La Proof of Reserve (PoR) è una pratica di trasparenza delle riserve in cui un exchange di criptovalute, un emittente di stablecoin, un custode o un'altra istituzione di asset digitali pubblica prove relative alle riserve, talvolta insieme a specifiche passività verso i clienti.
Il concetto ha acquisito un'importanza cruciale in seguito a una serie di devastanti crolli di piattaforme di scambio – in particolare quello di FTX nel novembre 2022 – che hanno rivelato come le piattaforme che dichiaravano di detenere miliardi di dollari in fondi dei clienti fossero in realtà insolventi o avessero sottratto indebitamente i depositi.
Una corretta Prova di Riserva prevede due componenti: un'attestazione delle attività (che dimostra che l'entità controlla portafogli contenenti specifiche quantità di criptovaluta) e un'attestazione delle passività (che dimostra l'importo totale dovuto ai clienti).
Alcune implementazioni utilizzano una tecnica crittografica chiamata albero di Merkle (o albero di somma di Merkle) , in cui il saldo di ciascun cliente è incluso come nodo foglia e il cliente può verificare l'inclusione nel dataset confermato; un hash da solo non dimostra che ogni passività sia stata inclusa o sommata correttamente.
I clienti possono verificare autonomamente la propria inclusione nell'albero. Per quanto riguarda gli asset, gli exchange dimostrano il controllo degli indirizzi on-chain firmando i messaggi con le proprie chiavi private o eseguendo transazioni specifiche. Società di revisione di terze parti come Mazars, Armanino e, successivamente, Hacken, hanno condotto attestazioni PoR, sebbene la qualità e la completezza di tali audit varino enormemente.
Chainlink ha inoltre sviluppato un servizio di oracolo Proof of Reserve decentralizzato per i protocolli DeFi e gli asset wrapper. Sebbene il PoR rappresenti un miglioramento significativo rispetto alla completa opacità che lo ha preceduto, i critici sottolineano che le attestazioni point-in-time possono essere manipolate, le passività possono essere nascoste off-chain e il PoR da solo non equivale a una revisione contabile completa.
Origine e storia
| Data | Event |
|---|---|
| 2014 | Il crollo di Mt. Gox accresce l'interesse per la trasparenza delle riserve; le proposte risalgono a prima del crollo. |
| 2014 | Gli exchange di Bitcoin sperimentano una semplice prova di solvibilità basata sull'indirizzo. |
| 2014 | Gli approcci Merkle-tree consentono ai clienti di verificare l'inclusione del saldo |
| 2019 | Tether è sotto esame per la questione se le sue stablecoin USDT siano completamente garantite; il dibattito sul Proof of Rating (PoR) si intensifica. |
| 2020 | Chainlink lancia i feed di riferimento Proof of Reserve per i protocolli DeFi |
| 2021 | BitMEX diventa uno dei primi grandi exchange a pubblicare un PoR basato sull'albero Merkle |
| 2022 (giugno) | Il crollo di Celsius Network rivela una discrepanza tra attività e passività; la domanda di PoR aumenta vertiginosamente. |
| 2022 (novembre) | Il crollo di FTX (con un deficit stimato di oltre 8 miliardi di dollari nei fondi dei clienti) rende il PoR una priorità per l'intero settore. |
| 2022 (novembre-dicembre) | Binance, Kraken, Crypto.com, OKX e altri si affrettano a pubblicare le attestazioni Proof of Reserve. |
| 2022 (dicembre) | Mazars Group (revisore dei conti PoR per Binance) sospende tutte le attività di revisione contabile nel settore delle criptovalute, sollevando dubbi sulla propria credibilità. |
| 2023 | Emergono metodi PoR più sofisticati, tra cui le prove basate su zk-SNARK; gli enti regolatori premono per standard di audit formali |
| 2024 | Alcuni fornitori pubblicano feed automatici sulle riserve; la copertura e la frequenza di aggiornamento variano |
Come funziona
Flusso di verifica delle riserve: Verificare la data e l'ambito del report, controllare le partecipazioni patrimoniali e il metodo di contabilizzazione delle passività pertinenti e verificare la propria inclusione ove supportata. Una verifica Merkle non stabilisce che ogni passività sia stata dichiarata.
