Подтверждение резервов (Proof of Reserve, PoR) — это практика обеспечения прозрачности резервов, при которой криптовалютная биржа, эмитент стейблкоинов, хранитель или другая организация, занимающаяся цифровыми активами, публикует информацию о резервных активах, иногда вместе с указанием обязательств перед клиентами.
Эта концепция приобрела критически важное значение после серии разрушительных обвалов бирж – наиболее заметным из которых стал обвал FTX в ноябре 2022 года, – в результате которого выяснилось, что платформы, заявлявшие о наличии миллиардов долларов клиентских средств, на самом деле были неплатежеспособны или незаконно присвоили депозиты.
Надлежащее подтверждение резервов включает в себя два компонента: подтверждение активов (доказательство того, что организация контролирует кошельки, содержащие определенное количество криптовалюты) и подтверждение обязательств (доказательство общей суммы задолженности перед клиентами).
В некоторых реализациях используется криптографический метод, называемый деревом Меркла (или деревом сумм Меркла) , где баланс каждого клиента включается в качестве листового узла, и клиент может проверить его включение в зафиксированный набор данных; одного хеша недостаточно, чтобы доказать, что все обязательства были включены или правильно суммированы.
Клиенты могут самостоятельно проверить свое включение в дерево. Что касается активов, биржи демонстрируют контроль над адресами в блокчейне, подписывая сообщения своими закрытыми ключами или выполняя определенные транзакции. Сторонние аудиторские фирмы, такие как Mazars, Armanino, а позже и Hacken, проводили аттестации PoR, хотя качество и полнота этих проверок сильно различаются.
Chainlink также разработала децентрализованный сервис оракулов Proof of Reserve для протоколов DeFi и обернутых активов. Хотя PoR представляет собой значительное улучшение по сравнению с полной непрозрачностью, которая ему предшествовала, критики отмечают, что подтверждения на определенный момент времени могут быть сфальсифицированы, обязательства могут быть скрыты вне блокчейна, и сам по себе PoR не эквивалентен полному финансовому аудиту.
Происхождение и история
| Время | События |
|---|---|
| 2014 | Крах Mt. Gox повышает интерес к прозрачности оценки запасов; предложения были выдвинуты еще до краха. |
| 2014 | Биткоин-биржи экспериментируют с простым подтверждением платежеспособности на основе адресов. |
| 2014 | Использование деревьев Меркла позволяет клиентам проверять наличие баланса. |
| 2019 | Tether подвергается критике за то, полностью ли обеспечены его стейблкоины USDT; дискуссия вокруг PoR усиливается. |
| 2020 | Chainlink запускает справочные каналы Proof of Reserve для протоколов DeFi. |
| 2021 | BitMEX стала одной из первых крупных бирж, опубликовавших PoR на основе дерева Меркла. |
| 2022 (июнь) | Обвал сети Celsius Network выявил несоответствие активов и обязательств; резко возрос спрос на услуги PoR. |
| 2022 (ноябрь) | Крах FTX (дефицит клиентских средств оценивается более чем в 8 миллиардов долларов) делает PoR приоритетной задачей для всей отрасли. |
| 2022 (ноябрь-декабрь) | Binance, Kraken, Crypto.com, OKX и другие компании спешат опубликовать подтверждения Proof of Reserve. |
| 2022 (декабрь) | Компания Mazars Group (аудитор, проводивший аудит Binance) приостановила всю работу по аудиту криптовалют, что вызывает опасения по поводу ее надежности. |
| 2023 | Появляются более сложные методы проверки достоверности доказательств, включая доказательства на основе zk-SNARK; регулирующие органы настаивают на введении формальных стандартов аудита. |
| 2024 | Некоторые провайдеры публикуют автоматизированные данные о резервных каналах; охват и частота обновлений различаются. |
Как это работает
Процедура проверки резервов: проверьте дату и объем отчета, проверьте соответствующие активы и метод учета обязательств, а также проверьте свое собственное включение там, где это поддерживается. Проверка по методу Меркла не гарантирует раскрытие всех обязательств.
