Nachweis der Reserve und seine Grenzen

Der Proof of Reserve (PoR) ist eine Praxis der Reservetransparenz, bei der eine Kryptowährungsbörse, ein Stablecoin-Emittent, ein Verwahrer oder eine andere Institution für digitale Vermögenswerte Nachweise über Reservevermögen veröffentlicht, manchmal zusammen mit bestimmten Kundenverbindlichkeiten.

Das Konzept erlangte entscheidende Bedeutung nach einer Reihe verheerender Börsenzusammenbrüche – allen voran der Zusammenbruch der FTX im November 2022 –, die aufdeckten, dass Plattformen, die behaupteten, Milliarden an Kundengeldern zu verwalten, tatsächlich insolvent waren oder Einlagen veruntreut hatten.

Ein ordnungsgemäßer Reservenachweis umfasst zwei Komponenten: eine Bestätigung der Vermögenswerte (Nachweis, dass das Unternehmen Wallets mit bestimmten Mengen an Kryptowährung kontrolliert) und eine Bestätigung der Verbindlichkeiten (Nachweis des Gesamtbetrags, der den Kunden geschuldet wird).

Bei einigen Implementierungen wird eine kryptografische Technik namens Merkle-Baum (oder Merkle-Summenbaum) verwendet , bei der der Kontostand jedes Kunden als Blattknoten enthalten ist und der Kunde die Aufnahme in den gespeicherten Datensatz überprüfen kann; ein Hash allein beweist nicht, dass jede Verbindlichkeit enthalten oder korrekt summiert wurde.

Kunden können ihre Zugehörigkeit zum Blockchain-Baum selbstständig überprüfen. Auf der Asset-Seite demonstrieren Börsen die Kontrolle über On-Chain-Adressen, indem sie Nachrichten mit ihren privaten Schlüsseln signieren oder bestimmte Transaktionen ausführen. Externe Prüfunternehmen wie Mazars, Armanino und später Hacken haben PoR-Attestierungen durchgeführt, wobei die Qualität und Vollständigkeit dieser Prüfungen stark variieren.

Chainlink hat zudem einen dezentralen Proof-of-Reserve-Orakeldienst für DeFi-Protokolle und Wrapped Assets entwickelt. Obwohl PoR eine deutliche Verbesserung gegenüber der vorherigen vollständigen Intransparenz darstellt, weisen Kritiker darauf hin, dass Stichtagsbestätigungen manipuliert werden können, Verbindlichkeiten außerhalb der Blockchain verborgen werden können und PoR allein keiner vollständigen Finanzprüfung gleichkommt.

Herkunft & Geschichte

DatumEvent
2014Der Einsturz des Mount Gox verstärkt das Interesse an Transparenz bei den Schutzgebieten; entsprechende Vorschläge gab es bereits vor dem Einsturz.
2014Bitcoin-Börsen experimentieren mit einem einfachen adressbasierten Zahlungsfähigkeitsnachweis
2014Merkle-Baum-Ansätze ermöglichen es Kunden, die Bilanzinklusion zu überprüfen.
2019Tether steht unter Beobachtung, ob seine USDT-Stablecoins vollständig gedeckt sind; die PoR-Debatte verschärft sich.
2020Chainlink führt Proof-of-Reserve-Referenzfeeds für DeFi-Protokolle ein.
2021BitMEX ist eine der ersten großen Börsen, die ein auf Merkle-Bäumen basierendes PoR veröffentlicht.
2022 (Juni)Zusammenbruch des Celsius-Netzwerks offenbart uneinheitliche Vermögenswerte und Verbindlichkeiten; Nachfrage nach PoR steigt sprunghaft an
2022 (November)Der Zusammenbruch von FTX (geschätztes Kundengelddefizit von über 8 Milliarden Dollar) macht PoR zu einer branchenweiten Priorität
2022 (November-Dezember)Binance, Kraken, Crypto.com, OKX und andere beeilen sich, Proof-of-Reserve-Bescheinigungen zu veröffentlichen.
2022 (Dezember)Die Mazars Group (PoR-Auditor für Binance) setzt alle Krypto-Audit-Arbeiten aus, was Glaubwürdigkeitsbedenken aufwirft.
2023Es entstehen ausgefeiltere PoR-Methoden, darunter zk-SNARK-basierte Beweise; Regulierungsbehörden drängen auf formale Prüfstandards.
2024Einige Anbieter veröffentlichen automatisierte Reservefeeds; Abdeckung und Aktualisierungshäufigkeit variieren.

