La transparencia necesita ir más allá de la prueba de reservas

Los eventos de las últimas semanas han llamado mucha atención al espacio cripto. La principal discusión relacionada con cripto ha sido sobre cómo mitigar futuras insolvencias al estilo de FTX y garantizar que los fondos de los usuarios estén seguros en los intercambios centralizados (CEX). Los principales intercambios cripto custodiales han prometido publicar su base de activos auditada de forma independiente, mostrando los activos digitales que poseen y cómo se asignan; la auditoría independiente de los activos digitales que posee un CEX se conoce como auditoría de prueba de reservas (PoR) audit.

Cómo funciona la prueba de reservas

El concepto de Prueba de Reservas va más allá de la simple publicación de direcciones de billeteras y de las afirmaciones sobre los saldos en esas direcciones. Las operaciones y activos de los usuarios de un CEX no siempre se registran directamente en la blockchain; se registran en una base de datos centralizada y propietaria controlada por el CEX; las transacciones del CEX se registran en la blockchain solo cuando se inicia una transacción fuera del intercambio, que requiere actividad en cadena. Antes del colapso de FTX, que desde entonces ha servido como un despertar para la comunidad cripto, exigiendo acceso a auditorías completas de activos, los intercambios cripto, en su mayor parte, han mantenido sus datos de activos en privado. Cuando dichos datos se mantienen privados, es difícil para los usuarios verificar las afirmaciones hechas por los intercambios cripto sobre la seguridad de los fondos de los usuarios. El reciente colapso de FTX revela cuán un CEX podría estar insolvente internamente, pero públicamente con aparente confianza como si todo estuviera bien.

En el concepto de PoR, una firma de auditoría independiente y externa evalúa la cantidad total de cripto que se mantiene en las reservas de un CEX. La cantidad total de activos de los usuarios que posee el CEX, registrada en su base de datos centralizada, se compara con la moneda real controlada por el intercambio. En la auditoría, se espera que el número total de monedas controladas por el CEX en cadena sea igual o superior al total de activos de los usuarios registrados en su base de datos centralizada.

En PoR, los datos auditados se hacen públicos y accesibles para cualquiera mediante una estructura de datos de árbol Merkle. La estructura de datos de árbol Merkle, también conocida como árbol hash binario, es una estructura matemática compuesta por bloques de hashes. Es una parte fundamental de la tecnología blockchain y se utiliza para encriptar datos de blockchain de manera más eficiente. En PoR, un auditor toma una instantánea anónima de todos los saldos de los usuarios en el CEX y los combina en un árbol Merkle. Cada valor hash de los activos de la cuenta del usuario se codifica en los nodos hoja del árbol Merkle. El auditor audita los activos en el nodo hoja. Luego, el auditor publica sus hallazgos independientes junto con la raíz Merkle. De esta manera, el valor hash de los activos totales de los usuarios en un CEX queda accesible al público; los usuarios podrán comparar y verificar sus datos de saldo con los datos de la raíz Merkle accesibles públicamente.

¿Son suficientes las pruebas de reservas?

Aunque los intercambios cripto promocionan PoR como la solución para mitigar el colapso de los CEX, muchos aún dudan de que sea la solución duradera a los problemas de insolvencia de los CEX y DeFi. Una pregunta clave que surge es: ¿se puede confiar al 100 % en los auditores externos? La relación desconocida entre una firma de auditoría y un CEX puede no ser visible. Todavía podría existir el riesgo de colusión entre un auditor y un CEX para publicar instantáneas y datos inexactos. Un CEX también podría publicar su Prueba de Reservas sin revelar pasivos, los cuales potencialmente superan con creces los activos bajo su control.

Los CEX también podrían “preparar” una instantánea dejando fondos en reservas que generarían una PoR inflada; esos fondos podrían ser movidos después de la instantánea. Los CEX están actualmente bajo la lupa de la comunidad cripto. PoR aún no es un concepto totalmente confiable, ya que sus desventajas y riesgos potenciales son evidentes.

Como se ha visto recientemente, días después de que uno de los principales CEX, Crypto.com, hiciera pública su información de almacenamiento en frío, se descubrió que el intercambio envió 320,000 ETH, por valor de 400 millones de dólares, a otro CEX, Gate.io, justo antes de que Gate.io proporcionara su auditoría PoR. Sin embargo, el CEO de Crypto.com negó cualquier mala conducta y afirmó que los fondos se transfirieron accidentalmente a Gate.io.

Las pruebas de reservas son un gran primer paso, pero por sí solas no serán suficientes para proporcionar a los inversores protecciones adecuadas. Se necesita aún más transparencia para garantizar que se tengan en cuenta los posibles pasivos, la preparación de instantáneas o incluso una posible colusión, lo que significa que las pruebas de reservas son solo una pieza del rompecabezas.