Ce este proof of reserves și cum îl verifici înainte să ai încredere într-o aplicație crypto

Ce este proof of reserves și cum îl verifici?

Proof of reserves (dovada rezervelor) este o verificare publicată care ar trebui să arate că o aplicație crypto deține ceea ce le datorează clienților. O verificare completă acoperă atât ce deține compania, cât și ce datorează. Majoritatea versiunilor publicate acoperă doar prima jumătate, ceea ce dovedește mult mai puțin decât pare. Lista de verificare de mai jos arată cum le deosebești.

Idei principale

Proof of reserves este un proces prin care o companie oferă informații pentru a construi încredere cu privire la activele clienților pe care le are în custodie (Chamber of Digital Commerce, Proof of Reserves).
Are două părți. Dovedirea activelor este ușoară, pentru că soldurile portofelelor sunt publice. Dovedirea obligațiilor este partea unde se concentrează riscul de fraudă, pentru că o platformă poate raporta mai puțin decât datorează (Chamber of Digital Commerce).
Prezentarea doar a activelor nu spune nimic despre solvabilitate, pentru că acele active pot fi gajate în altă parte sau pot aparține companiei, nu clienților ei (Chamber of Digital Commerce).
Instantaneele pot fi manipulate. O platformă poate împrumuta fonduri de la o terță parte pentru a trece o singură verificare, motiv pentru care auditurile repetate contează mai mult decât unul singur (Chamber of Digital Commerce).
Brighty publică o pagină de proof of reserves care descrie o abordare bazată pe arbore Merkle, verificată de o terță parte independentă, alături de custodia prin Fireblocks (Brighty, Proof of Reserves; Brighty, Homepage).

În acest articol

Ce este proof of reserves?
De ce prezentarea doar a activelor nu dovedește nimic?
Cum îți permite un arbore Merkle să-ți verifici propriul sold?
Cum verifici proof of reserves al unei aplicații crypto?
Care sunt semnalele de alarmă?
Ce publică Brighty
Întrebări frecvente

Ce este proof of reserves?

Proof of reserves este o metodă prin care o companie arată că deține suficiente active pentru a acoperi ce le datorează clienților. Chamber of Digital Commerce îl descrie ca pe un proces care oferă informații pentru a construi încredere cu privire la activele digitale aflate în custodie (Chamber of Digital Commerce).

Ideea s-a răspândit după ce mai multe platforme mari s-au prăbușit, deținând bani ai clienților pe care nu i-au mai putut returna. O companie care arată că monedele există, în mod repetat și public, le oferă clienților ceva mai solid decât o promisiune.

Partea complicată este execuția. Termenul acoperă orice, de la o examinare reală efectuată de o terță parte până la o companie care publică câteva adrese de portofel și numește asta transparență. Diferența dintre cele două este subiectul acestui articol.

De ce prezentarea doar a activelor nu dovedește nimic?

Pentru că activele unei companii nu spun nimic despre datoriile ei. Un exchange poate deține Bitcoin în valoare de un miliard de dolari și totuși să fie profund insolvabil dacă le datorează clienților două miliarde.

Cadrul împarte problema în două. Dovedirea activelor este jumătatea ușoară, pentru că o platformă poate publica adrese de portofel, iar oricine poate verifica soldurile într-un block explorer. Dovedirea obligațiilor este jumătatea grea, pentru că singura evidență a sumelor datorate clienților se află în baza de date a companiei, iar o platformă le-ar putea pur și simplu raporta mai mici. Chamber of Digital Commerce numește obligațiile partea mai riscantă a ecuației și locul unde se concentrează riscul de fraudă (Chamber of Digital Commerce).

Chiar și sub o dovadă bună a activelor se află încă două probleme. Acele active pot fi grevate de sarcini, adică gajate drept garanție sau supuse unui drept de retenție, deci există, dar nu pot fi folosite liber pentru a-i plăti pe clienți. Pot fi, de asemenea, fondurile operaționale proprii ale companiei, care nu au fost niciodată bani ai clienților (Chamber of Digital Commerce).

O publicație care arată doar soldurile portofelelor este ca o bancă ce îți arată sertarul cu numerar, dar refuză să-ți spună ceva despre portofoliul de credite.

