Аудит криптовалютной биржи Proof-of-Reserves: Что это и как работает

Для сохранения своих криптовалютных активов, пользователям доступны различные варианты - самостоятельное хранение, биржевые кошельки и сторонние кастодианы. Кастодиальные сервисы созданы для обеспечения защиты путем хранения именного ключа клиента, предотвращая возможность несанкционированного доступа к активам. Но такое событие, как крах FTX, стал потрясением для всей криптоиндустрии. Это заставило клиентов усомниться в честности криптокомпаний.

Чтобы восстановить доверие клиентов, среди оставшихся бирж прочно вошла в жизнь тенденция на подтверждение резервов (Proof-of-Reserves, PoR), как подтверждение того, что бизнес платежеспособен и достаточно ликвидный для продолжения работы с ним.

Что такое Proof-of-Reserves

Традиционно, резервы - это доход компании, который сохраняется для использования при экстренных обстоятельствах. В крипто-пространстве проверка резервов, по сути, представляет собой независимый аудит, проводимый третьей. стороной с целью проверки резервов на предмет их достаточности для поддержания баланса инвестиций.

Для благонадежных бирж аудит PoR является важным шагом. Аудит гарантирует инвесторам, что кастодиальная платформа является достаточно ликвидной и платежеспособной, и клиенты имеют возможность монетизировать свои активы в любой момент.

Как проводится Proof-of-Reserves

Цель аудита - это оценка платежеспособности биржи, поэтому результата здесь может быть только два:

• Платежеспособная биржа - если ее активы превышают ее обязательства.
• Неплатежеспособная во всех остальных случаях.

Но зачастую такого подхода оказывается недостаточно, например, когда биржа демонстрирует свои резервы лишь частично.

Процедуру проверки можно условно разделить на три этапа:

Проверка обязательств

Обязательства биржи - непогашенные остатки криптовалют, которые необходимо выплатить инвесторам по их первому требованию. Для расчета используется сумма всех средств на счетах клиентов. Затем она сопоставляется с общими резервами. Проверка обязательств включает такие шаги, как дерево Меркла с использованием криптографического хеша идентификатора клиента.

Проверка наличия резервов

Криптовалюты, которые биржи хранит на блокчейне, контролируя закрытые ключи, называются резервами. Во время проверки суммируются все остатки на криптоадресах. Биржа может предоставить доказательства, что является их владельцем, предоставляя открытый ключ, связанный с адресом, и подписывая его закрытым ключом.

Работа с подтверждением резервов

Аудитору не нужно анализировать весь блокчейн; используется совокупность общедоступных данных. При единых входных значениях детерминированная функция всегда будет выдавать одинаковые результаты. Это фундаментальный критерий для любого блокчейна, поскольку трудно достичь консенсуса, если транзакции не приводят к одному и тому же результату каждый раз, когда выполняются, независимо от того, кто их инициирует.

Результаты аудита, а также его аттестация, то есть подтверждение надежности ПО - это два ключевых компонента доказательства платежеспособности криптовалютной биржи.

Как проводится PoR

Процесс включает следующие этапы:

• Внешний аудитор делает анонимизированный снимок балансов биржи, организует эти балансы в виде дерева
• Меркла, которое имеет несколько ветвей, аутентифицируемых с использованием хеш-кодов.
• Аудитор собирает индивидуальные балансы пользователей с помощью уникальных подписей каждого владельца учетной записи.

Остается сопоставить эти данные относительно того, что первые как минимум равны вторым.

Некоторые платформы предоставляют пользователям возможность проверить свои активы в личном кабинете и убедиться с помощью дерева Меркла, что они действительно обеспечены криптовалютой на бирже.

Преимущества и недостатки подтверждения резервов

Проверка активов доказывает, что криптовалюта, которая есть у биржи, соответствует обязательствам перед пользователями. В частности, можно проверить, действительно ли обернутые токены, такие как Wrapped Bitcoin (WBTC), поддерживаются реальными биткоинами - в общем, подходящих ситуаций много. Программы DeFi получают информацию, необходимую для аудита резервов WBTC, от сети оракулов Chainlink, которые проверяют баланс BTC кастодиана в блокчейне каждые 10 минут.

Кроме того, Proof-of-Reserves привлекает регулирующие органы, что соответствует широкой отраслевой стратегии. Внедрению продукта способствует и такая цель, как устранение недостатка доверия. Пользователи начинают снова доверять кастодианам, что помогает последним удерживать клиентов.

Proof-of-Reserves имеет и некоторые недостатки, которые нельзя забывать. Критическая проблема заключается в том, что корректность проверки зависит от компетентности аудитора. Кроме того, есть риск, что результаты будут подтасованы в сотрудничестве с биржей. Обвалившаяся FTX, напомним, тоже проходила аудит, но это не помогло.