| Метод PoR | Подход | Сильные стороны | Слабые стороны |
|---|---|---|---|
| Простое раскрытие адреса | Биржа публикует адреса кошельков | Легко проверить в блокчейне | Адреса могут быть временными; подтверждение ответственности не требуется. |
| Аттестация дерева Меркла | Криптографическое дерево всех балансов пользователей | Сохраняющая конфиденциальность, проверяемая пользователем. | Моментальный снимок ситуации; возможность временного заимствования активов. |
| Взаимодействие с третьими сторонами | Поставщик услуг выполняет процедуры, указанные в его отчете. | Независимая экспертиза в рамках определенной сферы. | Аудиторам может не хватать экспертных знаний в области криптовалют; компания Mazars отказалась от участия. |
| zk-СНАРК доказательство | Доказательство платежеспособности с нулевым разглашением | Максимальная конфиденциальность, математически строгий подход | Сложная в реализации, ресурсоемкая с точки зрения вычислительных затрат |
| Лента оракула Chainlink | Непрерывный мониторинг резервов в сети | Автоматические обновления зависят от качества источника и конфигурации потока данных. | Может включать резервы в блокчейне или вне блокчейна; данные вне блокчейна требуют достоверной отчетности. |
| Полный финансовый аудит | Аудит финансовой отчетности в соответствии с применимыми правилами отчетности и аудита. | Наиболее подробный | Дорого, трудоемко, и лишь немногие фирмы готовы этим заниматься. |
Простыми словами
- ДоказательстваНаличие резервов: Отчет о резервах может содержать информацию об активах по указанным адресам и на определенную дату. Объем отчета определяет, были ли проверены права собственности, обязательства и ограничения в отношении этих активов.
- Две стороны уравненияСравнение подтвержденных активов с полным набором обязательств может помочь в анализе платежеспособности. В отчете о резервах могут отсутствовать информация о долгах, залогах или обязательствах, поэтому представленный коэффициент сам по себе не устанавливает общую платежеспособность.
- МерклеКлиент может проверить, включен ли баланс в зафиксированный набор данных. Обычный корень Меркла — это хеш, а не общая сумма обязательств; для проверки полноты и неотрицательных балансов требуются дополнительные проверки. (Источник:) Доказательства Меркла и страхование ответственности)
- FTX стал тревожным сигналом.: Казалось, что FTX хранит миллиарды долларов клиентских средств, но на самом деле была неплатежеспособна на сумму более 8 миллиардов долларов. После краха вся отрасль осознала, что доверять биржам без проверки крайне рискованно.
- Не идеальное решениеСнимки PoR могут быть использованы не по назначению (например, заимствование активов для аудита с последующим их возвратом). Кроме того, они, как правило, не охватывают внесетевые обязательства, займы или корпоративные долги. Подтверждение PoR лучше, чем ничего, но не заменяет детальный финансовый аудит.
Примеры из реального мира
| Сценарий | Реализация | Результат |
|---|---|---|
| Binance PoR (2022) | Опубликовано подтверждение дерева Меркла для BTC, ETH, USDT и других основных активов. | В отчете были указаны конкретные активы и пассивы на определенную дату; позже компания Mazars приостановила работу над криптографическим PoR. |
| Кракен ПоР | С 2014 года регулярно проводим аттестацию PoR сторонними аудиторами. | Один из первых и наиболее последовательных специалистов в области PoR; поддерживает высокую репутацию. |
| BitMEX доказательство Меркла | Реализована проверяемая пользователем модель дерева Меркла для подтверждения баланса отдельных пользователей. | Пользователи могли самостоятельно проверить наличие средств на своем балансе, не доверяя бирже. |
| Chainlink PoR для WBTC | Оракулы Chainlink постоянно проверяют резервы биткоинов, обеспечивающие работу Wrapped BTC на Ethereum. | Протоколы DeFi могут программно проверять полную обеспеченность WBTC, прежде чем принимать его в качестве залога. |
| Страница прозрачности Tether | Компания Tether публикует ежеквартальные отчеты аудиторской фирмы BDO Italia о резервах USDT. | В отчетах описывается состав резервов на указанные даты; компания Tether объявила о ликвидации запасов коммерческих бумаг в 2022 году. |
Преимущества
| Преимущества | Описание |
|---|---|
| Прозрачность | Предоставляет доказательства наличия резервов и обязательств, включенных в сферу охвата отчета. |
| Защита клиентов | Может выявить несоответствия, но не может гарантировать предотвращение злоупотреблений или неплатежеспособности. |
| Подтверждение пользователя | Доказательства на основе дерева Меркла позволяют отдельным пользователям убедиться в том, что их баланс учтен, не доверяя бирже. |
| Промышленный стандарт | После FTX показатель PoR стал базовым требованием для авторитетных бирж. |
| Интеграция DeFi | Chainlink PoR обеспечивает автоматизированный непрерывный мониторинг резервов для обеспеченных и обеспеченных мостовыми активами объектов. |
| Строительство доверия | Биржи, которые регулярно публикуют PoR (Positive Resources — рекомендации по улучшению), укрепляют свою репутацию и привлекают больше пользователей. |
Недостатки и риски
| Недостаток | Описание |
|---|---|
| Моментальные снимки на определенный момент времени | Большинство подтверждений PoR отражают один конкретный момент; биржи могли временно заимствовать активы для прохождения проверки. |
| Отсутствующие обязательства | Покрытие рисков (PoR) обычно распространяется на депозиты клиентов, но может исключать корпоративные долги, кредиты или внебалансовые обязательства. |
| Нет стандартизации | Единого общепринятого стандарта PoR не существует; качество услуг сильно различается в зависимости от биржи. |
| Ограничения аудитора | Крупные аудиторские фирмы (Mazars, Armanino) отказались от инвестиций в криптовалюты, что ограничило доступ к их экспертизе. |
| Непрозрачность резервов Fiat | Криптовалютные резервы в блокчейне можно проверить, но для проверки фиатных средств (банковских счетов) необходимо доверять аудитору. |
| Ложное чувство безопасности | Пользователи могут чрезмерно полагаться на подтверждения PoR, не понимая их ограничений. |
Советы по управлению рисками
- Проверьте свое собственное включение.Если биржа предлагает проверку подлинности по Мерклу, используйте её. Убедитесь, что ваш конкретный баланс включен в дерево — не полагайтесь только на заголовочные цифры.
