Preuve des réserves

Il répond à une moitié de la question de la solvabilité : ce qu'un dépositaire détient, pas ce qu'il doit. Kraken publie des preuves par arbre de Merkle depuis 2014, tandis que la vague qui a suivi la faillite de FTX a été plus mince, Mazars ayant retiré son rapport sur Binance et interrompu son travail pour les clients du secteur des cryptomonnaies en quelques semaines, en décembre 2022. Considérez une preuve réussie comme un plancher sous une plateforme d'échange, jamais comme une raison d'y laisser des bitcoins.

Comment cela fonctionne

Une preuve de solvabilité complète comporte deux moitiés, et la plupart des rapports publiés ne traitent correctement que la première.

La preuve des actifs montre la maîtrise des bitcoins. La plateforme d'échange publie ses adresses de portefeuille et signe un message de défi avec chaque clé privée correspondante, ou déplace un montant déterminé à un moment déterminé. N'importe qui peut vérifier les signatures et additionner lui-même les soldes inscrits dans le registre. Cette partie est réellement cryptographique et difficile à falsifier.

La preuve des passifs montre ce qui est dû aux clients. Chaque solde de compte devient une feuille d'un arbre de Merkle, où chaque nœud parent porte la somme des soldes situés en dessous ainsi qu'un hachage. La plateforme d'échange publie la racine, qui est un hachage unique accompagné d'un total. Vous demandez ensuite votre propre preuve d'inclusion : une courte liste de hachages frères qui vous permet de recalculer la racine à partir de votre propre solde. Si elle correspond à la racine publiée, votre argent a été compté. Si suffisamment de clients vérifient, la plateforme d'échange ne peut pas sous-déclarer discrètement le total, car une feuille manquante ou réduite modifie la racine.

Des actifs supérieurs ou égaux aux passifs, les deux côtés étant prouvés et un auditeur nommé attestant que rien ne manque, voilà une preuve de solvabilité. Presque rien de ce qui est publié sous cette étiquette ne va jusque-là. Les lacunes habituelles méritent d'être mémorisées :

• C'est un instantané. La maîtrise est prouvée à un instant donné. Des bitcoins empruntés la veille et rendus le lendemain satisfont parfaitement la preuve.
• La dette est invisible. Les soldes on-chain ne peuvent pas montrer un prêt garanti par ces mêmes bitcoins, une obligation envers une société affiliée ou un jugement d'un tribunal.
• La couverture est partielle. Un rapport peut couvrir le bitcoin et ignorer tout le reste, ou couvrir une entité juridique dans un groupe de vingt.
• La mission peut ne pas être un audit. De nombreux rapports sont des « agreed-upon procedures », qui exécutent une liste de contrôles précisée par le client et excluent explicitement toute opinion. Le document le dit généralement dans les mentions en petits caractères.
• Fuite de confidentialité. Les arbres de Merkle naïfs exposent les informations de solde aux feuilles voisines, ce qui explique que les conceptions plus récentes utilisent plutôt des preuves à divulgation nulle de connaissance.

Pourquoi cela compte quand vous achetez du bitcoin

La preuve de réserves est un moyen de comparer les dépositaires, pas un substitut à la possession de vos propres clés.

Si vous gardez un solde de trading quelque part, les questions à poser sont précises. La preuve couvre-t-elle le bitcoin en particulier, ou un total global sur des dizaines d'actifs ? Qui l'a signée, et s'agit-il d'un audit ou d'une liste de contrôles ? De quand date-t-elle, et à quelle fréquence est-elle répétée ? Pouvez-vous réellement récupérer votre propre preuve d'inclusion, ou la vérification est-elle seulement théorique ? Kraken, notre plateforme la mieux classée, publie des preuves de réserves depuis 2014 et permet aux clients de vérifier leur propre solde par rapport à la racine publiée, ce qui est la version de cette preuve qui signifie quelque chose.

Notez que ce n'est pas la seule forme de garantie, et pas toujours la plus forte. Coinbase est cotée sur le Nasdaq depuis 2021 et dépose auprès de la SEC des états financiers audités, une obligation plus lourde que toute attestation volontaire. Même ainsi, son propre dépôt du premier trimestre 2022 avertissait qu'en cas de faillite, les crypto-actifs des clients pourraient être traités comme des biens de la masse et les clients comme des créanciers chirographaires. Cette phrase, venant d'une grande société cotée et réglementée, est l'argument le plus clair de cette page : aucun régime de publication ne change qui possède légalement les bitcoins détenus sur un compte de conservation.

La conclusion est celle à laquelle ce site revient sans cesse. Utilisez une plateforme d'échange comme lieu de conversion, puis retirez. Les bitcoins détenus sur un portefeuille matériel n'exigent aucune preuve, aucun auditeur et aucune confiance dans le bilan d'une entreprise, et les sites de notre archive qui ont échoué, de Mt. Gox en février 2014 à LocalBitcoins en février 2023 et au dépôt de bilan de Bittrex au titre du chapitre 11 en mai 2023, avaient tous des clients qui comptaient retirer plus tard.

Ce qu'aurait montré la preuve de réserves de FTX

FTX a demandé la protection du chapitre 11 de la loi sur les faillites le 11 novembre 2022, et c'est la raison pour laquelle toutes les plateformes d'échange ont commencé à publier des attestations ce mois-là.

Faites l'expérience de pensée. Une preuve des actifs aurait listé des portefeuilles, des messages signés et démontré la maîtrise d'un gros tas d'actifs numériques. Un arbre de Merkle des soldes clients aurait produit une racine que chaque utilisateur aurait pu vérifier. Les deux moitiés auraient pu être validées. La requête de faillite estimait les passifs entre 10 milliards et 50 milliards de dollars pour plus de 100 000 créanciers, et une grande part de ce que le groupe comptait comme actifs était du FTT, un jeton que FTX avait émis lui-même et largement contrôlé.

Voilà la limite en un exemple. La preuve de réserves démontre la maîtrise des actifs ; elle ne vérifie pas si ces actifs sont liquides, évalués de façon indépendante, libres de toute charge, ou valent quoi que ce soit au moment où chaque client réclame son argent en même temps. Un dépositaire peut réussir l'épreuve cryptographique et être néanmoins insolvable.

Preuve de réserves vs réhypothèque

La preuve de réserves est une mesure ; la réhypothèque est une pratique qu'elle détecte mal. La réhypothèque signifie que le dépositaire prête ou met en gage les actifs que vous avez déposés, ce qui peut être parfaitement légal et divulgué dans les conditions que vous avez acceptées. Une preuve des actifs à un instant donné montre les bitcoins présents à cet instant, pas s'ils sont promis ailleurs, et c'est exactement le type d'arrangement qui se dénoue quand un prêteur est appelé et que les bitcoins doivent revenir immédiatement.

Preuve de réserves vs pas vos clés, pas vos bitcoins

« Pas vos clés, pas vos bitcoins » est une affirmation sur la propriété ; la preuve de réserves est une affirmation sur le stock. La première dit qu'un solde sur un compte de conservation est une promesse d'une entreprise, exécutable devant un tribunal de faillite aux côtés de la créance de tout autre créancier, peu importe la quantité de bitcoin que l'entreprise peut prouver détenir aujourd'hui. La seconde est réellement utile pour classer les entreprises, ce qui explique pourquoi les bonnes plateformes d'échange la publient. Elle répond simplement à une autre question, et une preuve solide d'une plateforme bien gérée vous laisse encore avec une reconnaissance de dette plutôt qu'avec un bitcoin.