| Metodo PoR | Approccio | Punti di forza | Punti di debolezza |
|---|---|---|---|
| Scelta semplice dell'indirizzo | L'exchange pubblica gli indirizzi dei portafogli | Facile da verificare on-chain | Gli indirizzi potrebbero essere temporanei; nessuna prova di responsabilità |
| Attestazione dell'albero di Merkle | Albero crittografico di tutti i saldi degli utenti | Rispetto della privacy, verificabile dall'utente | Istantanea in un preciso momento; è possibile prendere in prestito risorse temporaneamente |
| Coinvolgimento di terze parti | Il fornitore esegue le procedure specificate nel suo rapporto | Revisione indipendente entro un ambito definito | I revisori dei conti potrebbero non avere competenze in materia di criptovalute; Mazars si è ritirata |
| Prova zk-SNARK | Prova di solvibilità a conoscenza zero | Massima privacy, matematicamente rigoroso | Complesso da implementare, computazionalmente oneroso |
| Feed dell'oracolo Chainlink | Monitoraggio continuo delle riserve sulla blockchain | Aggiornamenti automatici, in base alla qualità della fonte e alla configurazione del feed. | Può includere riserve on-chain o off-chain; i dati off-chain richiedono una segnalazione affidabile |
| Revisione contabile completa | Revisione dei bilanci secondo un quadro di riferimento applicabile in materia di rendicontazione e revisione | Più dettagliato | Costoso, richiede tempo, poche aziende sono disposte a farlo |
In parole semplici
- EvidentementeEsame delle riserve: un report PoR può mostrare le attività presso indirizzi specifici e una data. L'ambito determina se sono state esaminate la proprietà, le passività e le restrizioni su tali attività.
- Due lati dell'equazioneIl confronto tra le attività verificate e un insieme completo di passività può fornire informazioni utili per l'analisi della solvibilità. Un report sulle riserve può omettere debiti, pegni o obbligazioni, pertanto il solo rapporto riportato non è sufficiente a stabilire la solvibilità complessiva.
- Alberi di Merkle: Un cliente può verificare che un saldo sia incluso in un dataset impegnato. Una radice Merkle convenzionale è un hash, non l'importo totale della passività; la completezza e i saldi non negativi richiedono controlli aggiuntivi. (Fonte: Copertura assicurativa di responsabilità civile e prove Merkle)
- FTX è stato il campanello d'allarmeFTX sembrava detenere miliardi di dollari in fondi dei clienti, ma in realtà era insolvente per oltre 8 miliardi di dollari. Dopo il suo crollo, l'intero settore ha riconosciuto che affidarsi alle piattaforme di scambio senza verifica era estremamente rischioso.
- Non è una soluzione perfettaLe istantanee PoR possono essere manipolate (prendendo in prestito asset per la verifica e restituendoli in seguito). Inoltre, in genere non coprono passività off-chain, prestiti o debiti aziendali. Un'attestazione PoR è meglio di niente, ma non sostituisce una verifica finanziaria dettagliata.
Esempi del mondo reale
| Scenario | Implementazione/Attuazione | Risultato |
|---|---|---|
| Binance PoR (2022) | Pubblicata l'attestazione dell'albero di Merkle per BTC, ETH, USDT e altri asset principali. | Il rapporto riguardava attività e passività specifiche a una data precisa; Mazars ha successivamente sospeso il lavoro sul PoR di criptovalute. |
| Kraken PoR | Dal 2014 ho condotto regolarmente attestazioni PoR con revisori esterni. | Tra i primi e più costanti praticanti del PoR; ha mantenuto una solida reputazione |
| Prova di Merkle su BitMEX | Implementato un PoR ad albero Merkle verificabile dall'utente che consente la conferma individuale del saldo | Gli utenti potevano verificare autonomamente l'inclusione del proprio saldo senza affidarsi alla piattaforma di scambio. |
| Chainlink PoR per WBTC | Gli oracoli di Chainlink verificano continuamente le riserve di Bitcoin a supporto di Wrapped BTC su Ethereum | I protocolli DeFi possono verificare programmaticamente che WBTC sia completamente garantito prima di accettarlo come collaterale. |
| Pagina sulla trasparenza di Tether | Tether pubblica le attestazioni trimestrali delle riserve in USDT redatte dalla società di revisione BDO Italia. | I report descrivono la composizione delle riserve in date specifiche; Tether ha annunciato l'eliminazione delle posizioni in titoli commerciali nel 2022. |
Vantaggi
| Vantaggio | Descrizione |
|---|---|
| Trasparenza | Fornisce prove relative alle riserve e agli obblighi inclusi nell'ambito della relazione. |
| Tutela del cliente | Può rivelare discrepanze, ma non può garantire la prevenzione di abusi o insolvenza. |
| Verifica dell'utente | Le prove dell'albero di Merkle consentono ai singoli utenti di confermare che il loro saldo è incluso senza dover fare affidamento sull'exchange. |
| Standard industriale | Dopo l'FTX, il PoR è diventato un requisito di base per gli exchange di qualità. |
| Integrazione DeFi | Chainlink PoR consente il monitoraggio automatico e continuo delle riserve per gli asset avvolti e collegati |
| Costruzione di fiducia | Gli exchange che pubblicano regolarmente i Proof of Rating (PoR) si costruiscono una reputazione più solida e attraggono più utenti. |
Svantaggi e rischi
| Svantaggio | Descrizione |
|---|---|
| Istantanee in un preciso istante | La maggior parte delle attestazioni PoR cattura un singolo momento; gli scambi potrebbero prendere in prestito temporaneamente asset per passare |
| Passività mancanti | Il PoR in genere copre i depositi dei clienti, ma può escludere debiti aziendali, prestiti o obbligazioni fuori bilancio. |
| Nessuna standardizzazione | Non esiste uno standard PoR universalmente accettato; la qualità varia enormemente tra i vari exchange. |
| Limitazioni del revisore | Le principali società di revisione (Mazars, Armanino) si sono ritirate dal settore delle criptovalute, limitando la disponibilità di competenze specifiche. |
| Fiat riserva opacità | Le riserve di criptovalute on-chain possono essere verificate, ma per le disponibilità in valuta fiat (conti bancari) è necessario affidarsi al revisore dei conti. |
| Falso senso di sicurezza | Gli utenti potrebbero fare eccessivo affidamento sulle attestazioni PoR senza comprenderne i limiti. |
Suggerimenti per la gestione del rischio
- Verifica la tua inclusioneSe una piattaforma di scambio offre la verifica tramite Merkle Proof, utilizzala. Assicurati che il tuo saldo specifico sia incluso nell'albero dei dati – non limitarti a fidarti dei numeri generali.
