Kas yra rezervų įrodymas (proof of reserves) ir kaip jį patikrinti prieš pasitikint kriptovaliutų programėle

Kas yra rezervų įrodymas ir kaip jį patikrinti?

Rezervų įrodymas (proof of reserves) – tai viešai skelbiamas patikrinimas, kuris turėtų parodyti, kad kriptovaliutų programėlė turi tai, ką ji skolinga savo klientams. Išsamus įrodymas apima ir tai, ką įmonė turi, ir tai, ką ji skolinga. Dauguma paskelbtų versijų apima tik pirmąją pusę, o tai įrodo daug mažiau, nei atrodo. Toliau pateiktas patikrinimo sąrašas parodo, kaip jas atskirti.

Svarbiausios įžvalgos

Rezervų įrodymas – tai procesas, kurio metu įmonė teikia informaciją, siekdama sukurti pasitikėjimą dėl jos saugomo klientų turto (Chamber of Digital Commerce, Proof of Reserves).
Jis susideda iš dviejų dalių. Įrodyti turtą lengva, nes piniginių likučiai yra vieši. Įsipareigojimų įrodymas – vieta, kur susitelkia sukčiavimo rizika, nes platforma gali nurodyti mažesnius įsipareigojimus, nei turi iš tikrųjų (Chamber of Digital Commerce).
Vien turto parodymas nieko nepasako apie mokumą, nes tas turtas gali būti įkeistas kitur arba priklausyti pačiai įmonei, o ne jos klientams (Chamber of Digital Commerce).
Momentines nuotraukas galima apgauti. Platforma gali pasiskolinti lėšų iš trečiosios šalies, kad išlaikytų vieną patikrinimą, todėl pakartotiniai auditai svarbesni nei vienas (Chamber of Digital Commerce).
Brighty skelbia rezervų įrodymo puslapį, kuriame aprašytas Merkle medžio metodas, patikrintas nepriklausomos trečiosios šalies, taip pat saugojimas per Fireblocks (Brighty, Proof of Reserves; Brighty, Homepage).

Šiame straipsnyje

Kas yra rezervų įrodymas?
Kodėl vien turto parodymas nieko neįrodo?
Kaip Merkle medis leidžia patikrinti savo likutį?
Kaip patikrinti kriptovaliutų programėlės rezervų įrodymą?
Kokie yra įspėjamieji ženklai?
Ką skelbia Brighty
DUK

Kas yra rezervų įrodymas?

Rezervų įrodymas – tai metodas, kuriuo įmonė parodo, kad turi pakankamai turto padengti tai, ką skolinga klientams. Chamber of Digital Commerce jį apibūdina kaip procesą, kurio metu teikiama informacija, siekiant sukurti pasitikėjimą saugomu skaitmeniniu turtu (Chamber of Digital Commerce).

Ši idėja įsitvirtino po to, kai žlugo kelios didelės platformos, laikiusios klientų pinigus, kurių nebegalėjo grąžinti. Įmonė, kuri pakartotinai ir viešai parodo, kad monetos yra vietoje, suteikia klientams kai ką tvirtesnio nei pažadas.

Sudėtingiausia dalis – įgyvendinimas. Šis terminas apima viską – nuo tikro trečiosios šalies patikrinimo iki įmonės, kuri paskelbia kelis piniginių adresus ir tai vadina skaidrumu. Būtent apie skirtumą tarp šių dviejų kraštutinumų ir yra šis straipsnis.

Kodėl vien turto parodymas nieko neįrodo?

Todėl, kad įmonės turtas nieko nepasako apie jos skolas. Birža gali turėti milijardo dolerių vertės Bitcoin ir vis tiek būti visiškai nemoki, jei klientams skolinga du milijardus.

Sistema problemą padalija į dvi dalis. Turto įrodymas – lengvoji pusė, nes platforma gali paskelbti piniginių adresus, o bet kas gali patikrinti likučius blokų naršyklėje (block explorer). Įsipareigojimų įrodymas – sunkioji pusė, nes vienintelis įrašas apie tai, kiek skolinga klientams, yra įmonės duomenų bazėje, o platforma galėtų tiesiog nurodyti mažesnę sumą. Chamber of Digital Commerce įsipareigojimus vadina rizikingesne lygties puse ir vieta, kur susitelkia sukčiavimo rizika (Chamber of Digital Commerce).

Net ir už gero turto įrodymo slypi dar dvi problemos. Tas turtas gali būti apsunkintas, t. y. įkeistas kaip užstatas arba jam taikoma sulaikymo teisė, todėl jis egzistuoja, bet jo negalima laisvai panaudoti atsiskaityti su klientais. Jis taip pat gali būti pačios įmonės apyvartinės lėšos, kurios niekada nebuvo klientų pinigai (Chamber of Digital Commerce).

Publikacija, kurioje rodomi tik piniginių likučiai, – tai tarsi bankas, rodantis jums savo kasos stalčių, bet nenorintis nieko pasakyti apie savo paskolų portfelį.

