Proof of Reserve (PoR) is een praktijk voor transparantie van reserves waarbij een cryptobeurs, uitgever van stablecoins, bewaarder of andere instelling voor digitale activa bewijsmateriaal publiceert over de reserves, soms samen met gespecificeerde klantverplichtingen.
Het concept kreeg een cruciale betekenis na een reeks verwoestende beursfaillissementen – met name FTX in november 2022 – waaruit bleek dat platforms die beweerden miljarden aan klanttegoeden te beheren, in feite insolvent waren of deposito's hadden verduisterd.
Een correct bewijs van reserves bestaat uit twee onderdelen: een attestatie van activa (waarmee wordt aangetoond dat de entiteit wallets beheert die specifieke hoeveelheden cryptovaluta bevatten) en een attestatie van verplichtingen (waarmee het totale bedrag dat aan klanten verschuldigd is, wordt aangetoond).
Sommige implementaties gebruiken een cryptografische techniek genaamd een Merkle-boom (of Merkle-somboom) , waarbij het saldo van elke klant als een bladknooppunt wordt opgenomen en een klant kan verifiëren of het in de vastgelegde dataset is opgenomen; een hash alleen bewijst niet dat elke verplichting is opgenomen of correct is opgeteld.
Klanten kunnen zelfstandig verifiëren of hun account in de blockchain is opgenomen. Aan de activazijde tonen beurzen de controle over on-chain adressen aan door berichten te ondertekenen met hun privésleutels of specifieke transacties uit te voeren. Externe auditbureaus zoals Mazars, Armanino en later Hacken hebben PoR-attestaties uitgevoerd, hoewel de kwaliteit en volledigheid van deze audits enorm variëren.
Chainlink heeft ook een gedecentraliseerde Proof of Reserve-orakeldienst ontwikkeld voor DeFi-protocollen en wrapped assets. Hoewel PoR een aanzienlijke verbetering is ten opzichte van de volledige ondoorzichtigheid die eraan voorafging, merken critici op dat point-in-time-attestaties kunnen worden gemanipuleerd, dat verplichtingen off-chain verborgen kunnen blijven en dat PoR op zichzelf niet gelijk staat aan een volledige financiële audit.
Oorsprong en geschiedenis
| Datum | Evenementen |
|---|---|
| 2014 | De instorting van Mt. Gox vergroot de belangstelling voor transparantie in natuurreservaten; voorstellen hiervoor dateren van vóór de instorting. |
| 2014 | Bitcoin-beurzen experimenteren met een eenvoudig adresgebaseerd bewijs van solvabiliteit. |
| 2014 | Merkle-tree-benaderingen stellen klanten in staat om de balans te controleren. |
| 2019 | Tether wordt onder de loep genomen vanwege de vraag of zijn USDT-stablecoins volledig gedekt zijn; het debat over Proof of Requirement (PoR) laait op. |
| 2020 | Chainlink lanceert Proof of Reserve-referentiefeeds voor DeFi-protocollen. |
| 2021 | BitMEX is een van de eerste grote beurzen die een op Merkle-bomen gebaseerd Proof of Requirement (PoR) publiceert. |
| 2022 (juni) | De ineenstorting van het Celsius Network legt een wanverhouding tussen activa en passiva bloot; de vraag naar PoR stijgt explosief. |
| 2022 (november) | De ineenstorting van FTX (naar schatting meer dan $8 miljard aan klanttegoeden) maakt PoR tot een prioriteit voor de hele sector. |
| 2022 (november-december) | Binance, Kraken, Crypto.com, OKX en anderen haasten zich om Proof of Reserve-attestaties te publiceren. |
| 2022 (december) | Mazars Group (PoR-auditor voor Binance) staakt alle crypto-auditwerkzaamheden, wat tot twijfels over de geloofwaardigheid leidt. |
| 2023 | Er ontstaan steeds geavanceerdere Proof of Reference (PoR)-methoden, waaronder op zk-SNARK gebaseerde bewijzen; toezichthouders dringen aan op formele auditnormen. |
| 2024 | Sommige aanbieders publiceren geautomatiseerde reservefeeds; de dekking en de frequentie van de updates variëren. |
Hoe het werkt
Controleproces van de reserves: Controleer de datum en de reikwijdte van het rapport, controleer de relevante activa en de methode voor het vaststellen van verplichtingen, en controleer uw eigen opname waar mogelijk. Een Merkle-bewijs bewijst niet dat elke verplichting is openbaar gemaakt.