Funktionsweise

Prüfablauf für Rückstellungen: Überprüfen Sie Datum und Umfang des Berichts, die relevanten Vermögenswerte und die angewandte Methode zur Ermittlung der Verbindlichkeiten sowie Ihre eigenen Angaben, sofern diese belegt sind. Ein Merkle-Nachweis belegt nicht, dass alle Verbindlichkeiten offengelegt wurden.

PoR-MethodeAnsatzStärkenSchwächen
Einfache AdressangabeDie Börse veröffentlicht Wallet-AdressenEinfache Überprüfung in der BlockchainAdressen können vorübergehend sein; kein Haftungsnachweis
Merkle-Baum-BescheinigungKryptografischer Baum aller BenutzerguthabenDatenschutzkonform, nutzerverifizierbarMomentaufnahme; Vermögenswerte können vorübergehend ausgeliehen werden
Einbindung DritterDer Anbieter führt die in seinem Bericht aufgeführten Verfahren durch.Unabhängige Überprüfung innerhalb eines definierten UmfangsDen Wirtschaftsprüfern fehlt möglicherweise Krypto-Expertise; Mazars zog sich zurück
zk-SNARK-BeweisZero-Knowledge-Beweis der ZahlungsfähigkeitMaximale Privatsphäre, mathematisch strengKomplex zu implementieren, rechenintensiv
Chainlink-Orakel-FeedKontinuierliche Überwachung der On-Chain-ReservenAutomatische Aktualisierungen, abhängig von der Quellqualität und der Feed-KonfigurationKann On-Chain- oder Off-Chain-Reserven umfassen; Off-Chain-Daten erfordern vertrauenswürdige Berichterstattung.
Vollständige FinanzprüfungPrüfung von Jahresabschlüssen gemäß einem anwendbaren Berichts- und PrüfungsrahmenAm detailliertestenTeuer, zeitaufwändig, wenige Firmen sind bereit, es zu tun.

Einfach ausgedrückt

  1. EvidBestandsaufnahme der Rücklagen: Ein PoR-Bericht kann Vermögenswerte an bestimmten Adressen und zu einem bestimmten Datum ausweisen. Der Umfang bestimmt, ob Eigentumsverhältnisse, Verbindlichkeiten und Beschränkungen dieser Vermögenswerte geprüft wurden.
  2. Zwei Seiten der GleichungDer Vergleich der verifizierten Vermögenswerte mit den vollständigen Verbindlichkeiten liefert wichtige Informationen für die Solvenzanalyse. Da ein Reservebericht Schulden, Verpfändungen oder Verbindlichkeiten möglicherweise nicht vollständig auflistet, lässt sich aus der ausgewiesenen Quote allein keine Aussage über die allgemeine Solvenz ableiten.
  3. Merkle BäumeEin Kunde kann überprüfen, ob ein Saldo in einem zugesicherten Datensatz enthalten ist. Ein herkömmlicher Merkle-Root ist ein Hashwert, nicht der Gesamtbetrag der Verbindlichkeiten; Vollständigkeit und nicht-negative Salden erfordern zusätzliche Prüfungen. (Quelle: Merkle-Nachweise und Haftpflichtversicherung)
  4. FTX war der WeckrufFTX schien Milliarden an Kundengeldern zu verwalten, war aber tatsächlich mit über 8 Milliarden Dollar insolvent. Nach dem Zusammenbruch wurde der gesamten Branche klar, dass das Vertrauen in Börsen ohne Verifizierung katastrophale Risiken birgt.
  5. Keine perfekte LösungPoR-Snapshots können manipuliert werden (z. B. durch Ausleihen von Vermögenswerten für die Prüfung und anschließende Rückgabe). Sie decken in der Regel auch keine Off-Chain-Verbindlichkeiten, Kredite oder Unternehmensschulden ab. Eine PoR-Bescheinigung ist besser als gar keine, ersetzt aber keine detaillierte Finanzprüfung.

