Gennemsigtighed skal udvides ud over Proof-of-Reserves

Begivenhederne i de seneste uger har draget meget opmærksomhed til krypto-rummet. Den øverste krypto-relaterede diskussion har været, hvordan man kan afhjælpe fremtidige FTX-lignende insolvenser og sikre, at brugernes midler er sikre på Centralized Exchanges (CEX). Store custodial krypto-børser har lovet at offentliggøre deres uafhængigt auditerede formue, der viser de digitale aktiver, de ejer, og hvordan disse aktiver er allokeret; den uafhængige audit af de digitale aktiver, der ejes af en CEX, kaldes en proof-of-reserves (PoR) audit.

Hvordan Proof-of-Reserves fungerer

Konceptet Proof of Reserves går ud over den blotte offentliggørelse af wallet-adresser og påstande om balances på wallet-adresserne. CEX-brugernes handler og aktiver er ikke altid registreret direkte på blockchain; de er registreret på en central, proprietær database kontrolleret af CEX; CEX-transaktioner er registreret på blockchain kun, når en off-exchange-transaktion, der kræver on-chain-aktivitet, initieres. Før FTX-kollapset, der siden har fungeret som en øjenåbner for krypto-samfundet til at kræve adgang til fulde formue-audit, havde krypto-børser for det meste holdt deres formue-data private. Når sådanne data holdes private, er det svært for brugere at verificere påstande, der er gjort af krypto-børser om sikkerheden af brugernes midler. Den seneste FTX-kollaps afslører blot, hvordan en CEX kunne være insolvent indenfor, men offentligt fremstillede sig, som om alt var i orden.

I konceptet PoR vurderer en uafhængig, tredjeparts revisionsfirma det samlede beløb af krypto, der ejes i CEX’s reserver. Det samlede beløb af brugernes aktiver, der ejes af CEX, registreret i dens centraliserede database, måles mod den faktiske mønt, der kontrolleres af børsen. I auditten forventes det, at det samlede antal mønter, der kontrolleres af CEX på blockchain, skal være lig med eller højere end det samlede antal brugernes aktiver, der er registreret i dens centraliserede database.

I PoR offentliggøres den auditerede data og er tilgængelig for alle via en Merkle-træ-datastruktur. Merkle-træ-datastrukturen, også kendt som den binære hash-træ, er en matematisk datastruktur, der består af blokke af hashes. Det er en grundlæggende del af blockchain-teknologien og bruges til at kryptere blockchain-data mere effektivt. I PoR tager en revisor en anonym snapshot af alle brugernes balances på CEX og kombinerer dem i en Merkle-træ. Hver brugers konto-hash-værdi af aktiver er kodet i Merkle-træets blade. Revisoren auditerer aktiverne i bladene. Revisoren offentliggør derefter sine uafhængige resultater sammen med Merkle-roden. På denne måde gøres hash-værdien af brugernes samlede aktiver på en CEX tilgængelig for offentligheden; brugere ville være i stand til at sammenligne og verificere deres balance-data med den offentligt tilgængelige Merkle-roddata.

Er Proof of Reserves nok?

Selv om PoR hyppigt fremhæves af krypto-børser som en løsning på CEX-implosion, tvivler mange stadig på, om det vil være en varig løsning på CEX- og DeFi-insolvens-problemerne. En nøgle-spørgsmål, der kommer i tanker, er, om tredjeparts-revisorer kan være 100% troværdige? Den bagvedliggende ukendte relation mellem et revisionsfirma og en CEX kan ikke være kendt. Der kan stadig være en risiko for samarbejde mellem en revisor og en CEX til at offentliggøre urigtige snapshots og data. En CEX kan også offentliggøre sin Proof of Reserves uden at afsløre passiver, der potentielt langt overgår de aktiver, der kontrolleres af dem.

CEX’er kan også “forberede” sig på en snapshot ved at lade midler stå i reserver, der ville give en opblæst PoR; disse midler kunne derefter flyttes efter snapshot. CEX’er er i øjeblikket under kryptosamfundets lup. PoR er ikke endnu et fuldt tillidvækkende koncept, da konerne og potentielle risici er åbenlyse.

Som nyligt set, blot få dage efter, at en af de største CEX, Crypto.com, gjorde deres cold storage-information offentlig, blev det opdaget, at børsen sendte 320.000 ETH, til en værdi af 400 millioner dollars, til en anden CEX, Gate.io, lige før Gate.io leverede sin PoR-audit. CEO’en for Crypto.com afviste dog enhver misadfærd og hævdede, at midlerne var blevet overført til Gate.io ved en fejl.

Proof-of-reserves er et godt første skridt, men de alene vil ikke være nok til at give investorerne tilstrækkelig beskyttelse. Endnu mere gennemsigtighed er nødvendig for at sikre, at potentielle passiver, snapshot-forberedelse eller selv potentiel samarbejde tages i betragtning, hvilket betyder, at proof-of-reserves kun er et stykke af puslespillet.