Cosa sono le prove di riserva e perché sono importanti?

La prova delle riserve è stata la discussione della città sulla scia del Crollo FTX, con la comunità degli investitori che chiede agli scambi di fornire attestazioni delle loro partecipazioni in criptovalute. 

Ma cosa sono esattamente e perché sono importanti?

La prova delle riserve (PoR) si riferisce a un metodo per verificare che una piattaforma di trading o un'azienda di criptovaluta abbia effettivamente un sostegno 1:1 sulle risorse digitali che tiene in custodia per conto dei suoi clienti. 

Le aziende si rivolgono spesso a un'organizzazione terza per condurre l'attestazione. Pubblicano i risultati, con alcune avvertenze (che verranno spiegate di seguito) per aiutare gli investitori a comprendere lo stato finanziario di un exchange centralizzato e se dispongono di fondi sufficienti per corrispondere ai depositi dei clienti. 

Da quando è emersa questa tendenza, sono state rilasciate tonnellate di diversi tipi di attestazioni, alcune delle quali hanno instillato più fiducia in un'azienda rispetto ad altre. 

Prova delle riserve basata sul Merkle Tree 

Un modo per eseguire un'attestazione è tramite un protocollo PoR che utilizza una prova Merkle Tree per integrare grandi quantità di dati in un singolo hash e verificare l'integrità del set di dati. 

Utilizzando prove crittografiche, il protocollo PoR verifica la validità dei saldi e delle transazioni degli utenti.

Gli scambi di criptovalute possono pubblicare attestazioni PoR basate su Merkle Tree a intervalli regolari, anche su base settimanale, mensile o trimestrale, sotto forma di istantanee. In alternativa, le aziende potrebbero fornire attestazioni in tempo reale disponibili sul proprio sito web.

Sebbene le istantanee possano essere sufficienti per dimostrare la solvibilità di un'azienda di criptovaluta in un determinato momento, le attestazioni in tempo reale sono considerate superiori quando si verificano le riserve di un exchange poiché consentono a chiunque in qualsiasi momento di garantire che i fondi provengano effettivamente da un exchange.

Chainlink lancia il protocollo di prova della riserva

Chainlink Labs, la società dietro la popolare rete oracolare decentralizzata, lo è offerta la propria versione di un sistema di prova della riserva, che, esso disse, è "progettato per aiutare i progetti su Web2 e Web3 a dimostrare le riserve patrimoniali attraverso la verifica automatizzata".

Lanciato nel 2020, con il primo utente che è la stablecoin TrueUSD, il sistema connette i nodi Chainlink all'API di un exchange, ai suoi indirizzi di sicurezza, nonché a un contratto intelligente con prova di riserva che può essere interrogato da qualsiasi altro account sulla rete per determinare se le riserve crittografiche dell'exchange sono pari alle sue passività.

Il suo sistema indipendente dalla blockchain fornisce dati su quanto viene depositato, preso in prestito e messo in staking su un particolare protocollo in qualsiasi momento.  

Gli scambi possono anche utilizzare il sistema di Chainlink per fornire sicurezza riguardo alle garanzie che non possono emettere più token rispetto alle risorse archiviate nelle riserve. 

Quali borse hanno la prova delle riserve?

Alcuni scambi e piattaforme di prestito crittografico, inclusi Kraken, Nexo, BitMEXe Gate.io, si sono mossi per lanciare la prova delle riserve prima dell'implosione di FTX. 

Gli eventi del novembre 2022, tuttavia, hanno visto più piattaforme di trading lavorare per avere la propria prova delle riserve, che, a seconda dello scambio, variava nel dettaglio.

Questi includevano Binance, il più grande scambio di criptovalute al mondo per volume di scambi, che rilasciato un sistema basato su Merkle Tree per Bitcoin ed Ethereum, con OK, Crypto.come Bybit adottando un approccio simile.

Coinbase, d'altro canto, ha affermato che, essendo una società quotata in borsa, dimostra già le proprie riserve tramite audit Limatura SEC. 

