Dowód rezerw: co audyt giełdy udowadnia, a czego nie

Po upadku kilku dużych giełd, na których zabrakło środków klientów, „dowód rezerw” (proof of reserves) stał się odpowiedzią branży. Wiele giełd publikuje go dziś: raport, panel albo zestaw adresów, które mają pokazać, że depozyty klientów naprawdę tam są.

To prawdziwy krok naprzód. Łatwo jednak wyczytać z niego więcej, niż faktycznie mówi. Oto, co dowód rezerw rzeczywiście wykazuje – i jakie luki pozostawia otwarte.

Podstawowa idea

Giełda przechowuje Twoje monety we własnych portfelach i zapisuje Twoje saldo we własnej bazie danych. Nie widzisz bezpośrednio ani jednego, ani drugiego. Obawa jest prosta: czy po cichu nie pożyczyła, nie straciła albo nie wydała monet, które rzekomo przechowuje dla Ciebie?

Dowód rezerw próbuje odpowiedzieć na to pytanie w dwóch częściach:

1. Aktywa. Giełda pokazuje, że kontroluje określone adresy on-chain, zwykle podpisując wiadomość ich kluczami albo przenosząc środki w zapowiedziany wcześniej sposób, a każdy może zsumować salda w łańcuchu.
2. Zobowiązania. Giełda zobowiązuje się do sumy wszystkich sald klientów, zazwyczaj za pomocą drzewa Merkle'a – struktury kryptograficznej, która pozwala każdemu klientowi sprawdzić, że jego własne saldo zostało uwzględnione, bez ujawniania sald innych osób.

Jeśli aktywa są co najmniej równe zobowiązaniom, giełda wygląda na wypłacalną w zakresie tych aktywów w danym momencie.

Co rzeczywiście udowadnia

Prawidłowo przeprowadzony dowód rezerw ustala realne fakty:

• Monety istniały pod wskazanymi adresami w chwili wykonania migawki – ta część jest on-chain i każdy może ją zweryfikować.
• Ktoś kontrolował te adresy, jeśli giełda złożyła nimi podpis.
• Twoje saldo zostało policzone. Jeśli sprawdzisz swój wpis w drzewie Merkle'a, wiesz, że nie pominięto Cię w sumie zobowiązań.

To więcej, niż klienci mieli wcześniej, a giełda gotowa publikować go regularnie pokazuje więcej niż taka, która tego nie robi.

Czego nie udowadnia

To w lukach kryją się upadki:

• Zobowiązania są deklarowane przez samą giełdę. Drzewo Merkle'a udowadnia, że Twoje saldo jest w sumie. Nie udowodni, że suma obejmuje każdego klienta czy każdy dług – pożyczki zaciągnięte przez giełdę, pieniądze należne innym firmom, zobowiązania pozabilansowe.
• To migawka. Środki można pożyczyć na dzień migawki i oddać zaraz potem. Raport z ostatniego kwartału niewiele mówi o dzisiejszym poranku.
• Kontrola to nie własność. Monety pod adresem, którym giełda może podpisywać, mogą być zastawione jako zabezpieczenie, pożyczone od kogoś innego albo należne osobie trzeciej.
• Kilka giełd, te same monety. Bez koordynacji między firmami te same monety mogłyby w zasadzie zostać wykazane przez więcej niż jeden podmiot.
• Liczy się zakres pracy audytora. Wiele raportów to „uzgodnione procedury” – księgowy sprawdza konkretne rzeczy, o których sprawdzenie poprosiła giełda – a nie pełny audyt działalności.

Nic z tego nie oznacza, że dowód rezerw jest bezużyteczny. Oznacza to, że jest minimum, a nie gwarancją. Znacznie lepiej odpowiada na pytanie „czy te aktywa tam były?” niż na pytanie „czy ta firma jest wypłacalna?”.

Jak go czytać

Jeśli trzymasz środki na giełdzie, kilka pytań pozwala odróżnić rzetelny raport od marketingowego:

1. Czy uwzględniono zobowiązania, czy to tylko lista portfeli? Same aktywa nie udowadniają prawie niczego.
2. Czy możesz zweryfikować swoje saldo w opublikowanym drzewie?
3. Jak często jest wykonywany? Co miesiąc lub w sposób ciągły to lepiej niż jednorazowo.
4. Kto go sprawdził i co dokładnie sprawdzał? Przeczytaj zakres, nie tylko nagłówek.
5. Czy wskaźnik obejmuje każde aktywo z osobna, czy tylko sumę, która miesza własny token giełdy z prawdziwymi rezerwami?

Alternatywa: nic do udowadniania

Dowód rezerw istnieje, ponieważ podmiot powierniczy prosi Cię, byś powierzył mu swoje monety. Każde jego ograniczenie wynika z tego układu: giełda trzyma klucze, a Ty masz liczbę w jej bazie danych. Jak mówi stare powiedzenie: nie Twoje klucze, nie Twoje monety.

Samodzielne przechowywanie nie potrzebuje dowodu rezerw, bo nie ma czego uzgadniać. Twoje monety leżą pod Twoimi własnymi adresami i możesz je w każdej chwili sprawdzić w dowolnym eksploratorze bloków. W SSP te adresy to sejfy multisig 2 z 2 kontrolowane przez Twoje własne dwa urządzenia – żadna firma nie ma klucza, więc nie ma firmy, której wypłacalność musiałbyś weryfikować.

Nie znaczy to, że giełdy nie mają racji bytu. To tam większość ludzi kupuje i sprzedaje, a kompromisy między portfelami powierniczymi a niepowierniczymi są realne. Praktyczne podejście polega na traktowaniu giełdy jako miejsca, przez które środki przepływają, a nie w którym mieszkają – i na poznaniu sposobów, w jakie giełdy mogą upaść, zanim zostawisz tam cokolwiek na dłużej.

Uczciwe podsumowanie

Dowód rezerw pokazuje, że określone monety znajdowały się pod określonymi adresami w określonym momencie i że Twoje saldo zostało policzone. Nie pokazuje, ile giełda jest winna, co pożyczyła ani co wydarzyło się następnego dnia.

Warto go sprawdzić, jeśli korzystasz z giełdy – i warto pamiętać, że jedyne rezerwy, które możesz w pełni zweryfikować w dowolnej chwili, to Twoje własne.