Glosario / Privacidad y seguridad
Prueba de reservas
También se conoce como PoR.
- ¿Qué es la prueba de reservas?
- La prueba de reservas es la publicación, por parte de un exchange, de evidencia criptográfica de que efectivamente posee las monedas que debe a sus clientes, normalmente un árbol de Merkle de saldos más firmas de sus billeteras.
Responde a la mitad de la pregunta sobre la solvencia: lo que un custodio posee, no lo que debe. Kraken ha publicado pruebas de árbol de Merkle desde 2014, mientras que la oleada que siguió al colapso de FTX fue más escasa, con Mazars, que retiró su informe sobre Binance y suspendió el trabajo para clientes de cripto en cuestión de semanas, en diciembre de 2022. Trate una prueba superada como un suelo bajo un exchange, nunca como una razón para dejar monedas en uno.
Cómo funciona
Una prueba completa de solvencia tiene dos mitades, y la mayoría de los informes publicados solo hacen bien la primera.
La prueba de activos muestra el control de las monedas. El exchange publica las direcciones de sus billeteras y firma un mensaje de desafío con cada clave privada correspondiente, o mueve un monto especificado en un momento especificado. Cualquiera puede verificar las firmas y sumar los saldos en el registro público por sí mismo. Esta parte es genuinamente criptográfica y difícil de falsificar.
La prueba de pasivos muestra lo que se debe a los clientes. Cada saldo de cuenta se convierte en una hoja de un árbol de Merkle, donde cada nodo padre lleva la suma de los saldos que hay debajo, además de un hash. El exchange publica la raíz, que es un único hash más un total. Entonces usted solicita su propia prueba de inclusión: una lista corta de hash hermanos que le permite recalcular la raíz a partir de su propio saldo. Si coincide con la raíz publicada, su dinero fue contado. Si suficientes clientes lo comprueban, el exchange no puede subestimar el total en silencio, porque una hoja faltante o reducida cambia la raíz.
Activos mayores o iguales a los pasivos, con ambos lados demostrados y un auditor con nombre que certifica que no falta nada, es la prueba de solvencia. Casi nada de lo publicado bajo esa etiqueta llega tan lejos. Merece la pena memorizar las carencias habituales:
- Es una fotografía instantánea. El control se demuestra en un instante. Las monedas tomadas prestadas el día anterior y devueltas el día después satisfacen la prueba perfectamente.
- La deuda es invisible. Los saldos on-chain no pueden mostrar un préstamo garantizado con esas mismas monedas, una obligación con una filial o una sentencia judicial.
- La cobertura es parcial. Un informe puede cubrir el bitcoin y omitir todo lo demás, o cubrir una sola entidad legal de un grupo de veinte.
- Puede que el encargo no sea una auditoría. Muchos informes son "procedimientos acordados", que ejecutan una lista de comprobación que especificó el cliente y renuncian explícitamente a emitir cualquier opinión. El documento normalmente lo dice en la letra pequeña.
- Hay fugas de privacidad. Los árboles de Merkle ingenuos exponen información de saldo a las hojas vecinas, por lo que los diseños más nuevos usan en su lugar pruebas de conocimiento cero.
Por qué importa cuando compra bitcoin
La prueba de reservas es una forma de comparar custodios, no un sustituto de tener sus propias claves.
Si usted mantiene un saldo de trading en algún sitio, las preguntas que hay que hacer son concretas. ¿La prueba cubre el bitcoin específicamente, o es un total global repartido entre docenas de activos? ¿Quién la firmó, y es una auditoría o una lista de comprobación de procedimientos? ¿Qué antigüedad tiene, y con qué frecuencia se repite? ¿Puede usted obtener realmente su propia prueba de inclusión, o la verificación es solo teórica? Kraken, la plataforma mejor calificada de este sitio, realiza pruebas de reservas desde 2014 y permite a los clientes verificar su propio saldo contra la raíz publicada, que es la versión de esto que significa algo.
Tenga en cuenta que no es la única forma de garantía, y no siempre la más sólida. Coinbase cotiza en el Nasdaq desde 2021 y presenta estados financieros auditados ante la SEC, una obligación más pesada que cualquier atestación voluntaria. Aun así, su propia declaración del primer trimestre de 2022 advirtió que, en caso de quiebra, los criptoactivos de los clientes podrían tratarse como propiedad de la masa concursal y los clientes como acreedores sin garantía. Esa frase, procedente de una gran empresa cotizada y regulada, es el argumento más claro de esta página: ningún régimen de divulgación cambia quién es dueño legalmente de las monedas en una cuenta con custodia.
La conclusión es la misma a la que vuelve siempre este sitio. Utilice un exchange como plataforma de conversión y luego retire sus fondos. Las monedas en una billetera de hardware no requieren prueba, ni auditor, ni confianza en el balance general de una empresa, y los sitios de nuestro archivo que fracasaron, desde Mt. Gox en febrero de 2014 hasta LocalBitcoins en febrero de 2023 y la solicitud de Capítulo 11 de Bittrex en mayo de 2023, tuvieron todos clientes que pretendían retirar más tarde.
Lo que la prueba de reservas de FTX habría mostrado
FTX se acogió a la protección por quiebra del Capítulo 11 el 11 de noviembre de 2022, y esa es la razón por la que todos los exchanges empezaron a publicar atestaciones ese mes.
Haga el experimento mental. Una prueba de activos habría enumerado billeteras, mensajes firmados y habría demostrado el control de un gran conjunto de activos digitales. Un árbol de Merkle de los saldos de los clientes habría producido una raíz que los usuarios individuales podrían haber comprobado. Ambas mitades podrían haber superado la prueba. La petición de quiebra estimó los pasivos en algún punto entre 10 mil millones y 50 mil millones de dólares repartidos entre más de 100.000 acreedores, y una gran parte de lo que el grupo contaba como activos era FTT, un token que la propia FTX había emitido y en gran medida controlaba.
Esa es la limitación en un ejemplo. La prueba de reservas demuestra el control de los activos; no comprueba si esos activos son líquidos, están valorados de forma independiente, están libres de cargas, o si valen algo en absoluto en el momento en que todos los clientes piden su dinero a la vez. Un custodio puede superar la criptografía y aun así ser insolvente.
Prueba de reservas frente a rehipotecación
La prueba de reservas es una medición; la rehipotecación es una práctica que se le da mal detectar. La rehipotecación significa que el custodio presta o pignora los activos que usted depositó, lo cual puede ser totalmente legal y estar divulgado en los términos que usted aceptó. Una prueba de activos en un momento dado muestra las monedas presentes en ese instante, no si están prometidas en otro lugar, y esa práctica es exactamente el tipo de acuerdo que se deshace cuando se reclama a un prestamista y las monedas tienen que volver de golpe.
Prueba de reservas frente a no son tus llaves, no son tus monedas
"No son tus llaves, no son tus monedas" es una afirmación sobre la propiedad; la prueba de reservas es una afirmación sobre el inventario. La primera dice que un saldo en una cuenta con custodia es una promesa de una empresa, exigible ante un tribunal de quiebras junto con la reclamación de cualquier otro acreedor, sin importar cuánto bitcoin pueda demostrar la empresa que posee hoy. La segunda es genuinamente útil como forma de clasificar empresas, razón por la que los buenos exchanges la publican. Simplemente responde a una pregunta distinta, y una prueba sólida de una plataforma bien gestionada le sigue dejando a usted con un pagaré en lugar de una moneda.