Prova de reservas

Ela responde a uma metade da pergunta sobre solvência: o que um custodiante detém, não o que deve. A Kraken publica provas de árvore de Merkle desde 2014, enquanto a onda que seguiu o colapso da FTX foi mais escassa, com a Mazars retirando seu relatório sobre a Binance e suspendendo o trabalho para clientes de cripto em poucas semanas, em dezembro de 2022. Trate uma prova aprovada como um piso sob uma corretora, nunca como um motivo para deixar bitcoins nela.

Como funciona

Uma prova de solvência completa tem duas metades, e a maioria dos relatórios publicados só faz a primeira corretamente.

A prova de ativos mostra o controle dos bitcoins. A corretora publica os endereços de suas carteiras e assina uma mensagem de desafio com cada chave privada correspondente, ou move um valor especificado em um momento especificado. Qualquer pessoa pode verificar as assinaturas e somar os saldos no registro público por conta própria. Essa parte é genuinamente criptográfica e difícil de falsificar.

A prova de passivos mostra o que é devido aos clientes. Cada saldo de conta se torna uma folha em uma árvore de Merkle, em que cada nó pai carrega a soma dos saldos abaixo dele, além de um hash. A corretora publica a raiz, que é um único hash mais um total. Você então solicita sua própria prova de inclusão: uma lista curta de hashes irmãos que permite recalcular a raiz a partir do seu próprio saldo. Se ela corresponder à raiz publicada, seu dinheiro foi contado. Se clientes suficientes verificarem, a corretora não pode subestimar o total em silêncio, porque uma folha ausente ou reduzida altera a raiz.

Ativos maiores ou iguais aos passivos, com os dois lados provados e um auditor nomeado atestando que nada falta, é a prova de solvência. Quase nada do que é publicado sob esse rótulo chega tão longe. As lacunas padrão merecem ser memorizadas:

• É uma fotografia instantânea. O controle é provado em um instante. Bitcoins tomados emprestados no dia anterior e devolvidos no dia seguinte satisfazem a prova perfeitamente.
• A dívida é invisível. Saldos on-chain não conseguem mostrar um empréstimo garantido por esses mesmos bitcoins, uma obrigação com uma afiliada ou uma decisão judicial.
• A cobertura é parcial. Um relatório pode cobrir o bitcoin e omitir todo o resto, ou cobrir uma única entidade legal de um grupo de vinte.
• O trabalho pode não ser uma auditoria. Muitos relatórios são “procedimentos acordados”, que executam uma lista de verificação especificada pelo cliente e declaram explicitamente não emitir qualquer opinião. O documento geralmente diz isso nas letras miúdas.
• Vazamentos de privacidade. Árvores de Merkle ingênuas expõem informações de saldo às folhas vizinhas, razão pela qual projetos mais novos usam provas de conhecimento zero.

Por que isso importa quando você compra bitcoin

A prova de reservas é uma forma de comparar custodiantes, não um substituto para ter suas próprias chaves.

Se você mantém um saldo de negociação em algum lugar, as perguntas a fazer são específicas. A prova cobre o bitcoin especificamente, ou um total geral entre dezenas de ativos? Quem a assinou, e é uma auditoria ou uma lista de verificação de procedimentos? Qual é a data dela, e com que frequência é repetida? Você consegue realmente obter sua própria prova de inclusão, ou a verificação é apenas teórica? A Kraken, nossa plataforma mais bem classificada, realiza provas de reservas desde 2014 e permite que os clientes verifiquem seu próprio saldo contra a raiz publicada, que é a versão disso que significa algo.

Observe que não é a única forma de garantia, e nem sempre a mais forte. A Coinbase está listada na Nasdaq desde 2021 e apresenta demonstrações financeiras auditadas à SEC, uma obrigação mais pesada do que qualquer atestação voluntária. Mesmo assim, seu próprio relatório do primeiro trimestre de 2022 advertiu que, em caso de falência, os criptoativos dos clientes poderiam ser tratados como propriedade da massa falida e os clientes como credores sem garantia. Essa frase, de uma grande empresa de capital aberto regulamentada, é o argumento mais claro desta página: nenhum regime de divulgação muda quem é legalmente dono dos bitcoins em uma conta com custódia.

A conclusão é a mesma à qual este site sempre retorna. Use uma corretora como local de conversão e depois faça o saque. Bitcoins em uma carteira de hardware não exigem prova, auditor nem confiança no balanço de uma empresa, e os sites do nosso arquivo que faliram, da Mt. Gox em fevereiro de 2014 à LocalBitcoins em fevereiro de 2023 e ao pedido de Capítulo 11 da Bittrex em maio de 2023, todos tinham clientes que pretendiam sacar mais tarde.

O que a prova de reservas da FTX teria mostrado

A FTX pediu proteção contra falência pelo Capítulo 11 em 11 de novembro de 2022, e é por isso que todas as corretoras começaram a publicar atestações naquele mês.

Faça o experimento mental. Uma prova de ativos teria listado carteiras, mensagens assinadas, e demonstrado o controle de uma grande quantidade de ativos digitais. Uma árvore de Merkle dos saldos dos clientes teria produzido uma raiz que os usuários individuais poderiam verificar. As duas metades poderiam ter sido aprovadas. O pedido de falência estimou passivos em algum ponto entre 10 bilhões e 50 bilhões de dólares, entre mais de 100.000 credores, e uma grande parte do que o grupo contava como ativos era FTT, um token que a própria FTX havia emitido e em grande medida controlava.

Essa é a limitação em um exemplo. A prova de reservas demonstra o controle dos ativos; ela não testa se esses ativos são líquidos, avaliados de forma independente, livres de ônus, ou se valem algo no momento em que todos os clientes pedem seu dinheiro ao mesmo tempo. Um custodiante pode passar na criptografia e ainda assim estar insolvente.

Prova de reservas vs rehipotecação

A prova de reservas é uma medição; a rehipotecação é uma prática que ela detecta mal. Rehipotecação significa que o custodiante empresta ou penhora os ativos que você depositou, o que pode ser totalmente legal e divulgado nos termos que você aceitou. Uma prova de ativos em um momento específico mostra os bitcoins presentes naquele instante, não se eles estão prometidos em outro lugar, e é exatamente o tipo de arranjo que se desfaz quando um credor é chamado e os bitcoins têm que voltar de uma vez.

Prova de reservas vs não são suas chaves, não são seus bitcoins

“Não são suas chaves, não são seus bitcoins” é uma afirmação sobre propriedade; a prova de reservas é uma afirmação sobre inventário. A primeira diz que um saldo em uma conta com custódia é uma promessa de uma empresa, executável em um tribunal de falências junto com o crédito de qualquer outro credor, não importa quanto bitcoin a empresa consiga provar que detém hoje. A segunda é genuinamente útil como forma de classificar empresas, razão pela qual as boas corretoras a publicam. Ela apenas responde a uma pergunta diferente, e uma prova forte de uma plataforma bem administrada ainda deixa você com um título de dívida em vez de um bitcoin.