Kas ir rezervju apliecinājums (proof of reserves) un kā to pārbaudīt, pirms uzticēties kripto lietotnei

Kas ir rezervju apliecinājums un kā to pārbaudīt?

Rezervju apliecinājums (proof of reserves) ir publicēta pārbaude, kurai jāparāda, ka kripto lietotnei pieder tas, ko tā ir parādā saviem klientiem. Pilnīgs apliecinājums aptver gan to, kas uzņēmumam pieder, gan to, ko tas ir parādā. Lielākā daļa publicēto versiju aptver tikai pirmo pusi, un tas pierāda daudz mazāk, nekā šķiet. Zemāk esošais pārbaudes saraksts parāda, kā tās atšķirt.

Galvenās atziņas

• Rezervju apliecinājums ir process, kurā uzņēmums sniedz informāciju, lai veidotu uzticību attiecībā uz glabāšanā esošajiem klientu aktīviem (Chamber of Digital Commerce, Proof of Reserves).
• Tas sastāv no divām daļām. Aktīvus pierādīt ir viegli, jo maku atlikumi ir publiski. Saistību pierādīšana ir vieta, kur koncentrējas krāpšanas risks, jo platforma var norādīt mazākas saistības, nekā tai patiesībā ir (Chamber of Digital Commerce).
• Tikai aktīvu parādīšana neko neliecina par maksātspēju, jo šie aktīvi var būt ieķīlāti citur vai piederēt uzņēmumam, nevis tā klientiem (Chamber of Digital Commerce).
• Momentuzņēmumus var apiet. Platforma var aizņemties līdzekļus no trešās puses, lai izturētu vienu pārbaudi, tāpēc atkārtoti auditi ir svarīgāki par vienu (Chamber of Digital Commerce).
• Brighty publicē rezervju apliecinājuma lapu, kurā aprakstīta Merkle koka pieeja, ko pārbauda neatkarīga trešā puse, kā arī glabāšana ar Fireblocks starpniecību (Brighty, Proof of Reserves; Brighty, Homepage).

Šajā rakstā

• Kas ir rezervju apliecinājums?
• Kāpēc tikai aktīvu parādīšana neko nepierāda?
• Kā Merkle koks ļauj pārbaudīt savu atlikumu?
• Kā pārbaudīt kripto lietotnes rezervju apliecinājumu?
• Kādas ir brīdinājuma pazīmes?
• Ko publicē Brighty
• BUJ

Kas ir rezervju apliecinājums?

Rezervju apliecinājums ir metode, ar kuru uzņēmums parāda, ka tam ir pietiekami daudz aktīvu, lai segtu to, ko tas ir parādā klientiem. Chamber of Digital Commerce to apraksta kā procesu, kas sniedz informāciju, lai veidotu uzticību attiecībā uz glabāšanā esošajiem digitālajiem aktīviem (Chamber of Digital Commerce).

Šī ideja nostiprinājās pēc tam, kad sabruka vairākas lielas platformas, kurās glabājās klientu nauda, ko tās vairs nespēja atdot. Uzņēmums, kas atkārtoti un publiski parāda, ka monētas ir uz vietas, sniedz klientiem ko stingrāku par solījumu.

Sarežģītākā daļa ir īstenošana. Ar šo terminu apzīmē visu – no īstas trešās puses pārbaudes līdz uzņēmumam, kas publicē dažas maku adreses un to nosauc par caurskatāmību. Par atšķirību starp šīm divām galējībām ir šis raksts.

Kāpēc tikai aktīvu parādīšana neko nepierāda?

Tāpēc, ka uzņēmuma aktīvi neko nepasaka par tā parādiem. Biržai var piederēt Bitcoin miljarda dolāru vērtībā, un tā tik un tā var būt dziļi maksātnespējīga, ja klientiem tā ir parādā divus miljardus.

Ietvars sadala problēmu divās daļās. Aktīvu pierādīšana ir vieglā puse, jo platforma var publicēt maku adreses, un ikviens var pārbaudīt atlikumus blokķēdes pārlūkā (block explorer). Saistību pierādīšana ir grūtā puse, jo vienīgais ieraksts par to, cik klientiem ir parādā, atrodas uzņēmuma datubāzē, un platforma to varētu vienkārši norādīt mazāku. Chamber of Digital Commerce saistības sauc par vienādojuma riskantāko pusi un vietu, kur koncentrējas krāpšanas risks (Chamber of Digital Commerce).

Pat aiz laba aktīvu apliecinājuma slēpjas vēl divas problēmas. Šie aktīvi var būt apgrūtināti, tas ir, ieķīlāti kā nodrošinājums vai pakļauti aizturējuma tiesībām, tāpēc tie pastāv, bet tos nevar brīvi izmantot klientu norēķiniem. Tie var būt arī paša uzņēmuma apgrozāmie līdzekļi, kas nekad nav bijuši klientu nauda (Chamber of Digital Commerce).

Publikācija, kurā redzami tikai maku atlikumi, ir kā banka, kas parāda jums savu kases atvilktni, bet atsakās stāstīt par savu kredītportfeli.