| PoR-methode | Aanpak | Sterke punten | Zwakke punten |
|---|---|---|---|
| Eenvoudige adresvermelding | De beurs publiceert walletadressen. | Eenvoudig te verifiëren op de blockchain. | Adressen kunnen tijdelijk zijn; geen bewijs van aansprakelijkheid |
| Merkle-boom attestatie | Cryptografische boom van alle gebruikerssaldi | Privacyvriendelijk, door de gebruiker te verifiëren | Momentopname; kan tijdelijk activa lenen. |
| Inschakeling van derden | De zorgverlener voert de in het rapport vermelde procedures uit. | Onafhankelijke beoordeling binnen een afgebakend kader | Auditors beschikken mogelijk niet over de nodige crypto-expertise; Mazars heeft zich teruggetrokken. |
| zk-SNARK bewijs | Zero-knowledge bewijs van solvabiliteit | Maximale privacy, wiskundig onderbouwd | Complex om te implementeren, rekenkundig duur |
| Chainlink-orakelfeed | Continue monitoring van de reserve op de blockchain | Geautomatiseerde updates, afhankelijk van de kwaliteit van de bron en de configuratie van de feed. | Kan on-chain of off-chain reserves omvatten; off-chain data vereist betrouwbare rapportage. |
| Volledige financiële audit | Controle van de jaarrekening volgens een toepasselijk rapportage- en controlekader. | Meest gedetailleerd | Duur, tijdrovend, weinig bedrijven bereid om het te doen. |
In eenvoudige bewoordingen
- KennelijkOverzicht van reserves: Een PoR-rapport kan activa op specifieke adressen en een bepaalde datum weergeven. De reikwijdte bepaalt of het eigendom, de verplichtingen en de beperkingen op die activa zijn onderzocht.
- Twee kanten van de vergelijkingHet vergelijken van geverifieerde activa met een volledig overzicht van de passiva kan inzicht geven in de solvabiliteitsanalyse. Een reserveoverzicht kan schulden, pandrechten of verplichtingen weglaten, waardoor de gerapporteerde ratio op zichzelf geen volledig beeld geeft van de solvabiliteit.
- Merkle bomenEen klant kan controleren of een saldo is opgenomen in een vastgelegde dataset. Een conventionele Merkle-root is een hash, niet het totale schuldbedrag; volledigheid en niet-negatieve saldi vereisen aanvullende controles. (Bron: Merkle-bewijzen en aansprakelijkheidsdekking)
- FTX was de wake-up call.FTX leek miljarden aan klanttegoeden te beheren, maar was in werkelijkheid meer dan 8 miljard dollar insolvent. Na de ineenstorting besefte de hele sector dat het vertrouwen op beurzen zonder verificatie een catastrofaal risico vormde.
- Geen perfecte oplossingPoR-snapshots kunnen worden misbruikt (activa lenen voor de audit en ze daarna teruggeven). Ze dekken doorgaans ook geen verplichtingen buiten de blockchain, leningen of bedrijfsschulden. Een PoR-attestatie is beter dan niets, maar is geen vervanging voor een gedetailleerde financiële audit.
