Общий счет (omnibus account)

Ничто в блокчейне не помечает ваши биткоины как ваши; это делает внутренний реестр платформы, и ее условия делают этот реестр окончательной записью. Приложение о доверительном управлении у Bitstamp проводит расчет: держите GBP 100 в общем пуле GBP 1000 и вы владеете одной десятой его частью. Эта доля еще и определяет, как до вас доходят убытки, потому что недостача в любом месте пула ложится на каждый счет в нем.

Как это работает

Счет омнибус разделяет две записи, которые большинство людей считают одной: то, что показывает сеть, и то, чем вы владеете. Сеть показывает биткоины на адресах, которые контролирует платформа. То, чем вы владеете, представляет собой строку в базе данных, в которой указано, какая часть этой массы выделена на номер вашего счета, и договор, который вы приняли при регистрации, решает, чего стоит эта строка.

Bitstamp Europe S.A. называет криптовалютную часть "omnibus wallet(s) in the name of Bitstamp", а Bitstamp Global Ltd заявляет, что ваши активы "will be held in omnibus accounts held by us with sub-custodians". Три пункта в приложении о доверительном управлении Global Ltd подробно объясняют, как вступление в такой пул влияет на ваши права.

• Ваше право требования представляет собой долю, а не отдельный биткоин. Ваш интерес может быть "a proportional share in a pool of fungible intangible property", а не "rights to or interests in specific underlying, individually identifiable Virtual Assets", и эти права "may be contractual rather than proprietary in nature".
• Размер этой доли определяют книги оператора. Его внутренние реестры "shall be deemed to be accurate, complete and binding on you and us, except in the case of manifest error".
• Вы не можете выбрать свой угол пула. У вас нет права требовать, чтобы ваши активы хранились у какого-либо конкретного субкастодиана, и нет права требовать, чтобы ваши средства хранились в каком-либо конкретном банке, поскольку каждый траст по валюте рассматривается как единый пул.

Затем приложение о доверительном управлении Bitstamp проводит расчет своими словами. Если оно держит GBP 1000 в объединенном трасте по валюте, из которых GBP 100 держится для вас, а GBP 900 для других участников, вы имеете право на пропорциональную долю одной десятой имущества в этом трасте. Второй пример в том же документе оказывается самым болезненным: предположим, средства находятся в трех банках, A, B и C, и банк A обанкротился, все там потеряно, тогда каждый участник траста получает пропорциональную долю уменьшенного пула, оставшегося в B и C. То, что вы оказались клиентом, чье пополнение случайно было направлено в B, вас не спасает, потому что пул один и доля одна. Диверсификация внутри структуры омнибус является диверсификацией оператора, а не вашей.

Почему это важно, когда вы покупаете биткоин

Объединение в пул является правилом по умолчанию везде, где платформа хранит ваши биткоины после покупки, поэтому полезный вопрос редко сводится к тому, объединяет ли биржа средства в пул, а к тому, что произошло, когда ее пул оказался недостаточным. Из 63 записей о биржах на этом сайте девять несут датированную запись о безопасности, и именно в них на этот вопрос есть письменный ответ, а не догадка. Правило по умолчанию не универсально: запись Relai здесь описывает швейцарское приложение, покупки которого по умолчанию зачисляются на кошелек, ключи которого находятся на вашем смартфоне, а не на серверах Relai, что не оставляет пула, который можно было бы разделить.

Bitstamp является случаем, который стоит прочитать, потому что ее договор и ее история указывают в противоположных направлениях. Условия говорят, что недостача распределяется: Bitstamp Global Ltd просит вас принять, что если удастся вернуть лишь часть хранимого, вы "share the loss proportionately to your share in the Virtual Assets held in the omnibus account", и что если субкастодиан обанкротится, "you may have only an unsecured claim against" него. То, что обзор Bitstamp на этом сайте фиксирует о единственном случае, когда пул действительно опустел, этим не является.

