent fournir des attestations en temps réel disponibles sur leur site Web.
Bien que les instantanés puissent suffire à prouver la solvabilité d'une société de cryptographie à un moment donné, les attestations en temps réel sont considérées comme supérieures lors de la vérification des réserves d'une bourse, car elles permettent à quiconque, à tout moment, de s'assurer que les fonds proviennent bien d'une bourse.
Chainlink lance un protocole de preuve de réserves
Chainlink Labs, la société à l'origine du populaire réseau Oracle décentralisé, est offrant sa propre version d'un système de preuve de réserves, qui, selon lui, a affirmé Valérie Plante., est « conçu pour aider les projets Web2 et Web3 à prouver les réserves d’actifs grâce à une vérification automatisée ».
Lancé en 2020, le premier utilisateur étant le stablecoin TrueUSD, le système connecte les nœuds Chainlink à l'API d'un échange, à ses adresses de coffre-fort, ainsi qu'à un contrat intelligent de preuve de réserve qui peut être interrogé par n'importe quel autre compte sur le réseau pour déterminer si les réserves cryptographiques de la bourse sont égales à ses engagements.
Son système indépendant de la blockchain fournit des données sur le montant déposé, emprunté et mis en jeu sur un protocole particulier à tout moment.
Les bourses peuvent également utiliser le système de Chainlink pour assurer la sécurité des garanties selon lesquelles elles ne peuvent pas émettre plus de jetons que d'actifs stockés dans les réserves.
Quelles bourses ont une preuve de réserves ?
Certaines bourses et plateformes de prêt de crypto-monnaies, notamment Kraken, Nexo, BitMEXet Gate.io, ont décidé de lancer leur preuve de réserves avant l'implosion de FTX.
Cependant, les événements de novembre 2022 ont vu de plus en plus de plateformes de trading s'efforcer de disposer de leur propre preuve de réserves, qui, en fonction de la bourse, variait en détail.
Il s'agit notamment de Binance, la plus grande bourse de cryptographie au monde en termes de volume de transactions, qui libéré un système basé sur Merkle Tree pour Bitcoin et Ethereum, avec Extension OKX, Crypto.comet Bybit adoptant une approche similaire.
Coinbase, d'autre part, a déclaré qu'en tant que société cotée en bourse, elle prouve déjà ses réserves via des audits. Dépôts auprès de la SEC.
Le 25 novembre, l'échange crypto basé à San Francisco a cependant noté que "la comptabilité en chaîne est l'avenir" et qu'elle explore "diverses nouvelles façons de prouver les réserves en utilisant davantage de méthodes crypto natives".
Une partie de cet effort réside dans le nouveau programme de subventions aux développeurs de 500,000 XNUMX $ lancé par Coinbase.
Ces subventions sont destinées à soutenir les individus ou les équipes « qui font progresser l'état de l'art en matière de comptabilité en chaîne, de techniques de préservation de la vie privée liées à la preuve des actifs ou des passifs (y compris l'application de techniques de connaissance nulle) et/ou de technologies étroitement liées. .»
Quelles sont les préoccupations?
Si la preuve de réserves constitue clairement un pas dans la bonne direction, contribuant théoriquement à garantir la sécurité des fonds des clients et prouvant cryptographiquement que l’entreprise dispose de liquidités suffisantes, elle peut également donner aux utilisateurs un faux sentiment de sécurité.
La raison en est qu'en fournissant simplement un instantané, les bourses donnent un aperçu des actifs détenus sur les adresses associées à la plateforme ; cependant, ils - avec peu exceptions— ne divulguent pas les dettes de l'entreprise envers les clients, ce qui signifie que les utilisateurs sont tenus de se fier à l'attestation de l'auditeur concernant les actifs en question.
Cela peut potentiellement conduire à un scénario dans lequel une bourse utilise sa preuve de réserves pour paraître transparente sans divulguer son véritable risque de solvabilité.
C'est ce qu'a récemment déclaré Jesse Powel, PDG de Kraken. mis en évidence, précisant que les attestations doivent comporter trois éléments : une somme des dettes du client (l'auditeur doit exclure les soldes négatifs), une preuve cryptographique vérifiable par l'utilisateur que chaque compte a été inclus dans la somme et des signatures prouvant que le dépositaire a le contrôle des portefeuilles.
Powell a été particulièrement critique à l'égard de l'attestation de Binance en novembre, décrivant il s’agit « soit d’une ignorance, soit d’une fausse déclaration intentionnelle » et affirme que « l’état du patrimoine est inutile sans le passif ».
Plus de polémique autour de Binance
Binance a décidé d'apaiser les inquiétudes concernant sa situation financière en demandant à la branche sud-africaine du cabinet international d'audit, de fiscalité et de conseil Mazars de préparer un rapport de preuve de réserve supplémentaire.
Libéré la semaine dernière, il a déclaré qu'au moment de l'évaluation, Binance contrôlait les actifs concernés dépassant 100 % du passif total de sa plateforme.
Cependant, le rapport a suscité davantage de controverses, les experts soulignant que le rapport Mazars ne signifie pas grand-chose sans aucune information sur la qualité des contrôles internes de Binance, tels que ses systèmes de tenue de livres et de registres précis.
De plus, comme le souligne un récent WSJ rapport, le rapport Mazars était en fait une lettre de cinq pages plutôt qu'un véritable rapport d'audit. Il n'a pas abordé l'efficacité des contrôles internes des rapports financiers de Binance, soulignant que Mazars n'a « ni exprimé d'opinion ni de conclusion d'assurance », ce qui signifie qu'il ne se porte pas garant des chiffres.
Mazars a déclaré qu'il effectuait son travail en utilisant les « procédures convenues » demandées par Binance et que Mazars n'avait fait « aucune déclaration concernant le caractère approprié » des procédures.
En plus de cela, les chiffres de la lettre indiquent essentiellement que le Bitcoin de Binance n'est garanti qu'à 97 %, avec un porte-parole de Binance. expliquant "L'écart de 3% est dû au BTC prêté aux clients, via des programmes de marge ou de prêt, qui peuvent avoir utilisé des jetons hors du champ d'application du rapport comme garantie."
Peu de temps après, Mazars, qui avait exécuté des attestations similaires pour Crypto.com et Kucoin, a annoncé qu'il allait arrêter tout travail avec les sociétés de cryptographie qui vont de l’avant.
Restez au courant des actualités cryptographiques, recevez des mises à jour quotidiennes dans votre boîte de réception.