Voorbeelden uit de echte wereld
| Scenario | Implementatie | Resultaat |
|---|---|---|
| Binance PoR (2022) | Gepubliceerde Merkle-boomattestatie voor BTC, ETH, USDT en andere belangrijke activa. | Het rapport behandelde specifieke activa en passiva op een bepaalde datum; Mazars heeft later het onderzoek naar cryptovaluta opgeschort. |
| Kraken PoR | Sinds 2014 worden regelmatig PoR-attestaties uitgevoerd door externe accountants. | Een van de eerste en meest consistente PoR-beoefenaars; heeft een sterke reputatie behouden. |
| BitMEX Merkle-bewijs | Een door de gebruiker verifieerbaar Merkle-boom-PoR-systeem is geïmplementeerd, waarmee individuele saldo-bevestiging mogelijk is. | Gebruikers konden zelfstandig controleren of hun saldo correct was bijgeschreven, zonder de beurs te hoeven vertrouwen. |
| Chainlink PoR voor WBTC | Chainlink-orakels verifiëren continu de Bitcoin-reserves die Wrapped BTC op Ethereum ondersteunen. | DeFi-protocollen kunnen programmatisch controleren of WBTC volledig gedekt is voordat het als onderpand wordt geaccepteerd. |
| Transparantiepagina van Tether | Tether publiceert kwartaaloverzichten van USDT-reserves, opgesteld door accountantskantoor BDO Italia. | Rapporten beschrijven de samenstelling van de reserves op specifieke data; Tether kondigde in 2022 de afbouw van de beleggingen in commercieel papier aan. |
Voordelen
| Voordeel | Beschrijving |
|---|---|
| Transparantie | Geeft inzicht in de reserves en verplichtingen die binnen de reikwijdte van het rapport vallen. |
| Klantbescherming | Kan onregelmatigheden aan het licht brengen, maar kan misbruik of insolventie niet voorkomen. |
| Gebruikersverificatie | Merkle-tree-bewijzen stellen individuele gebruikers in staat om te bevestigen dat hun saldo is opgenomen zonder de beurs te hoeven vertrouwen. |
| Industrie standaard | Na de invoering van FTX is PoR een standaardvereiste geworden voor gerenommeerde beurzen. |
| DeFi-integratie | Chainlink PoR maakt geautomatiseerde, continue reservebewaking mogelijk voor ingekapselde en overbrugde activa. |
| vertrouwen opbouwen | Beurzen die consequent hun Proof of Record (PoR) publiceren, bouwen een sterkere reputatie op en trekken meer gebruikers aan. |
Nadelen en risico's
| Nadeel | Beschrijving |
|---|---|
| Momentopnamen | De meeste PoR-attestaties leggen een enkel moment vast; beurzen konden tijdelijk activa lenen om overdracht te bewerkstelligen. |
| Ontbrekende aansprakelijkheden | PoR dekt doorgaans klantendeposito's, maar kan bedrijfsschulden, leningen of verplichtingen buiten de balans uitsluiten. |
| Geen standaardisatie | Er bestaat geen universeel aanvaarde PoR-standaard; de kwaliteit verschilt enorm tussen verschillende uitwisselingen. |
| Beperkingen van de auditor | Grote accountantskantoren (zoals Mazars en Armanino) hebben zich teruggetrokken uit de cryptosector, waardoor de beschikbare expertise beperkt is. |
| Fiat behoudt zich het recht voor om ondoorzichtig te zijn. | Cryptovalutareserves op de blockchain kunnen worden geverifieerd, maar voor fiatgeld (bankrekeningen) is het nodig om de auditor te vertrouwen. |
| Vals gevoel van veiligheid | Gebruikers vertrouwen mogelijk te veel op PoR-verklaringen zonder de beperkingen ervan te begrijpen. |
Tips voor risicobeheer
- Controleer uw eigen inclusieAls een beurs Merkle-verificatie aanbiedt, maak daar dan gebruik van. Controleer of uw specifieke saldo in de lijst is opgenomen – vertrouw niet alleen op de cijfers in de koptekst.
