Glossario / Privacy e sicurezza
Prova delle riserve
Noto anche come PoR.
- Che cos'è la prova delle riserve?
- La prova delle riserve è la pubblicazione, da parte di un exchange, di una prova crittografica di detenere effettivamente i bitcoin che deve ai clienti, di solito un albero di Merkle dei saldi più le firme dei suoi wallet.
Risponde a una metà della domanda sulla solvibilità: ciò che un custode detiene, non ciò che deve. Kraken pubblica prove ad albero di Merkle dal 2014, mentre l'ondata che seguì il crollo di FTX fu più esigua, con Mazars che ritirò il suo report su Binance e sospese il lavoro per i clienti cripto nel giro di settimane, a dicembre 2022. Considera una prova superata come un livello minimo sotto un exchange, mai come un motivo per lasciare bitcoin su uno di essi.
Come funziona
Una prova di solvibilità completa ha due metà, e la maggior parte dei report pubblicati svolge bene solo la prima.
La prova delle attività mostra il controllo dei bitcoin. L'exchange pubblica gli indirizzi dei suoi wallet e firma un messaggio di verifica con ogni chiave privata corrispondente, oppure sposta un importo specificato in un momento specificato. Chiunque può verificare le firme e sommare i saldi sul registro da solo. Questa parte è davvero crittografica e difficile da falsificare.
La prova delle passività mostra ciò che è dovuto ai clienti. Ogni saldo del conto diventa una foglia di un albero di Merkle, in cui ogni nodo padre porta la somma dei saldi sottostanti oltre a un hash. L'exchange pubblica la radice, che è un unico hash più un totale. Poi richiedi la tua prova di inclusione: un breve elenco di hash fratelli che ti permette di ricalcolare la radice dal tuo saldo. Se coincide con la radice pubblicata, il tuo denaro è stato contato. Se un numero sufficiente di clienti verifica, l'exchange non può sottostimare il totale in silenzio, perché una foglia mancante o ridotta cambia la radice.
Attività maggiori o uguali alle passività, con entrambe le parti dimostrate e un revisore nominato che attesta che non manca nulla, è la prova di solvibilità. Quasi nulla di ciò che viene pubblicato con questa etichetta arriva a tanto. Vale la pena memorizzare le lacune abituali:
- È un'istantanea. Il controllo è dimostrato in un solo istante. Bitcoin presi in prestito il giorno prima e restituiti il giorno dopo soddisfano la prova perfettamente.
- Il debito è invisibile. I saldi on-chain non possono mostrare un prestito protetto da quegli stessi bitcoin, un'obbligazione verso una società collegata o una sentenza di un tribunale.
- La copertura è parziale. Un report può coprire il bitcoin e tralasciare tutto il resto, oppure coprire una sola entità giuridica di un gruppo di venti.
- L'incarico può non essere una revisione contabile. Molti report sono "agreed-upon procedures", che eseguono una lista di controlli specificata dal cliente e declinano esplicitamente qualsiasi giudizio. Il documento di solito lo dice in caratteri piccoli.
- Perdite di privacy. Gli alberi di Merkle ingenui espongono informazioni sui saldi alle foglie vicine, ed è per questo che i progetti più recenti usano invece prove a conoscenza zero.
Perché questo conta quando compri bitcoin
La prova delle riserve è un modo per confrontare i custodi, non un sostituto dell'avere le proprie chiavi.
Se tieni un saldo per il trading da qualche parte, le domande da fare sono specifiche. La prova copre specificamente il bitcoin o un totale complessivo su decine di asset? Chi l'ha firmata, ed è una revisione contabile o una lista di controlli? Quanto è recente e con che frequenza viene ripetuta? Puoi davvero ottenere la tua prova di inclusione o la verifica è solo teorica? Kraken, la piattaforma meglio classificata da questo sito, pubblica prove delle riserve dal 2014 e consente ai clienti di verificare il proprio saldo rispetto alla radice pubblicata, che è la versione di tutto questo che significa qualcosa.
Tieni presente che non è l'unica forma di garanzia, e non sempre la più solida. Coinbase è quotata al Nasdaq dal 2021 e deposita presso la SEC bilanci revisionati, un obbligo più gravoso di qualsiasi attestazione volontaria. Anche così, la sua stessa dichiarazione del primo trimestre del 2022 avvertiva che, in caso di fallimento, le cripto-attività dei clienti potrebbero essere trattate come proprietà della massa fallimentare e i clienti come creditori non garantiti. Quella frase, proveniente da una grande società quotata e regolamentata, è la tesi più chiara di questa pagina: nessun regime di informativa cambia chi possiede legalmente i bitcoin in un conto in custodia.
La conclusione è quella a cui questo sito torna sempre. Usa un exchange come luogo di conversione, poi preleva. I bitcoin su un wallet hardware non richiedono prove, né revisore, né fiducia nel bilancio di un'azienda, e i siti del nostro archivio che sono falliti, da Mt. Gox a febbraio 2014 a LocalBitcoins a febbraio 2023 e alla richiesta di protezione del Chapter 11 di Bittrex a maggio 2023, avevano tutti clienti che intendevano prelevare più tardi.
Cosa avrebbe mostrato la prova delle riserve di FTX
FTX ha presentato istanza di protezione fallimentare ai sensi del Chapter 11 l'11 novembre 2022, ed è il motivo per cui ogni exchange ha iniziato a pubblicare attestazioni quel mese.
Fai l'esperimento mentale. Una prova delle attività avrebbe elencato wallet, messaggi firmati e dimostrato il controllo di una grande quantità di attività digitali. Un albero di Merkle dei saldi dei clienti avrebbe prodotto una radice che i singoli utenti avrebbero potuto verificare. Entrambe le metà avrebbero potuto passare. L'istanza di fallimento stimava passività tra 10 miliardi e 50 miliardi di $ su più di 100.000 creditori, e una gran parte di ciò che il gruppo contava come attività era FTT, un token che FTX aveva emesso da sé e su cui aveva in gran parte il controllo.
Questo è il limite in un solo esempio. La prova delle riserve dimostra il controllo delle attività; non verifica se quelle attività sono liquide, valutate in modo indipendente, libere da vincoli o se valgono qualcosa nel momento in cui tutti i clienti chiedono il proprio denaro contemporaneamente. Un custode può superare la crittografia ed essere comunque insolvente.
Prova delle riserve vs rehypothecation
La prova delle riserve è una misurazione; la rehypothecation è una pratica che essa rileva male. La rehypothecation significa che il custode presta o impegna le attività che hai depositato, cosa che può essere del tutto legale e dichiarata nei termini che hai accettato. Una prova delle attività in un dato momento mostra i bitcoin presenti in quell'istante, non se sono promessi altrove, ed è esattamente il tipo di accordo che si scioglie quando un prestatore viene richiamato e i bitcoin devono tornare tutti insieme.
Prova delle riserve vs non sono le tue chiavi, non sono i tuoi bitcoin
«Non sono le tue chiavi, non sono i tuoi bitcoin» è un'affermazione sulla proprietà; la prova delle riserve è un'affermazione sull'inventario. La prima dice che un saldo in un conto in custodia è una promessa di un'azienda, azionabile in un tribunale fallimentare insieme al credito di ogni altro creditore, non importa quanto bitcoin l'azienda possa dimostrare di detenere oggi. La seconda è davvero utile come modo per classificare le aziende, ed è per questo che i buoni exchange la pubblicano. Risponde semplicemente a una domanda diversa, e una prova solida da una piattaforma ben gestita ti lascia comunque con una cambiale invece che con un bitcoin.