KiedyFTXzapaść w listopadzie 2022 roku, nie tylko zlikwidowała miliardy funduszy klientów — ujawniła, jak łatwo było dla dużej giełdy kryptowalut działać bez udowodnienia, że przechowuje to, co użytkownicy wpłacili.

To pojedyncze niepowodzenie sprawiłodowód rezerwJednym z najbardziej dyskutowanych i najmniej zrozumianych konceptów w kryptowalutach. Pytanie przestało być teoretyczne: czy giełdy faktycznie przechowują twoje pieniądze? I jak ktokolwiek mógłby się o tym dowiedzieć, jeśli nie?

Odpowiedź leży w PoR — metodzie weryfikacji, która wymaga od kustoszy publicznego wykazania, że ich aktywa odpowiadają lub przewyższają ich zobowiązania. Właściwie przeprowadzone, to najbliższa rzecz, jaką przemysł kryptowalutowy ma na myśli mówiąc o finansowym rentgenie. Zrobione źle, to zdjęcie, które mówi bardzo niewiele o tym, co tak naprawdę dzieje się pomiędzy audytami.

Kluczowe Wnioski

• Dowód rezerw wykorzystuje kryptografię drzew Merkle'a, aby zweryfikować, że custodian posiada aktywa w stosunku 1:1 do depozytów użytkowników, umożliwiając użytkownikom potwierdzenie, że ich własny bilans jest uwzględniony, nie ujawniając przy tym bilansu innych osób.
• Tradycyjne audyty PoR są momentowymi snapshotami — fundusze mogą być przenoszone, pożyczane lub przeznaczane gdzie indziej pomiędzy kwartalnymi raportami, a zobowiązania off-chain prawie nigdy nie są uwzględniane.
• Przemysł zmierza w kierunku ciągłego, bezzaufanego PoR z wykorzystaniem Zaufanych Środowisk Wykonawczych (TEE), zdecentralizowanego przechowywania danych oraz dowodów zero-knowlege, które produkują matematycznie weryfikowalne dane rezerwowe w czasie rzeczywistym.

Handluj z pewnością. Bitrue to bezpieczna i zaufana platforma handlu kryptowalutamidla kupna, sprzedaży i handlu Bitcoinem oraz altcoinami.

Zarejestruj się teraz, aby odebrać swoją nagrodę!

Jak działa Proof of Reserves

Mechanizm stojący za PoR to drzewo Merkle'a — struktura kryptograficzna, która przekształca indywidualne salda kont w wartości skrótowe zwane "liśćmi". Te liście łączą się i haszują w górę przez "gałęzie", aż pozostaje pojedynczy skrót korzeniowy.

Ten korzeń podsumowuje całą bazę danych bilansu. Auditor używa tej struktury, aby sprawdzić, czy określone konto jest uwzględnione w sumie, nie ujawniając szczegółów bilansu innych osób.

Wymiana następnie udowadnia, że kontroluje odpowiadające adresy portfela on-chain, zazwyczaj za pomocą podpisów kryptograficznych lub poprzez przeniesienie małej testowej kwoty. Użytkownicy mogą niezależnie sprawdzić, że ich własny bilans znajduje się wewnątrz opublikowanego korzenia.

Dlaczego upadek FTX zmienił wszystko

Przed FTX większość giełd działała praktycznie bez zewnętrznej weryfikacji swoich rezerw. FTX trzymał miliardy w funduszach użytkowników na papierze, jednocześnie pożyczając aktywa klientów swojej powiązanej firmie handlowej Alameda Research.

Kiedy wypłaty wzrosły, nie pozostało nic, aby spłacić użytkowników. Celsius i Voyager podążyli za podobnymi wzorcami — aktywa zadeklarowane gdzie indziej, zobowiązania ukryte poza łańcuchem oraz okresowe raporty, które nie wykazywały nic niezwykłego.

Upadek FTX skłonił główne giełdy, w tym Binance, OKX i Kraken, do opublikowania raportów PoR w ciągu kilku tygodni. Binance teraz weryfikuje rezerwy za pomocą trzech metod: podpisów kryptograficznych, ukierunkowanych transferów funduszy oraz weryfikacji adresów za pośrednictwem Etherscan i BscScan.

Przeczytaj także:XRP wciąż kosztuje 1 USD, kiedy wzrośnie do 3 USD? Analiza rynku i kluczowe czynniki

Rzeczywiste ograniczenia audytów opartych na zrzutach danych

Nawet dobrze zamierzony PoR ma strukturalne słabości, których większość użytkowników nigdy nie bierze pod uwagę. Miesięczne lub kwartalne raporty są przestarzałe w momencie ich publikacji — pomiędzy audytami, środki mogą być przenoszone, pożyczane lub zastawiane jako zabezpieczenie bez wymogu ujawnienia.

More critically, most PoR reports only cover assets, not liabilities. An exchange could hold $1 billion in crypto while carrying $3 billion in off-chain debt and the PoR report would still look healthy.

Co więcej, większość raportów PoR dotyczy tylko aktywów, a nie zobowiązań. Giełda mogłaby posiadać 1 miliard dolarów w kryptowalutach, podczas gdy miałaby 3 miliardy dolarów długu poza łańcuchem, a raport PoR nadal wyglądałby zdrowo.

