Rezerv kanıtı: bir borsanın denetimi neyi kanıtlar, neyi kanıtlamaz

Birkaç büyük borsa müşteri fonları kayıp hâlde çöktükten sonra "rezerv kanıtı" (proof of reserves) sektörün cevabı hâline geldi. Artık pek çok borsa bir rezerv kanıtı yayımlıyor: müşteri mevduatlarının gerçekten orada olduğunu göstermesi amaçlanan bir rapor, bir panel ya da bir adres listesi.

Bu gerçek bir ilerleme. Ama ona söylediğinden fazlasını yüklemek de kolay. İşte bir rezerv kanıtının gerçekte neyi gösterdiği ve açık bıraktığı boşluklar.

Temel fikir

Bir borsa coinlerinizi kendi cüzdanlarında tutar ve bakiyenizi kendi veritabanına kaydeder. İkisini de doğrudan göremezsiniz. Endişe basittir: Sizin için tuttuğunu söylediği coinleri sessizce ödünç mü verdi, kaybetti mi, yoksa harcadı mı?

Rezerv kanıtı bu soruyu iki parçada yanıtlamaya çalışır:

1. Varlıklar. Borsa, genellikle anahtarlarıyla bir mesaj imzalayarak ya da fonları önceden duyurulmuş bir şekilde hareket ettirerek belirli zincir üstü adresleri kontrol ettiğini gösterir ve herkes zincirdeki bakiyeleri toplayabilir.
2. Yükümlülükler. Borsa, tüm müşteri bakiyelerinin toplamını genellikle bir Merkle ağacıyla taahhüt eder; bu, her müşterinin kimsenin bakiyesini açığa çıkarmadan kendi bakiyesinin dahil edildiğini kontrol etmesini sağlayan kriptografik bir yapıdır.

Varlıklar en az yükümlülükler kadar büyükse, borsa o varlıklar açısından o anda ödeme gücüne sahip görünür.

Gerçekte neyi kanıtlar

Doğru yapıldığında rezerv kanıtı gerçek şeyleri ortaya koyar:

• Coinler, anlık görüntü alındığı sırada gösterilen adreslerde vardı; bu kısım zincir üstündedir ve herkes tarafından doğrulanabilir.
• Bu adresleri biri kontrol ediyordu, tabii borsa bu adreslerle imza attıysa.
• Bakiyeniz sayıldı. Merkle ağacındaki kendi kaydınızı kontrol ederseniz, yükümlülük toplamının dışında bırakılmadığınızı bilirsiniz.

Bu, müşterilerin daha önce sahip olduğundan fazlasıdır ve bunu düzenli olarak yayımlamaya istekli bir borsa, yayımlamayan bir borsadan daha fazlasını gösteriyor demektir.

Neyi kanıtlamaz

Çöküşler boşluklarda saklanır:

• Yükümlülükler beyana dayalıdır. Merkle ağacı sizin bakiyenizin toplamda olduğunu kanıtlar. Toplamın her müşteriyi ya da her borcu kapsadığını kanıtlayamaz: borsanın aldığı krediler, başka şirketlere olan borçlar, bilanço dışı yükümlülükler.
• Bu bir anlık görüntüdür. Fonlar anlık görüntü günü için ödünç alınıp ardından iade edilebilir. Geçen çeyreğe ait bir rapor bu sabah hakkında pek bir şey söylemez.
• Kontrol, sahiplik değildir. Borsanın imzalayabildiği bir adresteki coinler teminat olarak rehin verilmiş, başka birinden ödünç alınmış ya da üçüncü bir tarafa borçlu olunan coinler olabilir.
• Birden çok borsa, aynı coinler. Şirketler arasında koordinasyon olmadan, aynı coinler ilke olarak birden fazla kuruluş tarafından gösterilebilir.
• Denetçinin kapsamı önemlidir. Pek çok rapor "üzerinde mutabık kalınan prosedürler"dir: işletmenin tam bir denetimi değil, bir muhasebecinin borsanın kontrol etmesini istediği belirli şeyleri kontrol etmesidir.

Bunların hiçbiri rezerv kanıtının işe yaramaz olduğu anlamına gelmez. Bir garanti değil, bir taban olduğu anlamına gelir. "Bu varlıklar orada mıydı?" sorusunu, "Bu şirketin ödeme gücü var mı?" sorusundan çok daha iyi yanıtlar.

Nasıl okunur

Bir borsada fon tutuyorsanız, birkaç soru anlamlı bir raporu pazarlama amaçlı bir rapordan ayırır:

1. Yükümlülükler dahil mi, yoksa sadece bir cüzdan listesi mi? Tek başına varlıklar neredeyse hiçbir şey kanıtlamaz.
2. Kendi bakiyenizi yayımlanan ağaçta doğrulayabiliyor musunuz?
3. Ne sıklıkla yapılıyor? Aylık ya da sürekli olanı, tek seferlik olandan iyidir.
4. Kim kontrol etti ve tam olarak neyi kontrol etti? Sadece başlığı değil, kapsamı okuyun.
5. Oran her bir varlığı kapsıyor mu, yoksa borsanın kendi tokenini gerçek rezervlerle karıştıran bir toplamı mı?

Alternatif: kanıtlanacak bir şey yok

Rezerv kanıtı, bir saklayıcı coinlerinizi ona emanet etmenizi istediği için vardır. Sınırlarının her biri bu düzenlemeden kaynaklanır: anahtarları borsa tutar, siz ise onun veritabanında bir sayı tutarsınız. Eski deyişin dediği gibi, anahtarlar sizin değilse, coinler de sizin değildir.

Kendi kendine saklama bir rezerv kanıtına ihtiyaç duymaz, çünkü mutabakat yapılacak bir şey yoktur. Coinleriniz kendi adreslerinizde durur ve onları istediğiniz zaman herhangi bir blok gezgininde kontrol edebilirsiniz. SSP ile bu adresler, kendi iki cihazınız tarafından kontrol edilen 2'de 2 multisig kasalardır; hiçbir şirket anahtar tutmaz, dolayısıyla ödeme gücünü doğrulamanız gereken bir şirket de yoktur.

Bu, borsaların yeri olmadığı anlamına gelmez. İnsanların çoğu alım satımı oralarda yapar ve saklamalı ile saklamasız cüzdanlar arasındaki ödünleşimler gerçektir. Pratik yaklaşım, bir borsayı fonların yaşadığı yer değil, içinden geçtiği yer olarak görmek ve orada uzun süre bir şey bırakmadan önce borsaların başarısız olabileceği yolları bilmektir.

Dürüst özet

Bir rezerv kanıtı, belirli coinlerin belirli bir anda belirli adreslerde olduğunu ve bakiyenizin sayıldığını gösterir. Borsanın ne kadar borçlu olduğunu, ne ödünç aldığını ya da ertesi gün ne olduğunu göstermez.

Bir borsa kullanıyorsanız kontrol etmeye değer ve şunu hatırlamaya da değer: Herhangi bir anda tamamen doğrulayabileceğiniz tek rezervler, kendi rezervlerinizdir.