Що таке proof of reserves і як біржі доводять наявність коштів

Proof of reserves (PoR, підтвердження резервів) — це спосіб для криптобіржі, кастодіана чи емітента токена показати, що він справді тримає активи, які винен клієнтам. Замість того щоб просити користувачів довіряти цифрі на екрані, платформа публікує докази: її ончейн-гаманці містять щонайменше стільки біткоїна, ефіру чи стейблкоїнів, скільки становить сума клієнтських балансів, — на конкретний момент часу.

Ідея з'явилася ще на зорі біткоїн-бірж, але стала масовою після краху FTX у листопаді 2022 року, коли клієнти дізналися, що депозити, які вони вважали захищеними, використовувалися на інше. Відтоді сторінки proof of reserves стали стандартом для багатьох великих бірж.

Як працює proof of reserves

Підтвердження резервів складається з двох половин. Потрібні обидві: кожна окремо доводить дуже мало.

1. Підтвердження активів

Платформа показує, які блокчейн-адреси вона контролює і скільки на них коштів. Оскільки блокчейни публічні, баланси може переглянути будь-хто. Щоб довести, що адреси справді належать біржі, а не комусь іншому, компанія підписує повідомлення приватними ключами або на запит переказує невелику суму — часто в присутності незалежного аудитора.

2. Підтвердження зобов'язань

Це складніша частина: показати, скільки платформа винна клієнтам, не публікуючи приватних даних кожного акаунта. Більшість бірж використовує дерево Меркла — структуру, яка хешує кожен клієнтський баланс у «листок», а потім попарно хешує листки, доки не залишиться один корінь Меркла. Якщо змінити будь-який баланс, навіть трохи, корінь зміниться. Цей підхід обговорювали біткоїн-розробники Грег Максвелл і Пітер Тодд ще 2013 року.

Біржа публікує корінь і загальну суму зобов'язань. Кожен клієнт може перевірити, що його баланс є одним із листків. Якщо перевіряє достатньо користувачів, тихо пропустити акаунти стає важко.

3. Порівняння

Нарешті активи порівнюють із зобов'язаннями, зазвичай окремо за кожною монетою. Коефіцієнт резервів 100% і більше означає, що на момент знімка платформа мала ончейн щонайменше одну монету на кожну монету, яку винна клієнтам.

Як це роблять платформи

Відома вада простого дерева Меркла: недобросовісна біржа може додати фіктивний акаунт із від'ємним балансом, щоб загальні зобов'язання здавалися меншими. Binance, яка запустила систему на дереві Меркла в листопаді 2022 року, згодом додала zk-SNARK — докази з нульовим розголошенням, — щоб показати, що враховано кожен листок і жоден акаунт не має від'ємного чистого балансу. Kraken залучає незалежного аудитора, який робить анонімізований знімок балансів, збирає підписи, що підтверджують контроль над гаманцями, і порівнює одне з іншим.

Емітенти токенів використовують подібні інструменти. Емітенти стейблкоїнів публікують регулярні звіти аудиторських фірм про резерви (див. що таке стейблкоїн), а оракульні мережі на кшталт Chainlink Proof of Reserve публікують баланси на зберіганні ончейн, щоб їх могли читати смартконтракти, — саме на цьому побудована нова кредитна система CustodySync від Chainlink.

Як перевірити свій баланс

1. Увійдіть в акаунт на біржі й знайдіть сторінку Proof of Reserves або Transparency.
2. Знайдіть свій ID запису або хеш листка для останнього знімка — його згенеровано з ваших балансів на той момент.
3. Скористайтеся інструментом перевірки біржі, а краще — її верифікатором із відкритим кодом, щоб переконатися, що ваш листок входить в опублікований корінь Меркла.
4. Порівняйте дату знімка із сьогоднішньою. Звіт кількамісячної давнини мало що каже про теперішнє.
5. Перевірте, чи покриті саме ті монети, які ви тримаєте: деякі звіти охоплюють лише кілька активів.

Чого proof of reserves не доводить

Підтвердження резервів корисне, але це не аудит і воно не доводить платоспроможності біржі. Kraken сам перелічує кілька обмежень своїх звітів, а аудиторські фірми вказують на подібне:

• Це знімок. Кошти можна позичити спеціально для перевірки й повернути наступного дня або втратити після неї.
• Інші борги не враховуються. Позики, судові позови чи операційні збитки не входять у дерево клієнтських балансів. Біржа може тримати 100% клієнтського біткоїна й усе одно загалом бути винною більше, ніж має.
• Контроль — не виключне володіння. Підпис ключем доводить доступ, але не те, що ні в кого більше немає копії ключа чи прав на монети.
• Охоплення різне. Деякі звіти покривають лише основні монети або не враховують активи в стейкінгу й позиках.
• Немає спільного стандарту. Єдиного професійного стандарту для PoR немає. У грудні 2022 року аудиторська фірма Mazars призупинила роботу з proof of reserves для криптоклієнтів — нагадування, що звіт настільки надійний, наскільки надійні люди за ним.

Тому співзасновник Ethereum Віталік Бутерін у есеї в листопаді 2022 року стверджував, що метою має бути proof of solvency — доказ того, що активи перевищують усі зобов'язання, — а в довшій перспективі дизайни, де користувачам узагалі не доводиться довіряти платформі зберігання.

Proof of reserves чи самостійне зберігання

Найпростіший спосіб уникнути ризику біржі — щоб доказ узагалі не знадобився: тримайте довгострокові заощадження в гаманці, де ключі тримаєте ви. Наші гайди про кастодіальні й некастодіальні гаманці і про те, як безпечно зберігати криптовалюту, пояснюють компроміси, а матеріал про централізовані й децентралізовані біржі показує, де доречна кожна модель.