Kaip Merkle medis leidžia patikrinti savo likutį?

Merkle medis – tai kriptografinis būdas, išsprendžiantis nepatogią problemą: kaip įrodyti, kad jūsų likutis įtrauktas į bendrą sumą, įmonei neskelbiant visų klientų likučių visam pasauliui.

Jis veikia taip: kiekvieno kliento identifikatorius ir likutis kartu su atsitiktine reikšme apdorojami maišos funkcija (hash), tada šios maišos reikšmės vėl ir vėl jungiamos poromis, kol viskas susilieja į vieną reikšmę, vadinamą šaknies maiša (root hash) (Chamber of Digital Commerce). Įmonė paskelbia šią šaknį. Jūs gaunate kelias savo šakos maišos reikšmes ir galite patikrinti, ar jas sujungus gaunama paskelbta šaknis. Jei jūsų likutis būtų praleistas ar pakeistas, skaičiavimai nesutaptų.

Tai svarbu, nes tiesiogiai sprendžia įsipareigojimų mažinimo problemą. Jei kiekvienas klientas gali savarankiškai patvirtinti, kad yra įtrauktas, platforma negali nepastebimai sumažinti deklaruojamų įsipareigojimų.

Metodas turi žinomą silpnybę. Gudri platforma galėtų sudaryti medį selektyviai, keisdama mazgus patikrinimo keliuose taip, kad atskiri patikrinimai būtų sėkmingi, o bendra suma liktų neteisinga (Chamber of Digital Commerce). Vien kriptografija neuždaro visų spragų, todėl nepriklausomas tikrintojas vis tiek svarbus.

Kaip patikrinti kriptovaliutų programėlės rezervų įrodymą?

Septyni klausimai atskiria prasmingą rezervų įrodymą nuo rinkodaros puslapio. Peržiūrėkite juos remdamiesi paslaugų teikėjo paskelbta medžiaga.

Ar jis apima įsipareigojimus, ar tik turtą? Jei publikacijoje rodomi piniginių likučiai be jokio bandymo nustatyti, kiek skolinga klientams, tai tik pusė įrodymo. Vien šis klausimas atmeta didžiąją dalį to, kas skelbiama.
Kas jį atliko ir ar tai nepriklausoma šalis? Ieškokite konkretaus įmonės pavadinimo. Chamber gairėse nurodomi atestuoti buhalteriai (CPA), kurie turi profesinių įsipareigojimų, kurių neturi įmonės darbuotojai (Chamber of Digital Commerce).
Ar galite patikrinti savo likutį? Merkle medžio metodas turėtų būti pateikiamas su įrankiu ir instrukcijomis, leidžiančiomis patikrinti savo sąskaitą. Jei metodas aprašytas, bet įrankio nėra, iš tikrųjų nieko patikrinti negalite.
Kada buvo padaryta momentinė nuotrauka ir kaip dažnai ji kartojama? Platforma gali pasiskolinti lėšų, kad išlaikytų vieną patikrinimą (Chamber of Digital Commerce). Paskelbtas grafikas tai padaro brangu ir pastebima.
Ar jie įrodė, kad valdo raktus? Turėti adresą ir jį valdyti – ne tas pats. Tikrintojai valdymą patvirtina tokiais metodais kaip operacija į savo paties adresą, kuri įrodo prieigą prie privačiųjų raktų (Chamber of Digital Commerce).
Ar turtas laisvas nuo apsunkinimų? Kitur kaip užstatas įkeistų rezervų jums grąžinti negalima (Chamber of Digital Commerce).
Ar jis apima viską? Dalinė turto ar sąskaitų aprėptis palieka vietos būtent tam trūkumui, kurį šis patikrinimas turėtų atmesti (Chamber of Digital Commerce).

Didžiąją darbo dalį atlieka pirmasis ir trečiasis klausimai. Jei įsipareigojimų nėra ir negalite patikrinti savo likučio, visa kita – tik dekoracija.

Kokie yra įspėjamieji ženklai?

Keletas požymių patikimai rodo publikaciją, kuri neatlaikys atidesnio patikrinimo.

Piniginių adresų sąrašas, pateikiamas kaip visas įrodymas. Turtas be įsipareigojimų.
Nėra datos arba ji senesnė nei metai. Momentinė nuotrauka aprašo jau praėjusią akimirką.
Žodis „audituota“ be įmonės pavadinimo. Kas auditavo ir pagal kokius kriterijus?
Aprašytas metodas be veikiančio įrankio. Paaiškinti Merkle medžius – ne tas pats, kas leisti jums jais pasinaudoti.
Vienas praeities patikrinimas. Vienas patikrinimas – tai nuotrauka. Grafikas – tai praktika.
Teiginiai apie rezervus, esantys tik rinkodaros tekstuose. Jei skaičius pateikiamas pagrindiniame puslapyje, bet nėra jokioje ataskaitoje, nėra ko tikrinti.