Из этого следуют два практических момента. Покинуть пул означает вывести средства, а вывод не всегда доступен по требованию: Bitstamp Europe S.A. оставляет за собой до четырнадцати дней с момента инициирования Instant Purchase, прежде чем эти биткоины можно будет вывести, что составляет две недели членства в пуле, которых никто не планирует. И вывод устраняет эту долю, только если пункт назначения представляет собой ключ, который храните вы, и это стоит проверить по 41 обзору кошельков здесь: запись Wallet of Satoshi говорит, что приложение является кастодиальным, поэтому баланс, переведенный туда, представляет собой требование к Living Room of Satoshi Pty Ltd, а не биткоины, которые вы контролируете.

18 866 BTC, которые поглотила Bitstamp

Кража из горячего кошелька Bitstamp в январе 2015 года является самым ясным испытанием того, что означает пункт о недостаче на практике, и результат оказался не тем, который описывает такой пункт. Обзор биржи на этом сайте фиксирует последовательность: злоумышленники в конце 2014 года в течение нескольких недель провели фишинг против шести сотрудников, взяли файл кошелька с одного сервера, а его кодовую фразу с другого, и 4 января 2015 года вывели из горячего кошелька 18 866 BTC стоимостью 5 263 614 $ по расчетной цене 279 $ за биткоин.

Процитированный выше пункт о недостаче является действующим, и при буквальном прочтении он навязывает каждому клиенту с балансом в биткоине пропорциональное сокращение в тот момент, когда пул оказывается недостаточным. Январь 2015 года пошел по другому пути. Bitstamp приостановила обслуживание, перестроила платформу на новом оборудовании, вновь открылась 9 января 2015 года с кошельками с мультиподписью и полностью выполнила обязательства по каждому балансу. Компания поглотила убыток.

Удержать оба факта одновременно и есть цель этой страницы. Договор устанавливает нижнюю границу, которая представляет собой долю от того, что уцелеет. Баланс компании, ее страхование и ее готовность нести репутационный ущерб определяют, что происходит на самом деле, и ни одно из этих трех не является обещанием, которое вы можете принудительно исполнить. Там, где оператор никогда не проходил испытаний, нижняя граница является всем, что у вас есть.

Счет омнибус vs кастодиальный кошелек

Счет омнибус и кастодиальный кошелек описывают разные половины одних и тех же отношений. Кастодиальный кошелек представляет собой то, чем вы владеете, баланс счета в фирме, которая контролирует ключи. Счет омнибус представляет собой то, как эта фирма хранит биткоины, стоящие за каждым таким балансом, что представляет собой несколько крупных кошельков на ее собственное имя, а не один кошелек на каждого клиента.

Различие становится практическим при адресах для пополнения. Большинство бирж выдают каждому клиенту уникальный адрес биткоина, и это легко прочитать как собственный отсек. Это метка маршрутизации. Биткоины, отправленные туда, переводятся в общий кошелек, и после этого перевода адрес доказывает, откуда поступило пополнение, и ничего о том, где сейчас находится баланс. Обособление, которое вы могли бы проверить, означало бы адрес, который вы можете открыть в обозревателе блоков и который содержит ваш баланс и ничей больше, а структура омнибус по определению никогда такого не создает.

Счет омнибус vs подтверждение резервов

Подтверждение резервов является следствием учета омнибус, а не альтернативой ему. Объединение в пул является именно причиной, по которой вы не можете проверить собственные активы в обозревателе блоков, и доказательство Меркла представляет собой обходной путь: оператор публикует итог по пулу, а вы проверяете, что ваш баланс был учтен в этом итоге.

То, чего эта методика не может охватить, представляет собой все, что условия говорят о вашей доле. Доказательство подтверждает то, что пул содержал в один момент. Оно молчит о том, является ли ваше право требования вещным или лишь договорным, о том, чей реестр имеет силу, когда две цифры расходятся, и о том, как делится недостача, когда она возникает. Bitstamp демонстрирует этот разрыв с обеих сторон: в обзоре этого сайта зафиксирована разовая отправка самому себе в мае 2014 года, которая доказала контроль над 183 497 BTC и никогда не повторялась регулярно, а также публикация в ноябре 2022 года, описывающая аудит подтверждения резервов как цель, а не существующую практику, без какой-либо возможности для отдельного клиента проверить собственное включение.