Prova de reservas: o que a auditoria de uma corretora prova e o que não prova
Depois que várias grandes corretoras quebraram com fundos de clientes desaparecidos, a "prova de reservas" virou a resposta do setor. Muitas corretoras agora publicam uma: um relatório, um painel ou um conjunto de endereços que pretende mostrar que os depósitos dos clientes estão realmente lá.
É um avanço genuíno. Mas também é fácil enxergar nela mais do que ela diz. Veja o que uma prova de reservas realmente demonstra e as lacunas que ela deixa em aberto.
A ideia básica
Uma corretora guarda suas moedas nas próprias carteiras e registra seu saldo no próprio banco de dados. Você não consegue ver nenhum dos dois diretamente. A preocupação é simples: ela emprestou, perdeu ou gastou discretamente as moedas que diz guardar para você?
Uma prova de reservas tenta responder a isso em duas metades:
- Ativos. A corretora mostra que controla determinados endereços on-chain, geralmente assinando uma mensagem com as chaves deles ou movimentando fundos de uma forma anunciada previamente, e qualquer pessoa pode somar os saldos na blockchain.
- Passivos. A corretora se compromete com o total de todos os saldos dos clientes, normalmente com uma árvore de Merkle: uma estrutura criptográfica que permite a cada cliente verificar que o próprio saldo foi incluído sem revelar o de mais ninguém.
Se os ativos forem pelo menos tão grandes quanto os passivos, a corretora parece solvente em relação a esses ativos naquele momento.
O que ela realmente prova
Bem feita, uma prova de reservas estabelece coisas concretas:
- As moedas existiam nos endereços mostrados, no momento do snapshot; essa parte está na blockchain e pode ser verificada por qualquer pessoa.
- Alguém controlava esses endereços, se a corretora assinou com eles.
- Seu saldo foi contabilizado. Se você conferir sua própria entrada na árvore de Merkle, sabe que não ficou de fora do total de passivos.
Isso é mais do que os clientes tinham antes, e uma corretora disposta a publicá-la regularmente está mostrando mais do que uma que não está.
O que ela não prova
É nas lacunas que os colapsos se escondem:
- Os passivos são autodeclarados. A árvore de Merkle prova que o seu saldo está no total. Ela não consegue provar que o total inclui todos os clientes, ou todas as dívidas: empréstimos que a corretora tomou, dinheiro devido a outras empresas, obrigações fora do balanço.
- É um retrato instantâneo. Fundos podem ser emprestados para o dia do snapshot e devolvidos depois. Um relatório do trimestre passado diz pouco sobre hoje de manhã.
- Controle não é propriedade. Moedas em um endereço que a corretora pode assinar podem estar dadas em garantia, ter sido emprestadas de outra pessoa ou ser devidas a terceiros.
- Várias corretoras, as mesmas moedas. Sem coordenação entre as empresas, as mesmas moedas poderiam, em princípio, ser apresentadas por mais de uma entidade.
- O escopo do auditor importa. Muitos relatórios são "procedimentos previamente acordados": um contador verificando coisas específicas que a corretora pediu para verificar, e não uma auditoria completa do negócio.
Nada disso significa que a prova de reservas seja inútil. Significa que ela é um piso, não uma garantia. Ela responde muito melhor a "esses ativos estavam lá?" do que a "esta empresa é solvente?".
Como ler uma
Se você mantém fundos em uma corretora, algumas perguntas separam um relatório significativo de um relatório de marketing:
- Os passivos estão incluídos, ou apenas uma lista de carteiras? Ativos sozinhos não provam quase nada.
- Você consegue verificar o próprio saldo na árvore publicada?
- Com que frequência ela é feita? Mensal ou contínua é melhor que pontual.
- Quem verificou, e o que exatamente foi verificado? Leia o escopo, não só a manchete.
- A proporção cobre cada ativo, ou apenas um total que mistura o token da própria corretora com reservas reais?
A alternativa: nada a provar
A prova de reservas existe porque um custodiante pede que você confie suas moedas a ele. Cada uma de suas limitações vem desse arranjo: a corretora detém as chaves, e você detém um número no banco de dados dela. Como diz o velho ditado, se as chaves não são suas, as moedas não são suas.
A autocustódia não precisa de prova de reservas, porque não há nada a conciliar. Suas moedas ficam nos seus próprios endereços, e você pode conferi-las em qualquer explorador de blocos a qualquer momento. Com o SSP, esses endereços são cofres multisig 2 de 2 controlados pelos seus próprios dois dispositivos: nenhuma empresa detém uma chave, então não existe empresa cuja solvência você precise verificar.
Isso não significa que as corretoras não tenham seu lugar. É nelas que a maioria das pessoas compra e vende, e os prós e contras entre carteiras custodiais e não custodiais são reais. A abordagem prática é tratar uma corretora como um lugar por onde os fundos passam, não onde eles moram, e conhecer as formas como as corretoras podem falhar antes de deixar qualquer coisa lá a longo prazo.
O resumo honesto
Uma prova de reservas mostra que certas moedas estavam em certos endereços em um certo momento, e que o seu saldo foi contabilizado. Ela não mostra o que a corretora deve, o que pegou emprestado ou o que aconteceu no dia seguinte.
Vale a pena conferi-la se você usa uma corretora, e vale lembrar que as únicas reservas que você pode verificar por completo, a qualquer momento, são as suas.