Nė vienas iš šių ženklų neįrodo, kad platforma nepatikima. Jie tik rodo, kad publikacija nėra įrodymas, todėl jūsų pasitikėjimas turi remtis kuo nors kitu.

Čia egzistuoja tikra įtampa. Paskelbus visus piniginių adresus, visa įmonės operacijų istorija tampa prieinama kiekvienam, norinčiam ją išnagrinėti, o tai turi savų saugumo pasekmių (Private Proof of Solvency, 2023). Įmonė, kuri tai pasveria su visišku atskleidimu, nebūtinai ką nors slepia, todėl nepriklausomas tikrintojas svarbesnis nei paprastas duomenų paskelbimas.

Ką skelbia Brighty

Brighty turi rezervų įrodymo puslapį, kuriame aprašyta, kaip veikia jos procesas. Klientų likučiai sudaromi į Merkle medį, kuris sukuria vieną atspaudą, o nepriklausoma trečioji šalis patikrina, ar Brighty nurodomas turtas yra lygus bendriems naudotojų likučiams arba juos viršija (Brighty, Proof of Reserves).

Puslapyje nurodyta, kad auditas apima kriptovaliutas, fiat lėšas ir DeFi pozicijas ir kad naudotojai gali savarankiškai patvirtinti, jog jų likutis buvo įtrauktas į auditą (Brighty, Proof of Reserves). Kalbant apie saugojimą, Brighty pagrindiniame puslapyje minimas audituotas saugojimas per Fireblocks ir nuolatinė operacijų stebėsena (Brighty, Homepage).

Pritaikykite aukščiau pateiktą patikrinimo sąrašą ir šiam puslapiui, kaip ir bet kuriam kitam. Aprašytas metodas apima įsipareigojimų pusę, todėl jis pranoksta paprastą piniginių adresų sąrašą. Jei puslapyje kas nors nenurodyta, pavyzdžiui, patikrinimą atliekanti įmonė ar paskutinio patikrinimo data, klauskite tiesiogiai pagalbos tarnybos. Savo procesu pasitikintis paslaugų teikėjas atsakys, ir tai galioja kiekvienai jūsų naudojamai programėlei, įskaitant šią.

DUK

Ar rezervų įrodymas reiškia, kad mano pinigai saugūs?

Ne. Jis rodo, kad patikrinimo metu egzistavo turtas, padengiantis klientų likučius. Jis nieko nepasako apie tai, kas vyksta vėliau, ir nieko apie bendrą įmonės finansinę padėtį (Chamber of Digital Commerce).

Kuo rezervų įrodymas skiriasi nuo audito?

Išsamus finansinis auditas pagal profesinius standartus įvertina visą įmonės padėtį. Dauguma rezervų įrodymų yra siauresni ir vieną dieną palygina saugomą turtą su klientų likučiais. Šie du dalykai dažnai painiojami, ir tai naudinga tam, kas skelbia.

Ar įmonė gali suklastoti rezervų įrodymą?

Silpną įrodymą galima apgauti. Turto skolinimasis suplanuotai momentinei nuotraukai padengti yra dokumentuota silpnybė, kaip ir Merkle medžio sudarymas taip, kad atskiri patikrinimai būtų sėkmingi, o bendra suma sumažintų įsipareigojimus (Chamber of Digital Commerce). Nepriklausomas patikrinimas ir dažnas kartojimas abu šiuos būdus padaro brangesnius.

Kaip dažnai kriptovaliutų programėlė turėtų jį skelbti?

Dažniau nei vieną kartą. Konkretus dažnumas mažiau svarbus nei tai, ar grafikas egzistuoja ir yra laikomasi, nes vienas praeities patikrinimas pasako tik apie vieną jau praėjusią dieną.

Ar vengti programėlių be rezervų įrodymo?

Vertinkite tai kaip vieną iš veiksnių. Daugelis prižiūrimų įmonių neskelbia nieko, kas vadintųsi rezervų įrodymu, tačiau veikia pagal taisykles, atliekančias panašią funkciją, pavyzdžiui, pareigą laikyti klientų turtą atskirai nuo įmonės turto. Jo nebuvimas svarbiausias ten, kur šios funkcijos neatlieka niekas kitas.

Kaip patikrinti savo likutį Merkle medyje?

Paslaugų teikėjas jums pateikia įrašo ID ir jūsų šakos maišos reikšmes, o patikrinimo įrankis jas sujungia, kad gautų paskelbtą šaknies maišą. Jei jūsų paslaugų teikėjas aprašo Merkle medį, bet nesiūlo įrankio, paklauskite, kaip atlikti patikrinimą.

Atsisiųskite Brighty ir laikykite kriptovaliutas bei eurus programėlėje, kuri skelbia, kaip tikrina savo rezervus, o aukščiau pateiktą patikrinimo sąrašą pasiimkite su savimi.