Kā Merkle koks ļauj pārbaudīt savu atlikumu?

Merkle koks ir kriptogrāfisks paņēmiens, kas atrisina neērtu problēmu: kā pierādīt, ka jūsu atlikums ir iekļauts kopsummā, uzņēmumam nepublicējot visu klientu atlikumus visai pasaulei.

Tas darbojas šādi: katra klienta identifikatoru un atlikumu kopā ar nejaušu vērtību apstrādā ar jaucējfunkciju (hash), tad šos jaucējkodus atkal un atkal apvieno pa pāriem, līdz viss sakļaujas vienā vērtībā, ko sauc par saknes jaucējkodu (root hash) (Chamber of Digital Commerce). Uzņēmums publicē šo sakni. Jūs saņemat dažus jaucējkodus no sava zara un varat pārbaudīt, vai tie, apvienoti kopā, dod publicēto sakni. Ja jūsu atlikums būtu izlaists vai mainīts, aprēķini nesakristu.

Tas ir svarīgi, jo tieši risina saistību samazināšanas problēmu. Ja katrs klients var neatkarīgi apstiprināt, ka ir iekļauts, platforma nevar nemanāmi samazināt savas deklarētās saistības.

Metodei ir zināma vājā vieta. Sarežģīta platforma varētu veidot koku selektīvi, mainot mezglus pārbaudes ceļos tā, lai atsevišķas pārbaudes būtu veiksmīgas, kamēr kopsumma paliek nepareiza (Chamber of Digital Commerce). Kriptogrāfija viena pati nenovērš visas nepilnības, tāpēc neatkarīgs pārbaudītājs joprojām ir svarīgs.

Kā pārbaudīt kripto lietotnes rezervju apliecinājumu?

Septiņi jautājumi atšķir jēgpilnu rezervju apliecinājumu no mārketinga lapas. Izejiet tiem cauri, izmantojot pakalpojumu sniedzēja publicētos materiālus.

1. Vai tas aptver saistības vai tikai aktīvus? Ja publikācijā redzami maku atlikumi bez jebkāda mēģinājuma noteikt, cik klientiem ir parādā, tas ir tikai puse apliecinājuma. Šis viens jautājums izslēdz lielāko daļu publicētā.
2. Kas to veica un vai tas ir neatkarīgs? Meklējiet konkrētu uzņēmuma nosaukumu. Chamber vadlīnijās norādīti sertificēti grāmatveži (CPA), kuriem ir profesionāli pienākumi, kādu nav uzņēmuma darbiniekiem (Chamber of Digital Commerce).
3. Vai varat pārbaudīt savu atlikumu? Merkle koka pieejai jābūt pieejamam rīkam un instrukcijām, kas ļauj pārbaudīt savu kontu. Ja metode ir aprakstīta, bet rīka nav, jūs patiesībā neko nevarat pārbaudīt.
4. Kad tika veikts momentuzņēmums un cik bieži tas tiek atkārtots? Platforma var aizņemties līdzekļus, lai izturētu vienu pārbaudi (Chamber of Digital Commerce). Publicēts grafiks to padara dārgu un pamanāmu.
5. Vai viņi pierādīja, ka kontrolē atslēgas? Adreses turēšana nav tas pats, kas tās kontrolēšana. Pārbaudītāji apstiprina kontroli ar tādām metodēm kā darījums uz paša adresi, kas pierāda piekļuvi privātajām atslēgām (Chamber of Digital Commerce).
6. Vai aktīvi ir brīvi no apgrūtinājumiem? Rezerves, kas citur ieķīlātas kā nodrošinājums, jums nevar atdot (Chamber of Digital Commerce).
7. Vai tas aptver visu? Daļēja aktīvu vai kontu aptvere atstāj vietu tieši tam iztrūkumam, kas šai pārbaudei būtu jāizslēdz (Chamber of Digital Commerce).

Lielāko darba daļu paveic pirmais un trešais jautājums. Ja saistības nav iekļautas un jūs nevarat pārbaudīt savu atlikumu, viss pārējais ir dekorācija.

Kādas ir brīdinājuma pazīmes?

Dažas pazīmes droši norāda uz publikāciju, kas neizturēs rūpīgu pārbaudi.

• Maku adrešu saraksts, kas pasniegts kā viss apliecinājums. Aktīvi bez saistībām.
• Nav datuma vai tas ir vecāks par gadu. Momentuzņēmums apraksta brīdi, kas jau ir pagājis.
• Vārds “auditēts” bez uzņēmuma nosaukuma. Kas auditēja un pēc kādiem kritērijiem?
• Aprakstīta metode bez strādājoša rīka. Paskaidrot Merkle kokus nav tas pats, kas ļaut jums tos izmantot.
• Viena pagātnes pārbaude. Viena pārbaude ir fotogrāfija. Grafiks ir prakse.
• Apgalvojumi par rezervēm, kas atrodami tikai mārketinga tekstos. Ja skaitlis parādās galvenajā lapā, bet nevienā pārskatā, nav ko pārbaudīt.