Cum îți permite un arbore Merkle să-ți verifici propriul sold?

Un arbore Merkle este trucul criptografic care rezolvă o problemă incomodă: să dovedești că soldul tău a fost inclus în total, fără ca firma să publice soldurile tuturor, la vedere.

Funcționează astfel: identificatorul și soldul fiecărui client sunt trecute printr-o funcție hash împreună cu o valoare aleatorie, apoi aceste hash-uri sunt combinate două câte două, iar și iar, până când totul se reduce la o singură valoare numită hash rădăcină (root hash) (Chamber of Digital Commerce). Compania publică această rădăcină. Tu primești cele câteva hash-uri de pe ramura ta și poți verifica dacă, prin combinare, ele duc la rădăcina publicată. Dacă soldul tău ar fi fost omis sau modificat, calculele nu s-ar potrivi.

Acest lucru contează pentru că atacă direct problema raportării diminuate. Dacă fiecare client își poate confirma independent includerea, o platformă nu își poate micșora pe ascuns obligațiile declarate.

Metoda are o slăbiciune cunoscută. O platformă sofisticată ar putea construi arborele selectiv, modificând noduri de pe căile de verificare astfel încât verificările individuale să treacă, deși totalul rămâne greșit (Chamber of Digital Commerce). Criptografia singură nu acoperă toate golurile, motiv pentru care un examinator independent rămâne important.

Cum verifici proof of reserves al unei aplicații crypto?

Șapte întrebări deosebesc un proof of reserves cu adevărat util de o pagină de marketing. Parcurge-le folosind materialele publicate de furnizor.

Acoperă obligațiile sau doar activele? Dacă publicația arată soldurile portofelelor fără nicio încercare de a stabili ce li se datorează clienților, este doar jumătate de dovadă. Această singură întrebare elimină cea mai mare parte din ce se publică.
Cine a realizat-o și este independent? Caută o firmă numită explicit. Ghidul Chamber indică experții contabili autorizați (CPA), care au obligații profesionale pe care angajații companiei nu le au (Chamber of Digital Commerce).
Îți poți verifica propriul sold? O abordare bazată pe arbore Merkle ar trebui să vină cu un instrument și instrucțiuni care să-ți permită să-ți verifici contul. Dacă metoda este descrisă, dar instrumentul nu există, nu poți testa nimic de fapt.
Când a fost făcut instantaneul și cât de des se repetă? O platformă poate împrumuta fonduri pentru a trece o singură verificare (Chamber of Digital Commerce). Un calendar publicat face asta costisitor și vizibil.
Au dovedit că controlează cheile? A deține o adresă nu înseamnă a o controla. Examinatorii confirmă controlul prin metode precum o tranzacție trimisă către propria adresă, care demonstrează accesul la cheile private (Chamber of Digital Commerce).
Sunt activele libere de sarcini? Rezervele gajate în altă parte drept garanție nu îți pot fi returnate (Chamber of Digital Commerce).
Acoperă totul? Acoperirea parțială a activelor sau a conturilor lasă loc exact pentru deficitul pe care exercițiul ar trebui să-l excludă (Chamber of Digital Commerce).

Întrebările unu și trei fac cea mai mare parte a muncii. Dacă obligațiile lipsesc și nu îți poți verifica propriul sold, restul este decor.

Care sunt semnalele de alarmă?

Câteva tipare indică în mod sigur o publicație care nu va rezista unei analize atente.

O listă de adrese de portofel prezentată drept întreaga dovadă. Active fără obligații.
Fără dată sau cu o dată mai veche de un an. Un instantaneu descrie un moment care a trecut deja.
Cuvântul „auditat” fără nicio firmă numită. Auditat de cine și după ce criterii?
O metodă descrisă fără un instrument funcțional. Să explici arborii Merkle nu înseamnă să-ți permiți să folosești unul.
Un singur exercițiu, din trecut. O verificare este o fotografie. Un calendar este o practică.
Afirmații despre rezerve care există doar în textele de marketing. Dacă cifra apare pe o pagină de prezentare și în niciun raport, nu ai ce examina.

