La trasparenza deve andare oltre i Proof-of-Reserves

Gli eventi delle ultime settimane hanno attirato molta attenzione sul mondo delle criptovalute. La discussione principale legata alle criptovalute è stata su come mitigare future insolvenze simili a FTX e garantire che i fondi degli utenti siano sicuri sui Centralized Exchanges (CEX). I principali exchange di criptovalute custodiali hanno promesso di pubblicare la loro base di attività auditata in modo indipendente, mostrando le attività digitali che detengono e come queste attività sono allocate; l’audit indipendente delle attività digitali detenute da un CEX è noto come audit proof-of-reserves (PoR).

Come funziona la Proof-of-Reserves

Il concetto di Proof of Reserves va oltre la semplice pubblicazione degli indirizzi dei wallet e delle affermazioni sui saldi di tali indirizzi. Le operazioni e le attività degli utenti dei CEX non sono sempre registrate direttamente sulla blockchain; sono registrate su un database centralizzato e proprietario controllato dal CEX; le transazioni del CEX vengono registrate sulla blockchain solo quando viene avviata una transazione off-exchange, che richiede attività on-chain. Prima del crollo di FTX, che da allora ha rappresentato un segnale di allarme per la comunità crypto, spingendo a richiedere l’accesso a audit completi delle attività, gli exchange di criptovalute hanno, per la maggior parte, mantenuto private le loro informazioni sulle attività. Quando tali dati sono tenuti privati, è difficile per gli utenti verificare le affermazioni fatte dagli exchange crypto sulla sicurezza dei fondi degli utenti. Il recente crollo di FTX rivela quanto un CEX possa essere insolvente internamente, ma pubblicamente affermare con sicurezza come se tutto fosse a posto.

Nel concetto di PoR, una società di audit indipendente e terza valuta la quantità totale di criptovaluta detenuta nelle riserve di un CEX. La quantità totale di attività degli utenti detenuta dal CEX, registrata nel suo database centralizzato, viene confrontata con la reale quantità di monete controllata dall’exchange. Nell’audit, ci si aspetta che il numero totale di monete controllate dal CEX on-chain sia uguale o superiore al numero totale di attività degli utenti registrate nel suo database centralizzato.

Nel PoR i dati auditati sono resi pubblici e accessibili a chiunque tramite una struttura dati a Merkle-tree. La struttura dati Merkle tree, nota anche come Binary hash tree, è una struttura dati matematica composta da blocchi di hash. È una parte fondamentale della tecnologia blockchain ed è utilizzata per criptare i dati della blockchain in modo più efficiente. Nel PoR, un auditor prende uno snapshot anonimo di tutti i saldi degli utenti sul CEX e li combina in un Merkle tree. Il valore di hash dell’account di ciascun utente è codificato nei leaf nodes del Merkle tree. L’auditor verifica le attività nel nodo foglia. L’auditor poi pubblica i suoi risultati indipendenti insieme al Merkle root. In questo modo, il valore hash delle attività totali degli utenti su un CEX è reso accessibile al pubblico; gli utenti possono confrontare e verificare i loro dati di saldo con i dati del Merkle root accessibili pubblicamente.

La Proof of Reserves è sufficiente?

Mentre i PoR vengono presentati dagli exchange crypto come la soluzione per mitigare il collasso dei CEX, molti dubitano ancora se saranno la soluzione duratura ai problemi di insolvenza dei CEX e della DeFi. Una domanda chiave che sorge è: gli auditor terzi possono essere considerati affidabili al 100%? Il rapporto sconosciuto dietro le quinte tra una società di audit e un CEX potrebbe non essere noto. Potrebbe comunque esserci il rischio di collusione tra un auditor e un CEX per pubblicare snapshot e dati inaccurati. Un CEX potrebbe anche pubblicare la sua Proof of Reserves senza divulgare le passività, che potrebbero superare di gran lunga le attività sotto il suo controllo.

I CEX potrebbero anche “preparare” uno snapshot lasciando fondi in riserva che fornirebbero un PoR gonfiato; questi fondi potrebbero poi essere spostati dopo lo snapshot. I CEX sono attualmente sotto la lente della comunità crypto. Il PoR non è ancora un concetto completamente affidabile, poiché i contro e i potenziali rischi sono evidenti.

Come recentemente osservato, giorni dopo che uno dei principali CEX, Crypto.com, ha reso pubbliche le informazioni sul suo cold storage, è stato scoperto che l’exchange ha inviato 320.000 ETH, per un valore di 400 milioni di dollari, a un altro CEX, Gate.io, poco prima che Gate.io fornisse il suo audit PoR. Tuttavia, il CEO di Crypto.com ha negato qualsiasi illicità e ha affermato che i fondi sono stati trasferiti accidentalmente a Gate.io.

Le proof-of-reserves sono un ottimo primo passo, ma da sole non saranno sufficienti a fornire agli investitori protezioni adeguate. È necessaria ancora più trasparenza per garantire che le potenziali passività, la preparazione degli snapshot o anche una possibile collusione siano prese in considerazione, il che significa che le proof-of-reserves sono solo una parte del puzzle.