- Проверьте частотуПредпочтение следует отдавать биржам, которые регулярно (ежемесячно или ежеквартально) публикуют PoR (доказательства эффективности), а не тем, которые делают это только один раз или под давлением.
- Обратите внимание на наличие страхования гражданской ответственности.Отчет о прибылях и убытках, в котором указаны только активы, но не обязательства (общая сумма депозитов клиентов), является неполным. Требуйте предоставления данных с обеих сторон.
- Не стоит полагаться исключительно на PoR.Подтверждение наличия резервов не является полной проверкой. Следует учитывать и другие факторы: наличие лицензий регулирующих органов, страховое покрытие, прозрачность деятельности руководства и послужной список.
- Оцените варианты опеки: самостоятельная опека позволяет избежать обмена детьми. но накладывает ответственность за ключи, резервные копии и авторизацию транзакций.
Получить криптокарту UPay
Испытайте все преимущества онлайн-платежей и бесперебойных криптотранзакций.
РегистрацияFAQ
В: Является ли подтверждение резервов тем же самым, что и финансовый аудит?
А: Нет. Аудиты резервов имеют ограниченный и различный объем и могут не обеспечивать аудиторскую гарантию или не охватывать все обязательства. Аудит финансовой отчетности рассматривает финансовую отчетность в рамках применимой системы; он не является гарантией от всех случаев мошенничества или будущих банкротств. (Источник: консультативное заключение PCAOB по отчетам о резервах )
В: Могут ли биржи подделывать свои подтверждения резервирования (Proof of Reserve)?
А: Можно манипулировать моментальными снимками, временно заимствуя активы. Именно поэтому непрерывные или частые подтверждения подлинности более надежны, чем разовые аттестации. Доказательства на основе дерева Меркла криптографически корректны, но их надежность зависит от качества исходных данных.
В: Что послужило толчком к внедрению системы подтверждения резервов (Proof of Reserve) в отрасли?
А: Главным катализатором стал крах FTX в ноябре 2022 года. Оказалось, что у FTX образовался дефицит в размере более 8 миллиардов долларов между депозитами клиентов и фактическими активами. В течение нескольких дней почти все крупные биржи объявили о мерах по сокращению резервов.
В: Как работает алгоритм Chainlink Proof of Reserve для DeFi?
A: Chainlink PoR предоставляет смарт-контрактам информацию о резервах через каналы оракулов. Данные могут относиться как к резервам в блокчейне, так и к резервам вне блокчейна. Приложения должны самостоятельно реализовать любые механизмы контроля приостановки или выпуска токенов, а пользователи должны проверять источники, правила обновления и область действия канала. (Источник: Каналы резервов Chainlink )
В: Следует ли мне использовать только те биржи, которые предоставляют подтверждение резервирования (Proof of Reserve)?
А: Рассматривайте отчет о состоянии активов как один из источников информации. Оцените его объем, ответственность, дату и уровень гарантий наряду с правовым статусом, историей деятельности и рисками хранения. Ни отчет о состоянии активов, ни самостоятельное хранение не гарантируют безопасности.
Связанные условия
Доказательство платежеспособности, дерево Меркла, биржа, хранитель, FTX, стейблкоин, Chainlink , оракул , самохранение , прозрачность, аудит, доказательство с нулевым разглашением, обернутый токен
Заключение
Подтверждение наличия резервов может повысить прозрачность, но само по себе не может гарантировать платежеспособность. Прежде чем полагаться на него, изучите страховое покрытие обязательств, объем отчетности, контроль над активами и независимую финансовую информацию.
Дополнительная информация о UPay: Объяснение самокастомизации ; Объяснение обернутых токенов ; Как работают стейблкоины