Niciunul dintre aceste semnale nu dovedește că o platformă are probleme. Ele îți spun doar că publicația nu este o dovadă, așa că încrederea ta trebuie să se bazeze pe altceva.

Există aici o tensiune reală. Publicarea tuturor adreselor de portofel expune întregul istoric de tranzacții al unei companii oricui vrea să-l studieze, cu propriile consecințe de securitate (Private Proof of Solvency, 2023). O firmă care cântărește acest lucru în raport cu dezvăluirea completă nu ascunde automat ceva, motiv pentru care un examinator independent contează mai mult decât simpla publicare a datelor.

Ce publică Brighty

Brighty are o pagină de proof of reserves care explică modul în care funcționează procesul. Soldurile clienților sunt organizate într-un arbore Merkle, care produce o singură amprentă, iar o terță parte independentă verifică faptul că activele raportate de Brighty egalează sau depășesc soldurile cumulate ale utilizatorilor (Brighty, Proof of Reserves).

Pagina precizează că auditul acoperă criptomonedele, deținerile fiat și pozițiile DeFi și că utilizatorii pot confirma independent că soldul lor a fost inclus în audit (Brighty, Proof of Reserves). În privința custodiei, pagina principală Brighty menționează custodia auditată prin Fireblocks și monitorizarea continuă a tranzacțiilor (Brighty, Homepage).

Aplică lista de verificare de mai sus acestei pagini, la fel ca oricărei alte pagini. Metoda descrisă acoperă partea de obligații, ceea ce o plasează înaintea unei simple liste de adrese de portofel. Acolo unde pagina nu precizează ceva, cum ar fi firma care face verificarea sau data celei mai recente verificări, întreabă direct echipa de suport. Un furnizor încrezător în procesul său îți va răspunde, iar acest lucru este valabil pentru orice aplicație pe care o folosești, inclusiv aceasta.

Întrebări frecvente

Înseamnă proof of reserves că banii mei sunt în siguranță?

Nu. Arată că, în momentul verificării, existau active care acopereau soldurile clienților. Nu spune nimic despre ce se întâmplă după aceea și nimic despre situația financiară generală a companiei (Chamber of Digital Commerce).

Care este diferența dintre proof of reserves și un audit?

Un audit financiar complet examinează întreaga situație a unei companii conform standardelor profesionale. Majoritatea exercițiilor de proof of reserves sunt mai restrânse și compară deținerile aflate în custodie cu soldurile clienților într-o anumită zi. Cele două sunt adesea confundate, ceea ce îi avantajează pe cei care publică.

Poate o companie să falsifice proof of reserves?

Poate manipula unul slab. Împrumutarea de active pentru a acoperi un instantaneu programat este o slăbiciune documentată, la fel ca și construirea unui arbore Merkle astfel încât verificările individuale să treacă, deși totalul subestimează obligațiile (Chamber of Digital Commerce). Examinarea independentă și repetarea frecventă cresc costul ambelor variante.

Cât de des ar trebui să-l publice o aplicație crypto?

Mai des decât o dată. Frecvența exactă contează mai puțin decât existența unui calendar și respectarea lui, pentru că o singură verificare din trecut îți spune ceva doar despre o zi care a trecut deja.

Ar trebui să evit aplicațiile fără proof of reserves?

Tratează-l ca pe un singur criteriu. Multe firme supravegheate nu publică nimic numit proof of reserves, dar funcționează după reguli care au un rol similar, cum ar fi obligația de a păstra activele clienților separat de cele ale companiei. Lipsa lui contează cel mai mult acolo unde nimic altceva nu îndeplinește acest rol.

Cum îmi verific propriul sold într-un arbore Merkle?

Furnizorul îți oferă un ID de înregistrare și hash-urile de pe ramura ta, iar un instrument de verificare le combină pentru a reproduce hash-ul rădăcină publicat. Dacă furnizorul descrie un arbore Merkle, dar nu oferă un instrument, întreabă-l cum poți face verificarea.

Descarcă Brighty pentru a păstra crypto și euro într-o aplicație care publică modul în care își verifică rezervele și ia cu tine lista de verificare de mai sus.