Stablecoin
La prova delle riserve non è una revisione contabile
Una guida ai principi fondamentali della prova delle riserve, che ne illustra la catena operativa, gli aspetti economici, i registri autorevoli, le modalità di fallimento e le evidenze che investitori o operatori dovrebbero verificare.

L’espressione «prova delle riserve» riunisce sotto un’unica etichetta diversi soggetti. La direzione sceglie il perimetro e prepara i registri, mentre un verificatore pubblico può controllare l’inclusione nell’albero di Merkle o le firme dei portafogli. Separare questi compiti rende l’argomento molto più facile da comprendere.
La prova delle riserve è un’evidenza del fatto che un’entità controlla determinate attività in un dato momento. Può essere utile, ma non costituisce automaticamente una revisione contabile e, da sola, non dimostra la completezza delle passività, la proprietà delle attività, la segregazione giuridica, la valutazione, l’esistenza di controlli interni né la possibilità di utilizzare tali attività per i prelievi dei clienti.
Una prova crittografica del portafoglio stabilisce se una parte è in grado di firmare per determinate attività on-chain. Un’attestazione delle riserve può confrontare attività e passività selezionate secondo una procedura concordata. Una revisione del bilancio valuta affermazioni e controlli più ampi, nel rispetto degli standard professionali. Queste etichette non vanno considerate intercambiabili.
Per inquadrare la prova delle riserve nel più ampio approfondimento di Securities.io, confrontala con Come fanno le stablecoin a mantenere la stabilità, Che cosa sono le valute digitali delle banche centrali? e Le stablecoin spiegate: vantaggi e rischi. Nel loro insieme, queste guide mostrano come la stessa questione relativa alla moneta digitale cambi al variare dell’emittente, dell’attività, dei diritti dell’investitore o dell’infrastruttura operativa.
Definire il perimetro per verificare la continuità: il processo della prova delle riserve
Definire il perimetro significa specificare l’entità, i prodotti, i clienti, i portafogli, i conti e la data di riferimento inclusi nell’ambito. Il risultato diventa poi un dato di partenza per misurare le passività, ricostruendo l’insieme completo degli obblighi verso i clienti senza esporre i saldi individuali. Questo passaggio è il primo punto in cui verificare la prova delle riserve: chi riceve i dati deve poter distinguere un cambiamento di stato completato da un messaggio, una stima o una registrazione provvisoria. Lo stesso controllo va effettuato a ogni passaggio successivo, finché la verifica della continuità non produce un risultato riconciliabile in modo indipendente.
Leggi il diagramma a ritroso, partendo dalla verifica della continuità. La fase finale dovrebbe condurre a conferme indipendenti, riconciliazioni delle passività, registrazioni delle valutazioni, verifiche dei controlli e risultati dei prelievi; da lì si risale ai criteri applicati nel confronto tra le due parti, all’esposizione emersa dalla verifica delle attività e ai dati accettati nella definizione del perimetro. Se questa catena si interrompe, le passività mancanti possono sembrare parte di una transazione conclusa, anche quando prestiti, società affiliate, derivati o gruppi di clienti sono esclusi dal denominatore. Questa ricostruzione a ritroso mantiene l’analisi concentrata sul perimetro delle verifiche e sull’affermazione relativa all’intero stato patrimoniale, anziché sull’etichetta del fornitore o sullo stato visualizzato nell’interfaccia.
Tre situazioni spesso confuse nella prova delle riserve
La prova del portafoglio consiste nel dimostrare il controllo delle chiavi indicate in un determinato momento; dice poco sulle passività fuori catena o sulle attività prese in prestito. L’attestazione, invece, riporta i risultati di procedure definite relative a un determinato oggetto e periodo o a una specifica data. La revisione contabile aggiunge una terza condizione: fornisce una ragionevole sicurezza sul bilancio e valuta gli errori significativi, gli elementi probativi e i controlli nell’ambito dell’incarico. Le distinzioni sono importanti perché due utenti possono vedere una conferma simile pur avendo diritti diversi, dovendo fare i conti con tempistiche diverse o dipendendo da istituzioni diverse. Nella prova delle riserve, un confronto utile indica, per ciascuna situazione, quale sia il registro che fa autorità e chi si fa carico delle perdite.