Beispiele aus der Praxis

SzenarioUmsetzungErgebnis
Binance PoR (2022)Veröffentlichte Merkle-Baum-Bestätigung für BTC, ETH, USDT und andere wichtige VermögenswerteDer Bericht umfasste bestimmte Vermögenswerte und Verbindlichkeiten zu einem Stichtag; Mazars stellte später die Arbeit am Krypto-PoR ein.
Kraken PoRSeit 2014 werden regelmäßig PoR-Bestätigungen mit externen Prüfern durchgeführt.Er gehörte zu den ersten und konsequentesten PoR-Anwendern und genoss einen hervorragenden Ruf.
BitMEX Merkle-BeweisImplementierter, benutzerverifizierbarer Merkle-Baum-PoR, der die Bestätigung des individuellen Kontostands ermöglicht.Nutzer konnten ihre Guthabenaufnahme selbstständig überprüfen, ohne der Börse vertrauen zu müssen.
Chainlink PoR für WBTCChainlink-Orakel verifizieren kontinuierlich die Bitcoin-Reserven, die Wrapped BTC auf Ethereum decken.DeFi-Protokolle können programmatisch prüfen, ob WBTC vollständig gedeckt ist, bevor sie es als Sicherheit akzeptieren.
Seite zur Transparenz von TetherTether veröffentlicht vierteljährliche Bestätigungen der USDT-Reserven durch die Wirtschaftsprüfungsgesellschaft BDO Italia.Berichte beschreiben die Zusammensetzung der Reserven zu bestimmten Stichtagen; Tether kündigte die Beseitigung der Bestände an Commercial Paper im Jahr 2022 an.

Vorteile

VorteilBeschreibung
TransparenzLiefert Nachweise über die im Berichtsgegenstand enthaltenen Reserven und Verpflichtungen.
KundenschutzKann Unstimmigkeiten aufdecken, aber keine Garantie für die Verhinderung von Missbrauch oder Insolvenz bieten.
BenutzerüberprüfungMerkle-Baum-Beweise ermöglichen es einzelnen Nutzern, die Vollständigkeit ihres Guthabens zu überprüfen, ohne der Börse vertrauen zu müssen.
IndustriestandardNach FTX ist PoR zu einer Grundvoraussetzung für seriöse Börsen geworden.
DeFi-IntegrationChainlink PoR ermöglicht die automatisierte, kontinuierliche Reservenüberwachung für Wrapped und Bridged Assets.
VertrauensaufbauBörsen, die regelmäßig PoR veröffentlichen, bauen einen besseren Ruf auf und ziehen mehr Nutzer an.

Nachteile & Risiken

NachteilBeschreibung
MomentaufnahmenDie meisten PoR-Bescheinigungen erfassen nur einen einzelnen Moment; Börsen könnten Vermögenswerte vorübergehend ausleihen, um sie zu überführen
Fehlende VerbindlichkeitenPoR deckt typischerweise Kundeneinlagen ab, kann jedoch Unternehmensschulden, Darlehen oder außerbilanzielle Verbindlichkeiten ausschließen.
Keine StandardisierungEs gibt keinen allgemein anerkannten PoR-Standard; die Qualität variiert enorm zwischen den Börsen.
Beschränkungen des WirtschaftsprüfersGroße Wirtschaftsprüfungsgesellschaften (Mazars, Armanino) haben sich aus dem Kryptobereich zurückgezogen, wodurch das verfügbare Fachwissen eingeschränkt wird.
Fiat-Reserven IntransparenzOn-Chain-Kryptoreserven können verifiziert werden, bei Fiatgeldbeständen (Bankkonten) hingegen muss dem Prüfer vertraut werden.
Falsches SicherheitsgefühlNutzer verlassen sich möglicherweise zu sehr auf PoR-Bestätigungen, ohne deren Grenzen zu verstehen.

