Глоссарий / Приватность и безопасность
Подтверждение резервов
Другие названия: PoR.
- Что такое подтверждение резервов?
- Подтверждение резервов (Proof of Reserves) означает, что биржа публикует криптографическое доказательство того, что она действительно располагает биткоинами, которые должна клиентам, обычно это дерево Меркла с балансами и подписи из ее кошельков.
Он отвечает на одну половину вопроса о платежеспособности: что хранитель держит, а не что он должен. Kraken публикует доказательства на основе дерева Меркла с 2014 года, а волна, последовавшая за крахом FTX, была скромнее: Mazars отозвала свой отчет по Binance и в течение нескольких недель в декабре 2022 года прекратила работу для клиентов из сферы криптовалют. Воспринимайте пройденное доказательство как нижнюю границу для биржи, но никогда как повод оставлять на ней свои биткоины.
Как это работает
Полное доказательство платежеспособности состоит из двух половин, и большинство опубликованных отчетов должным образом выполняют только первую.
Доказательство активов показывает контроль над биткоинами. Биржа публикует адреса своих кошельков и подписывает контрольное сообщение каждым соответствующим приватным ключом либо перемещает указанную сумму в указанное время. Любой может проверить подписи и самостоятельно сложить балансы в реестре. Эта часть действительно криптографическая, и подделать ее трудно.
Доказательство обязательств показывает, что причитается клиентам. Баланс каждого счета становится листом дерева Меркла, где каждый родительский узел несет сумму балансов под ним, а также хеш. Биржа публикует корень, который представляет собой один хеш плюс итоговую сумму. Затем вы запрашиваете собственное доказательство включения: короткий список хешей соседних узлов, который позволяет пересчитать корень из вашего собственного баланса. Если он совпадает с опубликованным корнем, ваши средства были учтены. Если достаточно клиентов проведут проверку, биржа не сможет тихо занизить итог, потому что отсутствующий или уменьшенный лист меняет корень.
Активы больше обязательств или равные им, причем обе стороны доказаны и названный аудитор подтверждает, что ничего не упущено, являются доказательством платежеспособности. Почти ничего из публикуемого под этим названием до этого не доходит. Стандартные пробелы стоит запомнить:
- Это моментальный снимок. Контроль доказан в один момент. Биткоины, взятые в долг накануне и возвращенные на следующий день, полностью проходят такое доказательство.
- Долг невидим. Ончейн-балансы не могут показать заем под залог этих же биткоинов, обязательство перед аффилированной структурой или судебное решение.
- Охват частичный. Отчет может охватывать биткоин и пропускать все остальное либо охватывать одно юридическое лицо из группы в двадцать.
- Работа может не быть аудитом. Многие отчеты представляют собой «согласованные процедуры»: они выполняют проверочный список, заданный клиентом, и прямо отказываются от какого-либо мнения. Документ обычно говорит об этом мелким шрифтом.
- Утечки приватности. Простые деревья Меркла раскрывают информацию о балансе соседним листам, поэтому новые схемы используют вместо них доказательства с нулевым разглашением.
Почему это важно при покупке биткоина
Подтверждение резервов является способом сравнивать хранителей, а не заменой собственным ключам.
Если вы держите торговый баланс где-либо, вопросы следует задавать конкретные. Охватывает ли доказательство именно биткоин или общий итог по десяткам активов? Кто его подписал, и это аудит или проверочный список процедур? Насколько оно свежее и как часто повторяется? Можете ли вы действительно получить собственное доказательство включения, или проверка существует только в теории? Kraken, площадка с высшим рейтингом на этом сайте, публикует подтверждение резервов с 2014 года и позволяет клиентам проверять собственный баланс по опубликованному корню, а это та версия, которая что-то значит.
Учтите, что это не единственная форма заверения и не всегда самая сильная. Coinbase котируется на Nasdaq с 2021 года и подает в SEC проверенную финансовую отчетность, а это более тяжелое обязательство, чем любое добровольное заверение. Тем не менее в собственной отчетности за первый квартал 2022 года компания предупредила, что в случае банкротства криптоактивы клиентов могут быть признаны имуществом конкурсной массы, а клиенты необеспеченными кредиторами. Эта фраза от крупной регулируемой публичной компании является самым ясным аргументом на этой странице: никакой режим раскрытия информации не меняет того, кому юридически принадлежат биткоины на кастодиальном счете.
Вывод тот, к которому этот сайт возвращается постоянно. Используйте биржу как площадку для обмена, а затем выводите средства. Биткоины на аппаратном кошельке не требуют ни доказательства, ни аудитора, ни доверия к балансу компании, а у всех площадок в нашем архиве, которые потерпели крах, от Mt. Gox в феврале 2014 года до LocalBitcoins в феврале 2023 года и заявления Bittrex о банкротстве по главе 11 в мае 2023 года, были клиенты, которые собирались вывести средства позже.
Что показало бы подтверждение резервов FTX
FTX подала заявление о защите по главе 11 о банкротстве 11 ноября 2022 года, и именно поэтому в том месяце каждая биржа начала публиковать заверения.
Проведите мысленный эксперимент. Доказательство активов перечислило бы кошельки, подписанные сообщения и продемонстрировало бы контроль над большой массой цифровых активов. Дерево Меркла клиентских балансов дало бы корень, который отдельные пользователи могли бы проверить. Обе половины могли бы быть пройдены. В заявлении о банкротстве обязательства были оценены примерно в сумму от 10 млрд $ до 50 млрд $ более чем перед 100 000 кредиторами, и значительная доля того, что группа считала активами, приходилась на FTT, токен, который FTX выпустила сама и во многом контролировала.
В этом примере и видно ограничение. Подтверждение резервов демонстрирует контроль над активами; оно не проверяет, являются ли эти активы ликвидными, независимо оцененными, свободными от обременений или вообще чего-либо стоящими в тот момент, когда все клиенты одновременно требуют свои деньги. Хранитель может пройти криптографическую проверку и при этом оставаться неплатежеспособным.
Подтверждение резервов vs рехипотекация
Подтверждение резервов является измерением; рехипотекация представляет собой практику, которую оно плохо выявляет. Рехипотекация означает, что хранитель ссужает или закладывает активы, которые вы внесли, что может быть вполне законным и раскрытым в условиях, которые вы приняли. Доказательство активов на определенный момент показывает биткоины, присутствующие в этот момент, а не то, обещаны ли они где-то еще, и это как раз тот вид договоренности, который разваливается, когда кредитор требует возврата и биткоины должны вернуться сразу.
Подтверждение резервов vs не ваши ключи, не ваши биткоины
«Не ваши ключи, не ваши биткоины» является утверждением о собственности; подтверждение резервов является утверждением о запасах. Первое говорит, что баланс на кастодиальном счете является обещанием компании, которое можно взыскать в суде по банкротству наравне с требованием любого другого кредитора, сколько бы биткоинов компания ни могла доказать сегодня. Второе действительно полезно как способ ранжировать компании, поэтому хорошие биржи его публикуют. Оно просто отвечает на другой вопрос, и сильное доказательство от хорошо управляемой площадки все равно оставляет вам долговую расписку вместо биткоина.