Confronta la prova del controllo dei portafogli, l’attestazione e la revisione contabile usando un’unica base di riferimento: importo, tempo, liquidità assorbita, reversibilità, pretesa giuridica e perdita residua. Nel caso della prova delle riserve, un’etichetta più rapida non corrisponde automaticamente a uno stato più definitivo, così come un rendimento dichiarato più stabile non implica automaticamente un rischio economico inferiore. Usare un unico criterio di misurazione evita di scambiare differenze temporali o contabili per miglioramenti reali.
Chi controlla i documenti fondamentali nella prova delle riserve?
| Partecipante o variabile | Che cosa modifica | Elementi da verificare |
|---|---|---|
| Dirigenza | Definisce il perimetro e prepara i documenti. | Organigramma delle entità, elenco dei prodotti, politiche e dichiarazioni firmate. |
| Clienti | Detengono crediti che devono essere inclusi senza doppi conteggi. | Insieme delle passività, saldi negativi e totali di riconciliazione. |
| Depositari e banche | Detengono il controllo di attività al di fuori dei portafogli su blockchain pubbliche. | Conferme indipendenti, titolarità, vincoli e diritti di prelievo. |
| Professionista incaricato della verifica indipendente | Svolge procedure specifiche o una revisione contabile secondo uno standard dichiarato. | Lettera d’incarico, ambito, metodologia, eccezioni e giudizio. |
| Verificatore pubblico | Può verificare l’inclusione nell’albero di Merkle o le firme dei portafogli. | Codice riproducibile, radici, indirizzi, tempi e limiti di riservatezza. |
La dirigenza e i clienti occupano posizioni diverse nella catena operativa. La dirigenza definisce il perimetro e prepara i documenti, mentre i clienti detengono crediti che devono essere inclusi senza doppi conteggi. I documenti della dirigenza — organigramma delle entità, elenco dei prodotti, politiche e dichiarazioni firmate — e quelli relativi ai clienti — insieme delle passività, saldi negativi e totali di riconciliazione — dovrebbero riferirsi allo stesso evento, senza essere copie di un unico database del fornitore. Depositari e banche, professionista incaricato della verifica indipendente e verificatore pubblico apportano decisioni o prove distinte; trattare queste funzioni come intercambiabili nasconde dove entrano in gioco la discrezionalità, la liquidità o la responsabilità giuridica.
Un’interruzione del servizio del professionista incaricato della verifica indipendente è una prova concreta di responsabilità per la prova delle riserve. Svolge procedure specifiche o una revisione contabile secondo uno standard dichiarato. La questione è se la dirigenza e i clienti possano comunque ricostruire la situazione partendo dalla lettera d’incarico, dall’ambito, dalla metodologia, dalle eccezioni e dal giudizio. I contratti possono ripartire i compiti, ma la parte responsabile dell’impegno verso il cliente, dell’attività o dell’obbligazione non può sostituire le prove con una clausola di esternalizzazione. Una progettazione resiliente indica il documento alternativo e la persona autorizzata a risolvere eventuali discrepanze.
Come cambia concretamente lo stato della prova delle riserve
1. Definire il perimetro: stabilire lo stato iniziale della prova delle riserve
Indicare l’entità, i prodotti, i clienti, i portafogli, i conti e la data di rendicontazione inclusi nel perimetro. In questa fase della prova delle riserve si stabiliscono le condizioni su cui può basarsi la misurazione delle passività. La dirigenza ha un ruolo centrale perché definisce il perimetro e prepara i documenti. La documentazione di lavoro dovrebbe includere l’organigramma delle entità, l’elenco dei prodotti, le politiche e le dichiarazioni firmate.
Il rischio da contrastare in questa fase è quello delle passività mancanti: prestiti, società affiliate, derivati o gruppi di clienti vengono esclusi dal denominatore. Per verificare questa fase, acquisisci il risultato mantenendo invariati tempo, ambito e condizioni applicabili, quindi modifica un presupposto prima di misurare le passività. Per la prova delle riserve, un passaggio di consegne difendibile indica chi ha approvato il risultato, quale documento è cambiato, che cosa resta reversibile e chi sostiene la perdita se il partecipante successivo respinge le prove.