Tipps zum Risikomanagement

  • Überprüfen Sie Ihre eigene Einbindung.Wenn eine Börse eine Merkle-Beweisprüfung anbietet, nutzen Sie diese. Prüfen Sie, ob Ihr spezifisches Guthaben im Merkle-Baum enthalten ist – verlassen Sie sich nicht allein auf die angezeigten Zahlen.
  • Überprüfen Sie die Frequenz.Bevorzugen Sie Börsen, die regelmäßig (monatlich oder vierteljährlich) PoR veröffentlichen, gegenüber solchen, die dies nur einmal oder unter Druck tun.
  • Achten Sie auf eine Haftpflichtversicherung.Ein Rechnungslegungsbescheid, der nur Vermögenswerte, aber nicht Verbindlichkeiten (gesamte Kundeneinlagen) ausweist, ist unvollständig. Verlangen Sie die Offenlegung beider Seiten.
  • Verlassen Sie sich nicht ausschließlich auf PoR.Der Nachweis der Rücklagen ist keine vollständige Prüfung. Berücksichtigen Sie weitere Faktoren: behördliche Genehmigungen, Versicherungsschutz, Transparenz der Geschäftsleitung und bisherige Erfolgsbilanz.
  • Sorgerechtsoptionen prüfen: Selbstsorge vermeidet Übergabe Es besteht zwar ein Verwahrungsrisiko, aber es bringt auch die Verantwortung für Schlüssel, Backups und die Autorisierung von Transaktionen mit sich.

Holen Sie sich die UPay Crypto Card

Erleben Sie das Beste aus Online-Zahlungen und nahtlosen Krypto-Transaktionen.

Jetzt registrieren

FAQ

F: Ist ein Reservenachweis dasselbe wie eine Finanzprüfung?

A: Nein. PoR-Aufträge haben einen begrenzten und unterschiedlichen Umfang und bieten möglicherweise keine Abschlusssicherheit oder decken nicht alle Verbindlichkeiten ab. Eine Abschlussprüfung befasst sich mit Jahresabschlüssen gemäß einem anwendbaren Rahmenwerk; sie ist keine Garantie gegen jeden Betrug oder zukünftiges Versagen. (Quelle: PCAOB-Empfehlung zu Rückstellungsberichten )

F: Können Börsen ihre Reservenachweise fälschen?

A: Momentaufnahmen lassen sich durch temporäres Ausleihen von Vermögenswerten manipulieren. Daher sind kontinuierliche oder häufige Nachweise vertrauenswürdiger als einmalige Bestätigungen. Merkle-Baum-Beweise sind kryptografisch sicher, aber nur so zuverlässig wie die ihnen zugeführten Daten.

F: Was hat den branchenweiten Drang nach einem Mindestreservenachweis ausgelöst?

A: Der Zusammenbruch von FTX im November 2022 war der Hauptauslöser. Es stellte sich heraus, dass FTX ein Defizit von über 8 Milliarden US-Dollar zwischen Kundeneinlagen und tatsächlichen Beständen aufwies. Innerhalb weniger Tage kündigten nahezu alle großen Börsen PoR-Initiativen an.

F: Wie funktioniert Chainlink Proof of Reserve für DeFi?

A: Chainlink PoR stellt Smart Contracts über Oracle-Feeds Informationen zu Reserven zur Verfügung. Die Daten können sich auf On-Chain- oder Off-Chain-Reserven beziehen. Anwendungen müssen jegliche Pausen- oder Prägungsmechanismen selbst implementieren, und Benutzer sollten die Quellen, Aktualisierungsregeln und den Geltungsbereich des Feeds überprüfen. (Quelle: Chainlink-Reserve-Feeds )

F: Sollte ich nur Börsen nutzen, die einen Reservenachweis vorlegen?

A: Betrachten Sie den PoR als eine Informationsquelle. Bewerten Sie seinen Umfang, seine Haftungsrisiken, sein Datum und sein Sicherheitsniveau zusammen mit dem Rechtsstatus, der Betriebshistorie und den Verwahrungsrisiken. Weder ein PoR-Bericht noch die Selbstverwahrung garantieren Sicherheit.

Verwandte Begriffe

Zahlungsfähigkeitsnachweis, Merkle-Baum, Börse, Verwahrstelle, FTX, Stablecoin, Chainlink , Orakel , Selbstverwahrung , Transparenz, Audit, Zero-Knowledge-Beweis, Wrapped Token

Fazit

Der Nachweis von Rücklagen kann die Transparenz verbessern, aber er allein beweist nicht die Zahlungsfähigkeit. Prüfen Sie daher vorab die Haftungsdeckung, den Umfang der Berichterstattung, die Vermögenskontrolle und unabhängige Finanzinformationen.

Weiterführende Informationen zu UPay: Selbstverwahrung erklärt ; Wrapped Tokens erklärt ; Funktionsweise von Stablecoins

Quellen

PCAOB-Reservebericht-Empfehlung

Chainlink-Reservefutter

Merkle-Nachweise und Haftpflichtversicherung

Neuigkeiten & Events