Transparansi Perlu Diperluas Lebih Dari Proof-of-Reserves

The peristiwa dalam beberapa minggu terakhir telah menarik banyak perhatian ke ruang kripto. Diskusi utama terkait kripto telah berfokus pada cara mengurangi kemungkinan kebangkrutan serupa FTX di masa depan dan memastikan dana pengguna aman di Bursa Terpusat (CEX). Bursa kripto kustodian utama telah berjanji untuk mempublikasikan basis aset mereka yang diaudit secara independen, menunjukkan aset digital yang mereka pegang dan bagaimana aset tersebut dialokasikan; audit independen atas aset digital yang dimiliki oleh CEX dikenal sebagai audit proof-of-reserves (PoR) audit.

Bagaimana Proof-of-Reserves Bekerja

Konsep Proof of Reserves melampaui sekadar publikasi alamat dompet dan klaim tentang saldo pada alamat dompet tersebut. Perdagangan dan aset pengguna CEX tidak selalu dicatat langsung di blockchain; mereka dicatat dalam basis data terpusat milik CEX; transaksi CEX hanya dicatat di blockchain ketika terjadi transaksi off-exchange, yang memerlukan aktivitas on-chain, dimulai. Sebelum keruntuhan FTX, yang sejak itu menjadi pembuka mata bagi komunitas kripto untuk menuntut akses ke audit aset penuh, bursa kripto pada umumnya menyimpan data aset mereka secara privat. Ketika data tersebut disimpan secara privat, sulit bagi pengguna untuk memverifikasi klaim yang dibuat oleh bursa kripto mengenai keamanan dana pengguna. Keruntuhan FTX baru-baru ini mengungkapkan betapa sebuah CEX dapat berada dalam kondisi insolven, namun secara publik menampakkan diri seolah-olah semuanya baik-baik saja.

Menurut konsep PoR, sebuah firma audit independen pihak ketiga menilai total jumlah kripto yang disimpan dalam cadangan sebuah CEX. Total aset pengguna yang dimiliki oleh CEX, yang tercatat dalam basis data terpusatnya, diukur terhadap koin sebenarnya yang dikendalikan oleh bursa. Dalam audit, diharapkan jumlah total koin yang dikendalikan oleh CEX di on-chain harus sama atau lebih tinggi daripada total aset pengguna yang tercatat dalam basis data terpusatnya.

Dalam PoR, data yang diaudit dipublikasikan dan dapat diakses oleh siapa saja melalui struktur data Merkle-tree. Struktur data Merkle tree, yang juga dikenal sebagai Binary hash tree, adalah struktur data matematis yang terdiri dari blok-blok hash. Ini merupakan bagian fundamental dari teknologi blockchain dan digunakan untuk mengenkripsi data blockchain secara lebih efisien. Dalam PoR, auditor mengambil snapshot anonim dari semua saldo pengguna pada CEX dan menggabungkannya menjadi sebuah Merkle tree. Nilai hash aset pada akun setiap pengguna dienkode dalam leaf nodes Merkle tree. Auditor memeriksa aset di leaf node. Auditor kemudian mempublikasikan temuan independennya bersama dengan Merkle root. Dengan cara ini, nilai hash total aset pengguna pada sebuah CEX dapat diakses publik; pengguna dapat membandingkan dan memverifikasi data saldo mereka dengan data Merkle root yang dapat diakses publik.

Apakah Proof of Reserves Cukup?

Meskipun PoR dipromosikan oleh bursa kripto sebagai solusi untuk mencegah implosi CEX, banyak yang masih meragukan apakah ini akan menjadi solusi jangka panjang untuk masalah insolvensi CEX dan DeFi. Pertanyaan kunci yang muncul adalah, dapatkah auditor pihak ketiga dipercaya 100%? Hubungan di balik layar yang tidak diketahui antara firma audit dan CEX mungkin tidak terungkap. Masih ada risiko kolusi antara auditor dan CEX untuk mempublikasikan snapshot dan data yang tidak akurat. Sebuah CEX juga dapat mempublikasikan Proof of Reserves tanpa mengungkapkan liabilitas, yang berpotensi jauh melebihi aset yang berada di bawah kendalinya.

CEX dapat juga menyiapkan snapshot dengan meninggalkan dana di cadangan yang akan menghasilkan PoR yang terinflasi; dana tersebut kemudian dapat dipindahkan setelah snapshot. CEX saat ini berada di bawah sorotan komunitas kripto. PoR belum menjadi konsep yang sepenuhnya dipercaya karena kekurangan dan risiko potensialnya sudah jelas.

Seperti yang baru-baru ini terlihat, beberapa hari setelah salah satu CEX besar, Crypto.com, mempublikasikan informasi penyimpanan dinginnya, terungkap bahwa bursa tersebut mengirim 320.000 ETH senilai $400 juta ke CEX lain, Gate.io, tepat sebelum Gate.io menyediakan audit PoR-nya. CEO Crypto.com, bagaimanapun, membantah adanya kesalahan dan mengklaim bahwa dana tersebut secara tidak sengaja ditransfer ke Gate.io.

Proof-of-reserves adalah langkah awal yang bagus, namun sendirian tidak cukup untuk memberikan perlindungan yang memadai bagi investor. Lebih banyak transparansi diperlukan untuk memastikan potensi liabilitas, persiapan snapshot, atau bahkan potensi kolusi dipertimbangkan, yang berarti bahwa proof-of-reserves hanyalah satu bagian dari keseluruhan teka-teki.