- Controleer de frequentieIk geef de voorkeur aan beurzen die regelmatig (maandelijks of per kwartaal) een PoR (Probability of Relationship) publiceren boven beurzen die dit slechts eenmalig of onder druk doen.
- Zoek naar een aansprakelijkheidsverzekering.Een rekeningoverzicht dat alleen de activa maar niet de passiva (totale klantendeposito's) weergeeft, is onvolledig. Vraag om beide zijden.
- Vertrouw niet uitsluitend op PoR.Een bewijs van reserves is geen volledige audit. Houd rekening met andere factoren: wettelijke vergunningen, verzekeringsdekking, transparantie van het management en trackrecord.
- Beoordeel de mogelijkheden voor ouderlijk gezag: zelfbewaring voorkomt uitwisseling. Dit brengt risico's met zich mee op het gebied van beheer, maar introduceert wel de verantwoordelijkheid voor sleutels, back-ups en transactieautorisatie.
Ontvang een UPay Crypto Card
Ervaar het beste van online betalen en probleemloze cryptotransacties.
RegistrerenFAQ
V: Is een bewijs van reserves hetzelfde als een financiële audit?
A: Nee. PoR-opdrachten hebben een beperkte, variërende reikwijdte en bieden mogelijk geen auditzekerheid of dekken niet alle verplichtingen. Een audit van de jaarrekening beoordeelt de jaarrekening binnen een toepasselijk kader; het is geen garantie tegen elke vorm van fraude of toekomstig faillissement. (Bron: PCAOB-advies inzake reserveverslagen )
V: Kunnen beurzen hun reservebewijs vervalsen?
A: Het is mogelijk om momentopnamen te manipuleren door tijdelijk activa te lenen. Daarom is een continue of frequente PoR (Point-of-Record) betrouwbaarder dan een eenmalige attestatie. Merkle-boombewijzen zijn cryptografisch correct, maar slechts zo betrouwbaar als de gegevens die erin worden ingevoerd.
V: Wat was de aanleiding voor de drang binnen de sector naar een bewijs van reserves?
A: De ineenstorting van FTX in november 2022 was de belangrijkste aanleiding. FTX bleek een tekort van meer dan 8 miljard dollar te hebben tussen klantdeposito's en daadwerkelijke activa. Binnen enkele dagen kondigden bijna alle grote beurzen initiatieven aan om het Proof of Retention (PoR)-programma te verbeteren.
V: Hoe werkt Chainlink Proof of Reserve voor DeFi?
A: Chainlink PoR stelt reserve-informatie beschikbaar aan smart contracts via oracle-feeds. De gegevens kunnen betrekking hebben op on-chain of off-chain reserves. Applicaties moeten zelf eventuele pauze- of minting-controles implementeren en gebruikers dienen de bronnen, update-regels en reikwijdte van de feed te controleren. (Bron: Chainlink reserve feeds )
V: Moet ik alleen beurzen gebruiken die een bewijs van reserves aanbieden?
A: Beschouw PoR als één informatiebron. Evalueer de reikwijdte, aansprakelijkheden, datum en mate van zekerheid ervan, samen met de juridische status, operationele geschiedenis en bewaarrisico's. Noch een PoR-rapport, noch zelfbewaring biedt een garantie voor veiligheid.
Gerelateerde termen
Solvabiliteitsbewijs, Merkle-boom, Beurs, Bewaarder, FTX, Stablecoin, Chainlink , Oracle , Zelfbeheer , Transparantie, Audit, Zero-knowledge proof, Wrapped token
Conclusie
Een bewijs van reserves kan de transparantie vergroten, maar het kan op zichzelf geen solvabiliteit aantonen. Onderzoek de aansprakelijkheidsdekking, de reikwijdte van het rapport, het vermogensbeheer en onafhankelijke financiële informatie voordat u erop vertrouwt.
Meer informatie over UPay: Zelfbeheer uitgelegd ; Wrapped tokens uitgelegd ; Hoe stablecoins werken