2. Misurare le passività: individuare la regola decisionale nella prova delle riserve
Costruire un insieme completo delle obbligazioni verso i clienti senza esporre i saldi individuali. In questa fase della prova delle riserve si selezionano le condizioni su cui può basarsi la verifica delle attività. I clienti hanno un ruolo centrale perché detengono crediti che devono essere inclusi senza doppi conteggi. La documentazione di lavoro dovrebbe includere l’insieme delle passività, i saldi negativi e i totali di riconciliazione.
Il rischio da contrastare in questa fase è quello delle attività prese in prestito per la rilevazione: i fondi vengono trasferiti temporaneamente in portafogli osservabili prima della misurazione. Per verificare questa fase, ricalcola il risultato mantenendo invariati tempo, ambito e condizioni applicabili, quindi modifica un presupposto prima di verificare le attività. Per la prova delle riserve, un passaggio di consegne difendibile indica chi ha approvato il risultato, quale documento è cambiato, che cosa resta reversibile e chi sostiene la perdita se il partecipante successivo respinge le prove.
3. Verificare le attività: misurare il trasferimento del rischio nella prova delle riserve
Confermare il controllo, la titolarità, la valutazione, le restrizioni e i conti presso terzi. In questa fase della prova delle riserve si ridefiniscono le condizioni su cui può basarsi la corrispondenza tra i due lati. I depositari e le banche hanno un ruolo centrale perché detengono il controllo di attività al di fuori dei portafogli su blockchain pubbliche. La documentazione di lavoro dovrebbe includere conferme indipendenti, titolarità, vincoli e diritti di prelievo.
Il problema che qui non viene messo in discussione è quello delle riserve vincolate: gli asset esistono, ma sono dati in garanzia, congelati o legalmente indisponibili per i clienti. Per verificare questa fase, sottoponete il risultato a una prova di tenuta mantenendo invariati tempi, ambito e condizioni applicabili, quindi modificate un’ipotesi prima di abbinare i due lati. Nel caso della prova delle riserve, un passaggio di consegne difendibile indica chi ha approvato il risultato, quale registrazione è cambiata, cosa resta reversibile e chi assorbe la perdita se il partecipante successivo respinge le prove.
4. Abbinare i due lati: riconciliare la registrazione autorevole ai fini della prova delle riserve
Confrontate gli asset utilizzabili con le passività, applicando metodi e rettifiche dichiarati. In questa parte della prova delle riserve, la fase riconcilia le condizioni su cui può basarsi la verifica della continuità. La figura centrale è il professionista incaricato dell’attestazione, che svolge procedure specifiche o una revisione contabile secondo uno standard dichiarato. La documentazione di lavoro dovrebbe conservare la lettera d’incarico, l’ambito, la metodologia, le eccezioni e il giudizio.
Il problema che qui non viene messo in discussione è la distorsione dovuta ai prezzi e ai tempi: le scelte di valutazione o un momento favorevole possono nascondere i rischi infragiornalieri e quelli relativi al periodo. Per verificare questa fase, confrontate il risultato mantenendo invariati tempi, ambito e condizioni applicabili, quindi modificate un’ipotesi prima di verificare la continuità. Nel caso della prova delle riserve, un passaggio di consegne difendibile indica chi ha approvato il risultato, quale registrazione è cambiata, cosa resta reversibile e chi assorbe la perdita se il partecipante successivo respinge le prove.
5. Verificare la continuità: testare l’esito finale della prova delle riserve
Valutate i movimenti, i controlli e l’efficacia dei prelievi, andando oltre una singola rilevazione. In questa parte della prova delle riserve, la fase completa la verifica delle condizioni su cui può basarsi l’esito registrato. Il verificatore pubblico è centrale, perché può controllare l’inclusione nell’albero di Merkle o le firme dei wallet. La documentazione di lavoro dovrebbe conservare il codice riproducibile, le radici, gli indirizzi, i tempi e i limiti di riservatezza.
Il problema che qui non viene messo in discussione è la falsa rassicurazione: una procedura circoscritta viene presentata come prova di solvibilità o revisione completa. Per verificare questa fase, dimostrate il risultato mantenendo invariati tempi, ambito e condizioni applicabili, quindi modificate un’ipotesi prima di registrare l’esito. Nel caso della prova delle riserve, un passaggio di consegne difendibile indica chi ha approvato il risultato, quale registrazione è cambiata, cosa resta reversibile e chi assorbe la perdita se il partecipante successivo respinge le prove.