Il 25 novembre, tuttavia, l'exchange di criptovalute con sede a San Francisco noto che "la contabilità on-chain è il futuro" e che sta esplorando "vari nuovi modi per dimostrare le riserve utilizzando metodi crittografici nativi".

Parte dello sforzo è il nuovo programma di sovvenzioni per sviluppatori da 500,000 dollari lanciato da Coinbase. 

Queste sovvenzioni hanno lo scopo di supportare individui o team “che stanno facendo avanzare lo stato dell’arte nella contabilità on-chain, nelle tecniche di preservazione della privacy relative alla prova di attività o passività (inclusa l’applicazione di tecniche a conoscenza zero) e/o tecnologie strettamente correlate .”

Quali sono le preoccupazioni?

Sebbene la prova delle riserve sia chiaramente un passo nella giusta direzione, poiché in teoria aiuta a garantire che i fondi dei clienti siano sicuri e dimostra crittograficamente che la società dispone di liquidità sufficiente, può anche dare agli utenti un falso senso di sicurezza.

La ragione di ciò è che fornendo semplicemente un'istantanea, gli scambi forniscono una panoramica delle risorse detenute sugli indirizzi associati alla piattaforma; tuttavia, loro... con pochi eccezioni—non rivelare le passività dell'azienda ai clienti, il che significa che gli utenti sono tenuti a fidarsi dell'attestazione del revisore sui beni in questione.

Ciò potrebbe potenzialmente portare a uno scenario in cui una borsa utilizza la prova delle riserve per apparire trasparente senza rivelare il suo reale rischio di solvibilità.

Questo è ciò che ha recentemente affermato il CEO di Kraken, Jesse Powel evidenziato, affermando che le attestazioni devono avere tre componenti: una somma delle passività del cliente (il revisore deve escludere i saldi negativi), una prova crittografica verificabile dall'utente che ciascun conto era incluso nella somma e firme che dimostrano che il custode ha il controllo dei portafogli.

Powell è stato particolarmente critico nei confronti dell'attestazione di Binance di novembre, descrivendo definendolo “ignoranza o travisamento intenzionale” e affermando che “la dichiarazione di attività è inutile senza passività”. 

Ancora polemiche attorno a Binance

Binance si è mossa per sedare le preoccupazioni sul suo stato finanziario incaricando la divisione sudafricana della società internazionale di revisione contabile, fiscale e di consulenza Mazars di preparare un ulteriore rapporto di prova della riserva. 

Data di rilascio la scorsa settimana, ha affermato che al momento della valutazione, Binance controllava le attività nell'ambito di oltre il 100% delle passività totali della piattaforma.

Tuttavia, il rapporto ha suscitato ulteriori polemiche, con gli esperti che sottolineano che il rapporto Mazars significa poco senza alcuna informazione sulla qualità dei controlli interni di Binance, come i suoi sistemi per tenere libri e registri accurati. 

Inoltre, come evidenziato in un recente WSJ rapporto, la relazione Mazars era, in effetti, una lettera di cinque pagine piuttosto che una vera e propria relazione di audit. Non ha affrontato l'efficacia dei controlli interni sulla rendicontazione finanziaria di Binance, sottolineando che Mazars "non ha espresso un'opinione o una conclusione di assicurazione", il che significa che non stava garantendo per i numeri. 

Mazars ha affermato di aver svolto il proprio lavoro utilizzando "procedure concordate" richieste da Binance e che Mazars non ha rilasciato "alcuna dichiarazione in merito all'adeguatezza" delle procedure.

Oltre a ciò, le cifre nella lettera affermano essenzialmente che Bitcoin di Binance è collateralizzato solo al 97%, secondo un portavoce di Binance spiegando "Il 'gap' del 3% è dovuto ai BTC prestati ai clienti, attraverso programmi di margine o di prestito, che potrebbero aver utilizzato token fuori dall'ambito del rapporto come garanzia."

Poco dopo, Mazars, che aveva eseguito attestazioni simili per Crypto.com e Kucoin, ha annunciato di sì interrompere qualsiasi lavoro con le aziende crittografiche che vanno avanti.