- Verificare la frequenzaPreferisco gli exchange che pubblicano regolarmente (mensilmente o trimestralmente) i report PoR rispetto a quelli che lo fanno solo una volta o sotto pressione.
- Cerca la copertura di responsabilità civileUn prospetto dei crediti (PoR) che mostri solo le attività ma non le passività (depositi totali dei clienti) è incompleto. Richiedete entrambe le parti.
- Non affidarti esclusivamente a PoRLa verifica delle riserve non costituisce una revisione contabile completa. È necessario considerare altri fattori: licenze regolamentari, copertura assicurativa, trasparenza a livello dirigenziale e storico delle performance.
- Valutare le opzioni di affidamento: l'autoaffidamento evita lo scambio dei figli. comporta un rischio di custodia, ma introduce la responsabilità per le chiavi, i backup e l'autorizzazione delle transazioni.
Ottieni la carta UPay Crypto
Scopri il meglio dei pagamenti online e delle transazioni crittografiche senza interruzioni.
RegistratiFAQ
D: La verifica delle riserve è la stessa cosa di una revisione contabile?
R: No. Gli incarichi di Proof of Responsibility (PoR) hanno ambiti limitati e variabili e potrebbero non fornire garanzie di revisione o coprire tutte le passività. Una revisione del bilancio d'esercizio esamina i bilanci secondo un quadro di riferimento applicabile; non è una garanzia contro ogni frode o fallimento futuro. (Fonte: parere consultivo del PCAOB sulle riserve )
D: Le borse valori possono falsificare la propria Prova di Riserva?
A: È possibile manipolare le istantanee puntuali prendendo temporaneamente in prestito le risorse. Per questo motivo, le prove di validità continue o frequenti sono più affidabili delle attestazioni una tantum. Le prove ad albero di Merkle sono crittograficamente valide, ma la loro affidabilità dipende dalla qualità dei dati utilizzati.
D: Cosa ha spinto il settore a richiedere la prova di riserva?
A: Il crollo di FTX nel novembre 2022 è stato il principale catalizzatore. Si è scoperto che FTX aveva un deficit di oltre 8 miliardi di dollari tra i depositi dei clienti e le disponibilità effettive. Nel giro di pochi giorni, quasi tutte le principali borse hanno annunciato iniziative di Proof of Rewards (PoR).
D: Come funziona il Proof of Reserve di Chainlink per la DeFi?
A: Chainlink PoR rende disponibili le informazioni sulle riserve agli smart contract tramite feed di oracoli. I dati possono riguardare riserve on-chain o off-chain. Le applicazioni devono implementare autonomamente eventuali controlli di sospensione o di conio, e gli utenti dovrebbero verificare le fonti del feed, le regole di aggiornamento e l'ambito. (Fonte: feed delle riserve di Chainlink )
D: Dovrei utilizzare solo piattaforme di scambio che offrono il servizio Proof of Reserve?
A: Considera il PoR come una fonte di informazioni. Valutane la portata, le responsabilità, la data e il livello di affidabilità, unitamente allo status legale, alla storia operativa e ai rischi di custodia. Né un rapporto PoR né l'autocustodia garantiscono la sicurezza.
Termini correlati
Prova di solvibilità, albero Merkle, scambio, custode, FTX, stablecoin, Chainlink , oracolo , autocustodia , trasparenza, audit, prova a conoscenza zero, token wrapper
Conclusione
La dimostrazione delle riserve può migliorare la trasparenza, ma non è sufficiente da sola a stabilire la solvibilità. Prima di farvi affidamento, è necessario esaminare la copertura delle passività, l'ambito del rendiconto, il controllo delle attività e le informazioni finanziarie indipendenti.
Per approfondire, leggi UPay: Autocustodia spiegata ; Token wrapper spiegati ; Come funzionano le stablecoin
fonti
Avviso del PCAOB in merito al rapporto sulle riserve
Alimentazione di riserva Chainlink
Copertura assicurativa di responsabilità civile e prove Merkle