Costi, incentivi ed effetti sul bilancio della prova delle riserve
La comunicazione delle riserve riduce i costi informativi solo quando il suo perimetro è stabile e comparabile. Rilevazioni frequenti ma incomplete possono essere meno utili di attestazioni meno frequenti che riconciliano ogni passività rilevante, perché gli utenti potrebbero attribuire un valore eccessivo a una prova tecnica particolarmente evidente.
L’emittente sostiene i costi di attestazione, custodia e rendicontazione; i clienti sopportano l’incertezza residua e potrebbero chiedere uno sconto o prelevare prima. Prove migliori possono ridurre il premio per il rischio di prelievi, ma solo se i partecipanti al mercato comprendono che cosa è stato effettivamente verificato nell’incarico.
Il rapporto economicamente rilevante è quello tra gli asset utilizzabili e gli obblighi complessivi in condizioni di stress. Gli scarti di valore dovrebbero riflettere la liquidità di mercato, i ritardi di regolamento, la concentrazione e i vincoli. I valori nominali o il numero di token possono sovrastimare considerevolmente le risorse disponibili in caso di corsa agli sportelli.
Dove la prova delle riserve può fallire e cosa verificare per primo
- Passività mancanti: prestiti, società affiliate, derivati o gruppi di clienti sono esclusi dal denominatore. Interrompete la definizione del perimetro mentre la direzione mantiene i propri normali obblighi, quindi verificate se la prova del wallet conserva il significato descritto sopra.
- Asset presi in prestito per la rilevazione: i fondi vengono trasferiti temporaneamente in wallet osservabili prima della misurazione. Interrompete la misurazione delle passività mentre i clienti mantengono i propri normali obblighi, quindi verificate se l’attestazione conserva il significato descritto sopra.
- Riserve vincolate: gli asset esistono, ma sono dati in garanzia, congelati o legalmente indisponibili per i clienti. Interrompete la verifica degli asset mentre i custodi e le banche mantengono i propri normali obblighi, quindi verificate se la revisione conserva il significato descritto sopra.
- Distorsione dovuta ai prezzi e ai tempi: le scelte di valutazione o un momento favorevole possono nascondere i rischi infragiornalieri e quelli relativi al periodo. Interrompete l’abbinamento dei due lati mentre il professionista incaricato dell’attestazione mantiene i propri normali obblighi, quindi verificate se la prova del wallet conserva il significato descritto sopra.
- Falsa attestazione: una procedura circoscritta viene presentata come prova di solvibilità o come revisione completa. Interrompere la continuità delle verifiche mantenendo invariato il normale obbligo del verificatore pubblico, quindi verificare se l’attestazione conserva il significato descritto sopra.
Una prova di stress efficace per la prova delle riserve combina passività mancanti e riserve vincolate, invece di esaminarle separatamente. Congelare o ritardare la verifica degli attivi, rendere indisponibile il professionista incaricato dell’attestazione e chiedere al verificatore pubblico di riconciliare il risultato sulla base di codice riproducibile, radici, indirizzi, tempi e limiti di riservatezza. Il sistema supera la prova solo se la continuità delle verifiche conduce a un unico stato comprensibile, preserva i diritti associati all’attestazione e attribuisce eventuali ammanchi secondo regole stabilite prima dell’interruzione.
Esempio pratico: seguire dall’inizio alla fine un evento di prova delle riserve
Un exchange pubblica una radice di Merkle relativa ai saldi dei clienti e firma messaggi provenienti da wallet che detengono attivi per 5,2 miliardi di dollari. Le prove sono significative solo dopo aver verificato se le passività totali sono inferiori a tale importo, se sono inclusi i prestiti a margine e le società affiliate, se gli attivi sono stati presi in prestito, se i saldi bancari e i derivati sono riconciliati e se i clienti dispongono di un diritto di credito segregato, estraneo a un eventuale fallimento. Una valida prova di inclusione in Merkle dimostra che una singola foglia è stata conteggiata, ma non risponde a queste domande più ampie.