Neviena no šīm pazīmēm nepierāda, ka platforma ir neuzticama. Tās tikai norāda, ka publikācija nav pierādījums, tāpēc jūsu uzticībai jābalstās uz ko citu.

Šeit pastāv reāla pretruna. Visu maku adrešu publicēšana atklāj visu uzņēmuma darījumu vēsturi ikvienam, kurš vēlas to izpētīt, un tam ir savas drošības sekas (Private Proof of Solvency, 2023). Uzņēmums, kas to izvērtē pret pilnīgu informācijas atklāšanu, ne vienmēr kaut ko slēpj, tāpēc neatkarīgs pārbaudītājs ir svarīgāks par vienkāršu datu publicēšanu.

Ko publicē Brighty

Brighty uztur rezervju apliecinājuma lapu, kurā aprakstīts, kā darbojas tās process. Klientu atlikumi tiek organizēti Merkle kokā, kas veido vienu nospiedumu, un neatkarīga trešā puse pārbauda, vai Brighty norādītie aktīvi ir vienādi ar lietotāju kopējiem atlikumiem vai pārsniedz tos (Brighty, Proof of Reserves).

Lapā norādīts, ka audits aptver kriptovalūtas, fiat līdzekļus un DeFi pozīcijas un ka lietotāji var neatkarīgi pārliecināties, ka viņu atlikums ir iekļauts auditā (Brighty, Proof of Reserves). Attiecībā uz glabāšanu Brighty galvenajā lapā minēta auditēta glabāšana ar Fireblocks starpniecību un nepārtraukta darījumu uzraudzība (Brighty, Homepage).

Piemērojiet iepriekš minēto pārbaudes sarakstu arī šai lapai, tāpat kā jebkurai citai. Aprakstītā metode aptver saistību pusi, un tas to izvirza priekšā vienkāršam maku adrešu sarakstam. Ja lapā kaut kas nav precizēts, piemēram, uzņēmums, kas veic pārbaudi, vai pēdējās pārbaudes datums, jautājiet tieši atbalsta dienestam. Pakalpojumu sniedzējs, kas ir pārliecināts par savu procesu, atbildēs, un tas attiecas uz jebkuru jūsu izmantoto lietotni, arī šo.

BUJ

Vai rezervju apliecinājums nozīmē, ka mana nauda ir drošībā?

Nē. Tas norāda, ka pārbaudes brīdī pastāvēja aktīvi, kas sedza klientu atlikumus. Tas neko nepasaka par to, kas notiek pēc tam, un neko par uzņēmuma vispārējo finanšu stāvokli (Chamber of Digital Commerce).

Kāda ir atšķirība starp rezervju apliecinājumu un auditu?

Pilns finanšu audits saskaņā ar profesionālajiem standartiem izvērtē visu uzņēmuma stāvokli. Lielākā daļa rezervju apliecinājumu ir šaurāki un vienā dienā salīdzina glabāšanā esošos aktīvus ar klientu atlikumiem. Abus bieži jauc, un tas ir izdevīgi tam, kurš publicē.

Vai uzņēmums var viltot rezervju apliecinājumu?

Vāju apliecinājumu var apiet. Aktīvu aizņemšanās, lai segtu plānotu momentuzņēmumu, ir dokumentēta vājā vieta, tāpat kā Merkle koka veidošana tā, lai atsevišķas pārbaudes būtu veiksmīgas, kamēr kopsumma samazina saistības (Chamber of Digital Commerce). Neatkarīga pārbaude un bieža atkārtošana abus šos paņēmienus padara dārgākus.

Cik bieži kripto lietotnei tas būtu jāpublicē?

Biežāk nekā vienreiz. Konkrētais biežums ir mazāk svarīgs nekā tas, vai grafiks pastāv un tiek ievērots, jo viena pagātnes pārbaude stāsta tikai par vienu dienu, kas jau ir pagājusi.

Vai jāizvairās no lietotnēm bez rezervju apliecinājuma?

Uztveriet to kā vienu no faktoriem. Daudzi uzraudzīti uzņēmumi nepublicē neko, ko sauc par rezervju apliecinājumu, taču darbojas saskaņā ar noteikumiem, kas veic līdzīgu funkciju, piemēram, pienākumu glabāt klientu aktīvus atsevišķi no uzņēmuma aktīviem. Tā trūkums ir vissvarīgākais tur, kur šo funkciju neveic nekas cits.

Kā pārbaudīt savu atlikumu Merkle kokā?

Pakalpojumu sniedzējs jums piešķir ieraksta ID un jaucējkodus no jūsu zara, un pārbaudes rīks tos apvieno, lai iegūtu publicēto saknes jaucējkodu. Ja jūsu pakalpojumu sniedzējs apraksta Merkle koku, bet nepiedāvā rīku, pajautājiet, kā veikt pārbaudi.

---

Lejupielādējiet Brighty, lai glabātu kriptovalūtu un eiro lietotnē, kas publicē, kā tā pārbauda savas rezerves, un ņemiet līdzi iepriekš minēto pārbaudes sarakstu.