Vad är bevis på reserver och varför spelar de roll?

Bevis på reserver har varit tal i staden i kölvattnet av FTX kollaps, med investerargemenskapen som kräver att börser ger intyg om deras kryptoinnehav. 

Men exakt vad är de, och varför spelar de roll?

Bevis på reserver (PoR) hänvisar till en metod för att verifiera att en handelsplattform eller kryptoföretag verkligen har 1:1 uppbackning över de digitala tillgångar som den håller i förvar för sina kunders räkning. 

Företag vänder sig ofta till en tredjepartsorganisation för att utföra intyget. De publicerar resultaten, med några varningar (som kommer att packas upp nedan) för att hjälpa investerare att förstå läget för en centraliserad börs finanser och om de har tillräckligt med pengar för att matcha kundinsättningar. 

Sedan trenden har uppstått har massor av olika typer av intyg utförts, med vissa ingjutit mer förtroende för ett företag än andra. 

Merkle Tree-based Proof of Reserves 

Ett sätt att exekvera en attestation är via ett PoR-protokoll som använder ett Merkle Tree-bevis för att integrera stora mängder data i en enda hash och verifiera datauppsättningens integritet. 

Med hjälp av kryptografiska bevis verifierar PoR-protokollet giltigheten av användarsaldon och transaktioner.

Kryptobörser kan publicera Merkle Tree-baserade PoR-intyg med jämna mellanrum, inklusive på vecko-, månads- eller kvartalsbasis, i form av ögonblicksbilder. Alternativt kan företag tillhandahålla realtidsintyg tillgängliga på deras webbplats.

Även om ögonblicksbilder kan räcka för att bevisa ett kryptoföretags solvens vid en viss tidpunkt, anses realtidsbevisen vara överlägsen när man verifierar en börs reserver eftersom de tillåter vem som helst att när som helst säkerställa att pengarna verkligen kommer från en börs.

Chainlink lanserar proof-of-reserves-protokoll

Chainlink Labs, företaget bakom det populära decentraliserade orakelnätverket, är erbjuda sin egen version av ett proof-of-reserve system, som det sade, är "designad för att hjälpa projekt över Web2 och Web3 att bevisa tillgångsreserver genom automatisk verifiering."

lanserades år 2020, med den första användaren som TrueUSD stablecoin, kopplar systemet Chainlink-noder till en börs API, dess valvadresser, samt ett proof-of-reserve smart kontrakt som kan frågas av vilket annat konto som helst i nätverket för att fastställa om börsens kryptoreserver är lika med dess skulder.

Dess blockchain-agnostiska system ger data om hur mycket som sätts in, lånas och satsas på ett visst protokoll vid någon tidpunkt.  

Börser kan också använda Chainlinks system för att ge säkerhet kring garantierna att de inte kan ge ut fler tokens än tillgångar som lagras i reserver. 

Vilka börser har bevis på reserver?

Vissa börser och kryptoutlåningsplattformar, inklusive kraken, Nexo, BitMEXoch Gate.io, flyttade för att lansera sitt bevis på reserver före implosionen av FTX. 

Händelser i november 2022 såg dock att fler handelsplattformar arbetade mot att ha sina egna bevis på reserver, som, beroende på börsen, varierade i detalj.

Dessa inkluderade Binance, världens största kryptobörs efter handelsvolym, som frigörs ett Merkle Tree-baserat system för Bitcoin och Ethereum, med OKX förlängning, Crypto.comoch Bybit inta ett liknande tillvägagångssätt.

Coinbase, å andra sidan, sa att det som ett börsnoterat företag redan bevisar sina reserver via granskade SEC ansökningar. 

Den 25 november, den San Francisco-baserade kryptobörsen, noterade att "on-chain accounting är framtiden" och att det undersöker "olika nya sätt att bevisa reserver med hjälp av mer kryptonativa metoder."

En del av ansträngningen är Coinbases nylanserade $500,000 XNUMX utvecklarbidragsprogram. 

Dessa bidrag är avsedda att stödja individer eller team "som utvecklar den senaste tekniken inom kedjan redovisning, integritetsbevarande tekniker relaterade till bevis på tillgångar eller skulder (inklusive tillämpning av noll-kunskapstekniker) och eller närbesläktade tekniker .”

Vilka är bekymmerna?

Även om bevis på reserver uppenbarligen är ett steg i rätt riktning, som teoretiskt hjälper till att säkerställa att kundmedel är säkra och kryptografiskt bevisar att företaget har tillräcklig likviditet, kan det också ge användarna en falsk känsla av säkerhet.

Anledningen till detta är att genom att helt enkelt tillhandahålla en ögonblicksbild ger börser en översikt över tillgångar som finns på plattformens associerade adresser; dock de — med få undantag— avslöja inte företagets skulder till kunder, vilket innebär att användarna måste lita på revisorns intyg om tillgångarna i fråga.

Detta kan potentiellt leda till ett scenario där en börs använder sitt bevis på reserver för att framstå som transparent utan att avslöja sin verkliga solvensrisk.

Detta är vad Krakens vd Jesse Powel nyligen markerad, som säger att intyg måste ha tre komponenter: En summa av kundskulder (revisorn måste utesluta negativa saldon), användarverifierbara kryptografiska bevis på att varje konto ingick i summan och signaturer som bevisar att förvaringsinstitutet har kontroll över plånböckerna.

Powell var särskilt kritisk till Binances novemberintyg, beskriver det som "antingen okunskap eller avsiktlig felaktig framställning" och att säga att "tillgångsredovisningen är meningslös utan skulder." 

Mer kontrovers kring Binance

Binance flyttade för att dämpa oron över dess finanser genom att utarbeta den sydafrikanska grenen av det internationella revisions-, skatte- och rådgivningsföretaget Mazars för att utarbeta ytterligare en rapport om bevis på reserv. 

Släppt förra veckan stod det att Binance vid tidpunkten för bedömningen kontrollerade tillgångar inom scope som översteg 100 % av deras totala plattformsskulder.

Ändå väckte rapporten mer kontrovers, och experter betonade att Mazars-rapporten inte betyder mycket utan någon information om kvaliteten på Binances interna kontroller, såsom dess system för att föra korrekta böcker och register. 

Dessutom, som framhållits i en nyligen WSJ rapport, Mazars rapport var i själva verket ett femsidigt brev snarare än en ordentlig revisionsrapport. Den tog inte upp effektiviteten av Binances interna kontroller av finansiell rapportering, och betonade att Mazars "inte uttryckte en åsikt eller en försäkran slutsats", vilket betyder att det inte gick i god för siffrorna. 

Mazars sa att det utförde sitt arbete med hjälp av "överenskomna förfaranden" som begärts av Binance och att Mazars inte gjorde "ingen representation angående lämpligheten" av förfarandena.

Utöver det anger siffrorna i brevet i huvudsak att Binances Bitcoin endast är 97% belagd med säkerhet, med en Binance-talesman förklara "gapet på 3% beror på att BTC lånat ut till kunder, genom marginal- eller låneprogrammen, som kan ha använt tokens utanför rapportens räckvidd som säkerhet."

Kort efter meddelade Mazars, som hade utfört liknande intyg för Crypto.com och Kucoin, att de skulle stoppa allt arbete med kryptoföretag på väg framåt.