Nie ma również powszechnie akceptowanych standardów audytowych dla PoR, co oznacza, że jakość raportów znacznie się różni w zależności od platformy. Sam audytor staje się przypuszczeniem zaufania, a nie niezależną gwarancją.

Przeczytaj również:WLFI Pożycza 75 Milionów Dolarów Od Własnych Użytkowników na Dolomite, Token Osiąga Historyczne Minimum

Push w kierunku bezzaufanej, ciągłej weryfikacji

Następna generacja PoR jest zaprojektowana w celu wyeliminowania tych luk. Chainlink Proof of Reserve wdraża zdecentralizowaną sieć oracle dla zautomatyzowanych, w czasie rzeczywistym audytów zabezpieczeń — już zintegrowana przez TUSD, Cache Gold i PoundToken w funkcji Secure Mint, która zapobiega bicie nowych tokenów bez zweryfikowanego zabezpieczenia.

Projekty takie jak Space i Time idą dalej, wykorzystując Zaufane Środowiska Wykonawcze (TEE), aby przetwarzać dane wymiany w enclave'ach izolowanych sprzętowo, w których nawet operator nie ma możliwości modyfikacji zebranych informacji.

Połączone z protokołami dowodu zerowej wiedzy, takimi jak Proof of SQL, te systemy generują matematycznie weryfikowalne dane dotyczące rezerw, które każda strona kontraktu może sprawdzić bez zaufania zewnętrznemu audytorowi.

Przeczytaj także:

Wniosek

Dowód rezerw jest ważny — ale tylko wtedy, gdy jest przeprowadzany w sposób, który zamyka luki, jakie pozostawiają tradycyjne audyty.

Kwartalny zrzut drzewa Merkle jest lepszy niż nic, ale nie uwzględnia zobowiązań off-chain, nie informuje, co działo się między audytami i wciąż wymaga zaufania do audytora.

Kierunek branży jest jasny: ciągła, zaufana weryfikacja przy użyciu kryptograficznego uwierzytelniania, zdecentralizowanego przechowywania danych oraz dowodów zerowej wiedzy, które zamieniają "zaufaj nam" na "zweryfikuj to."

Dla każdego, kto przechowuje środki na platformie powierniczej, to, czy giełda publikuje PoR — i jak rygorystycznie — jest jednym z najbardziej bezpośrednich sygnałów dostępnej integralności finansowej.

Przeczytaj również:

FAQ

Czym jest dowód rezerw w kryptowalutach?

Dowód rezerw to proces audytu, w którym giełda kryptowalut lub kustosz publicznie weryfikuje, że posiada wystarczającą ilość aktywów, aby pokryć wszystkie depozyty użytkowników. Zazwyczaj korzysta z kryptografii drzewa Merkle, aby umożliwić użytkownikom potwierdzenie, że ich środki są uwzględnione, nie ujawniając innych kont.

Dlaczego dowód rezerw jest ważny?

Jest to podstawowy mechanizm weryfikacji, że giełda nie działa na zasadzie rezerw fractionalnych ani nie nadużywa funduszy klientów — dokładnie ten scenariusz spowodował upadek FTX, gdzie aktywa klientów były pożyczane powiązanym operacjom handlowym bez ujawnienia.

Jakie są ograniczenia dowodu rezerw?

Tradycyjne audyty PoR to zdjęcia w czasie i zazwyczaj obejmują tylko aktywa on-chain. Nie uwzględniają zobowiązań off-chain, fundusze mogą być przenoszone między audytami, a brakuje uniwersalnych standardów audytowych, co utrudnia porównania jakościowe między platformami.

Jak działa Chainlink Proof of Reserve?

Chainlink PoR korzysta z zdecentralizowanej sieci oracle do automatyzacji audytów zabezpieczeń tokenizowanych aktywów w czasie rzeczywistym. Jego funkcja Secure Mint zapewnia gwarancje kryptograficzne, że nowe tokeny są zabezpieczone zweryfikowanymi rezerwami przed ich wyemitowaniem — co zapobiega atakom polegającym na nieskończonym mintowaniu.

Czym jest bezzaufany dowód rezerw?

Trustless PoR całkowicie eliminuje ludzkich pośredników z łańcucha weryfikacji. Wykorzystuje Zaufane Środowiska Wykonawcze (TEEs) do odpornego na manipulacje przetwarzania danych, zdecentralizowane bazy danych do niezmiennego przechowywania oraz dowody o zerowej wiedzy, dzięki czemu każda strona może matematycznie zweryfikować dane rezerwowe bez potrzeby ufania zewnętrznemu audytorowi.

Oświadczenie:

Wyrażone poglądy należą wyłącznie do autora i nie odzwierciedlają poglądów tej platformy. Ta platforma i jej partnerzy zrzekają się jakiejkolwiek odpowiedzialności za dokładność lub przydatność podanych informacji. Służy wyłącznie celom informacyjnym i nie jest przeznaczona jako porada finansowa lub inwestycyjna.