L’esempio può essere confutato modificando l’ipotesi adottata nella fase di misurazione delle passività oppure eliminando le prove fornite dai depositari e dalle banche. Tracciare la modifica attraverso la verifica degli attivi, il confronto tra le due parti e la verifica della continuità; non passare direttamente dai dati iniziali al risultato principale. Se il nuovo esito della prova delle riserve non può essere riprodotto sulla base di conferme indipendenti, riconciliazioni delle passività, documentazione delle valutazioni, verifiche dei controlli e risultati dei prelievi, il processo dipende da una valutazione o da una registrazione non documentata.
Perché la prova delle riserve è importante oggi
I fallimenti degli intermediari di attività digitali hanno reso la trasparenza delle riserve un’aspettativa del mercato, ma gli approcci più solidi oggi si stanno orientando verso una copertura più chiara delle passività, attestazioni indipendenti e monitoraggio continuo. Le autorità di regolamentazione e gli organismi di normazione continuano a distinguere la verifica tecnica dall’attestazione contabile, perché la solvibilità è una questione di bilancio e giuridica, non soltanto crittografica.
La lezione duratura della prova delle riserve è che definire il perimetro e verificare la continuità sono due passaggi distinti. Le decisioni intermedie determinano il perimetro dell’attestazione e la rappresentazione completa della situazione patrimoniale, mentre la direzione e il verificatore pubblico possono avere accesso a parti diverse della documentazione. L’automazione è utile quando rende più economico verificare queste decisioni; è pericolosa quando le riduce a un unico stato che nasconde una falsa attestazione.
Le prove alla base della prova delle riserve
Le principali fonti per la prova delle riserve sono BIS: La vera stablecoin, per favore, si alzi?, Raccomandazioni del FSB sulle stablecoin globali e Principi di revisione del PCAOB. Vanno lette come livelli complementari: regole e definizioni, struttura istituzionale o di mercato e prove operative necessarie per verificare un’affermazione concreta. Nessuna di queste fonti va considerata un sostituto dei documenti di prodotto, dei conti o delle registrazioni delle transazioni descritti sopra.
Domande da porsi prima di fare affidamento sulla prova delle riserve
- La direzione può documentare l’organigramma, l’elenco dei prodotti, le politiche e le dichiarazioni firmate prima di misurare le passività?
- Quale registrazione fa fede se i clienti e il professionista incaricato dell’attestazione non sono d’accordo?
- Chi finanzia o si fa carico dell’esposizione che si crea durante la verifica degli attivi?
- Che cosa distingue l’attestazione dalla prova del wallet sul piano giuridico ed economico?
- In che modo il sistema rileverebbe gli attivi presi in prestito per l’istantanea prima di verificare la continuità?
- Che cosa succede se i depositari e le banche non sono disponibili o se le loro prove sono obsolete?
- Un revisore indipendente può riconciliare il risultato con conferme indipendenti, riconciliazioni delle passività, documentazione delle valutazioni, verifiche dei controlli e risultati dei prelievi?
Nel caso della prova delle riserve, sostituire espressioni come «se ne occupa la piattaforma» con conti, contratti, date e orari, regole di approvazione e soggetti responsabili ben identificati. Una risposta completa dovrebbe consentire a un revisore di risalire dalla verifica della continuità alla definizione del perimetro, identificare il responsabile di ogni registrazione e calcolare chi si farà carico delle perdite prima che si verifichi un’eccezione.
Il principio fondamentale alla base della prova delle riserve
La prova delle riserve è più chiara quando l’analisi segue il perimetro dell’attestazione e la rappresentazione completa della situazione patrimoniale attraverso le cinque fasi operative, verificando il risultato sulla base di conferme indipendenti, riconciliazioni delle passività, documentazione delle valutazioni, verifiche dei controlli e risultati dei prelievi. Il flusso spiega che cosa cambia; la tabella dei partecipanti identifica chi può autorizzare tale cambiamento; il confronto tra i tre stati impedisce di confondere affermazioni non equivalenti; e la mappa dei rischi mostra dove dovrebbe diminuire il livello di fiducia. Nel loro insieme, questi elementi distinguono un miglioramento reale da un attrito o da un rischio trasferito a un livello meno visibile.












