Transparansi Harus Melampaui Bukti-Cadangan

Peristiwa-peristiwa dalam beberapa minggu terakhir telah menarik banyak perhatian ke ruang kripto. Topik diskusi kripto terkait utama telah membahas bagaimana untuk memitigasi insolvensi FTX-like di masa depan dan memastikan keamanan dana pengguna pada Bursa Terpusat (CEX). Bursa kripto besar yang memegang aset telah berjanji untuk menerbitkan basis aset mereka yang diaudit secara independen, menampilkan aset digital yang mereka pegang dan bagaimana aset tersebut dialokasikan; audit aset digital yang diadakan oleh CEX dikenal sebagai audit bukti-cadangan (PoR).

Bagaimana Bukti-Cadangan Bekerja

Konsep Bukti-Cadangan melampaui penerbitan alamat dompet dan klaim terhadap saldo pada alamat dompet. Transaksi dan aset pengguna CEX tidak selalu direkam secara langsung pada blockchain; mereka direkam pada database terpusat, proprietary yang dikendalikan oleh CEX; transaksi CEX direkam pada blockchain hanya ketika transaksi di luar bursa, yang memerlukan aktivitas on-chain, dimulai. Sebelum kejatuhan FTX, yang telah berfungsi sebagai pengawal mata ke komunitas kripto untuk menuntut akses ke audit aset lengkap, bursa kripto sebagian besar telah menjaga data aset mereka secara pribadi. Ketika data tersebut disimpan secara pribadi, sulit bagi pengguna untuk memverifikasi klaim yang dibuat oleh bursa kripto tentang keamanan dana pengguna. Kehancuran FTX baru-baru ini menunjukkan bagaimana CEX bisa tidak solvent di dalam, tetapi secara terbuka menyatakan seolah-olah semuanya baik-baik saja.
Dalam konsep PoR, firma audit independen, pihak ketiga, menilai total jumlah kripto yang dipegang dalam cadangan CEX. Total aset pengguna yang dipegang oleh CEX, yang direkam dalam database terpusat, diukur terhadap koin yang sebenarnya dikendalikan oleh bursa. Dalam audit, diharapkan total jumlah koin yang dikendalikan oleh CEX on-chain harus sama dengan atau lebih tinggi dari total aset pengguna yang direkam dalam database terpusat.
Dalam PoR, data yang diaudit dibuat publik dan dapat diakses oleh siapa saja melalui struktur data Merkle-tree. Struktur data Merkle tree, juga dikenal sebagai Binary hash tree, adalah struktur data matematika yang terdiri dari blok-blok hash. Ini adalah bagian fundamental dari teknologi blockchain dan digunakan untuk mengenkripsi data blockchain lebih efisien. Dalam PoR, auditor mengambil snapshot anonim dari semua saldo pengguna pada CEX dan menggabungkannya menjadi sebuah Merkle tree. Nilai hash aset akun setiap pengguna dikodekan dalam leaf nodes dari Merkle tree. Auditor mengaudit aset dalam node daun. Auditor kemudian menerbitkan temuan independen bersama dengan Merkle root. Dengan cara ini, nilai hash total aset pengguna pada CEX dibuat dapat diakses oleh publik; pengguna dapat membandingkan dan memverifikasi data saldo mereka dengan data Merkle root yang dapat diakses secara publik.

Apakah Bukti-Cadangan Cukup?

Sementara PoR dipuji oleh bursa kripto sebagai mitigator ledakan CEX, banyak yang masih meragukan apakah itu akan menjadi solusi yang langgeng untuk masalah insolvensi CEX dan DeFi. Satu pertanyaan kunci yang muncul adalah, dapatkah auditor pihak ketiga dipercaya 100%? Hubungan di balik layar yang tidak diketahui antara firma audit dan CEX mungkin tidak diketahui. Masih ada risiko kolusi antara auditor dan CEX untuk menerbitkan snapshot dan data yang tidak akurat. CEX juga dapat menerbitkan Bukti-Cadangan tanpa mengungkapkan kewajiban, yang berpotensi melebihi aset yang dikendalikan.
CEX juga dapat “mempersiapkan” untuk snapshot dengan meninggalkan dana dalam cadangan yang akan memberikan PoR yang terinflasi; dana tersebut kemudian dapat dipindahkan setelah snapshot. CEX saat ini berada di bawah lensa komunitas kripto. PoR belum menjadi konsep yang sepenuhnya dipercaya karena kekurangan dan risiko potensial yang jelas.

Baru-baru ini, beberapa hari setelah salah satu CEX besar, Crypto.com, membuat informasi penyimpanan dingin mereka publik, ditemukan bahwa bursa mengirim 320.000 ETH, senilai $400 juta, ke CEX lain Gate.io sebelum Gate.io menyediakan audit PoR-nya. CEO Crypto.com, bagaimanapun, menyangkal ada kesalahan dan mengklaim bahwa dana tersebut secara tidak sengaja ditransfer ke Gate.io.
Bukti-cadangan adalah langkah pertama yang baik, tetapi mereka sendiri tidak akan cukup untuk memberikan perlindungan yang memadai bagi investor. Lebih banyak transparansi diperlukan untuk memastikan kewajiban potensial, persiapan snapshot, atau bahkan kolusi yang mungkin terjadi, yang berarti bahwa bukti-cadangan hanya merupakan bagian dari teka-teki.