Proof of Reserves: Was die Prüfung einer Börse beweist und was nicht

Nachdem mehrere große Börsen zusammengebrochen waren und Kundengelder fehlten, wurde „Proof of Reserves“ zur Antwort der Branche. Viele Börsen veröffentlichen inzwischen einen solchen Nachweis: einen Bericht, ein Dashboard oder eine Liste von Adressen, die zeigen sollen, dass die Kundeneinlagen wirklich vorhanden sind.

Das ist ein echter Fortschritt. Man liest aber auch leicht mehr hinein, als tatsächlich drinsteht. Hier erfahren Sie, was ein Proof of Reserves wirklich belegt – und welche Lücken offen bleiben.

Die Grundidee

Eine Börse verwahrt Ihre Coins in ihren eigenen Wallets und erfasst Ihr Guthaben in ihrer eigenen Datenbank. Beides können Sie nicht direkt einsehen. Die Sorge ist einfach: Hat sie die Coins, die sie angeblich für Sie hält, stillschweigend verliehen, verloren oder ausgegeben?

Ein Proof of Reserves versucht, diese Frage in zwei Hälften zu beantworten:

1. Vermögenswerte. Die Börse zeigt, dass sie bestimmte On-Chain-Adressen kontrolliert – meist indem sie mit deren Schlüsseln eine Nachricht signiert oder Gelder auf eine vorab angekündigte Weise bewegt –, und jeder kann die Salden auf der Blockchain zusammenrechnen.
2. Verbindlichkeiten. Die Börse legt sich auf die Summe aller Kundenguthaben fest, typischerweise mit einem Merkle-Baum – einer kryptografischen Struktur, mit der jeder Kunde prüfen kann, dass sein eigenes Guthaben enthalten ist, ohne die Guthaben anderer offenzulegen.

Sind die Vermögenswerte mindestens so groß wie die Verbindlichkeiten, wirkt die Börse für diese Vermögenswerte zu diesem Zeitpunkt solvent.

Was er tatsächlich beweist

Richtig durchgeführt, belegt ein Proof of Reserves durchaus reale Dinge:

• Die Coins existierten zum Zeitpunkt des Snapshots an den angegebenen Adressen – dieser Teil steht on-chain und ist von jedem überprüfbar.
• Jemand kontrollierte diese Adressen, sofern die Börse mit ihnen signiert hat.
• Ihr Guthaben wurde mitgezählt. Wenn Sie Ihren eigenen Eintrag im Merkle-Baum prüfen, wissen Sie, dass Sie bei der Summe der Verbindlichkeiten nicht ausgelassen wurden.

Das ist mehr, als Kunden früher hatten, und eine Börse, die so etwas regelmäßig veröffentlicht, zeigt mehr als eine, die es nicht tut.

Was er nicht beweist

In den Lücken verstecken sich die Pleiten:

• Verbindlichkeiten sind Selbstauskünfte. Der Merkle-Baum beweist, dass Ihr Guthaben in der Summe steckt. Er kann nicht beweisen, dass die Summe jeden Kunden oder jede Schuld enthält – Kredite, die die Börse aufgenommen hat, Geld, das sie anderen Firmen schuldet, Verpflichtungen außerhalb der Bilanz.
• Es ist eine Momentaufnahme. Gelder können für den Tag des Snapshots geliehen und danach zurückgegeben werden. Ein Bericht aus dem letzten Quartal sagt wenig über heute Morgen aus.
• Kontrolle ist nicht Eigentum. Coins an einer Adresse, für die die Börse signieren kann, könnten als Sicherheit verpfändet, von jemand anderem geliehen oder einem Dritten geschuldet sein.
• Mehrere Börsen, dieselben Coins. Ohne Abstimmung zwischen den Firmen könnten dieselben Coins grundsätzlich von mehr als einem Unternehmen ausgewiesen werden.
• Der Prüfungsumfang zählt. Viele Berichte sind „vereinbarte Untersuchungshandlungen“ – ein Wirtschaftsprüfer prüft bestimmte Dinge, um deren Prüfung die Börse gebeten hat –, keine vollständige Prüfung des Unternehmens.

Nichts davon macht einen Proof of Reserves nutzlos. Er ist eine Untergrenze, keine Garantie. Er beantwortet die Frage „Waren diese Vermögenswerte vorhanden?“ viel besser als die Frage „Ist dieses Unternehmen solvent?“.

So lesen Sie einen solchen Nachweis

Wenn Sie Gelder auf einer Börse halten, trennen ein paar Fragen einen aussagekräftigen Bericht von einem Marketingdokument:

1. Sind Verbindlichkeiten enthalten, oder nur eine Liste von Wallets? Vermögenswerte allein beweisen fast nichts.
2. Können Sie Ihr eigenes Guthaben im veröffentlichten Baum überprüfen?
3. Wie oft wird er erstellt? Monatlich oder fortlaufend ist besser als einmalig.
4. Wer hat ihn geprüft, und was genau wurde geprüft? Lesen Sie den Umfang, nicht nur die Schlagzeile.
5. Deckt die Quote jeden einzelnen Vermögenswert ab, oder nur eine Gesamtsumme, die den eigenen Token der Börse mit echten Reserven vermischt?

Die Alternative: nichts zu beweisen

Proof of Reserves gibt es, weil ein Verwahrer Sie bittet, ihm Ihre Coins anzuvertrauen. Jede seiner Grenzen ergibt sich aus diesem Arrangement: Die Börse hält die Schlüssel, und Sie halten eine Zahl in ihrer Datenbank. Wie das alte Sprichwort sagt: Nicht deine Schlüssel, nicht deine Coins.

Selbstverwahrung braucht keinen Proof of Reserves, weil es nichts abzugleichen gibt. Ihre Coins liegen an Ihren eigenen Adressen, und Sie können sie jederzeit in jedem Block-Explorer überprüfen. Bei SSP sind diese Adressen 2-von-2-Multisig-Tresore, die von Ihren eigenen zwei Geräten kontrolliert werden – kein Unternehmen hält einen Schlüssel, also gibt es kein Unternehmen, dessen Zahlungsfähigkeit Sie überprüfen müssten.

Das heißt nicht, dass Börsen keinen Platz hätten. Dort kaufen und verkaufen die meisten Menschen, und die Abwägungen zwischen verwahrten und selbstverwahrten Wallets sind real. Der praktische Ansatz: Behandeln Sie eine Börse als Ort, durch den Gelder hindurchfließen, nicht als Ort, an dem sie bleiben – und kennen Sie die Arten, wie Börsen scheitern können, bevor Sie dort etwas langfristig liegen lassen.

Die ehrliche Zusammenfassung

Ein Proof of Reserves zeigt, dass bestimmte Coins zu einem bestimmten Zeitpunkt an bestimmten Adressen lagen und dass Ihr Guthaben mitgezählt wurde. Er zeigt nicht, was die Börse schuldet, was sie geliehen hat oder was am nächsten Tag passiert ist.

Es lohnt sich, ihn zu prüfen, wenn Sie eine Börse nutzen – und es lohnt sich, daran zu denken, dass die einzigen Reserven, die Sie jederzeit vollständig überprüfen können, Ihre eigenen sind.