透明性は証拠金保有証明（Proof‑of‑Reserves）を超えて拡大すべき

The 出来事の過去数週間は暗号業界への関心を大きく集めました。暗号関連の主要な議論は、将来のFTXのような破綻をどのように緩和し、ユーザー資金を中央集権型取引所（CEX）で安全に保つかということです。主要なカストディアル暗号取引所は、保有するデジタル資産とその配分を示す、独立監査された資産ベースを公開すると約束しています。CEXが保有するデジタル資産の独立監査は、証拠金保有証明（Proof‑of‑Reserves、PoR）監査として知られています。

証拠金保有証明（Proof‑of‑Reserves）の仕組み

証拠金保有証明（Proof of Reserves）の概念は、ウォレットアドレスの単なる公開や、アドレス上の残高に関する主張を超えたものです。CEXのユーザー取引や資産は必ずしもブロックチェーン上に直接記録されるわけではなく、CEXが管理する集中型の専有データベースに記録されます。CEXの取引がブロックチェーンに記録されるのは、オンチェーンの活動を伴うオフエクスチェンジ取引が開始されたときだけです。FTXの崩壊以前は、暗号コミュニティにとって資産監査への完全なアクセスを求める目を覚ます出来事となりましたが、暗号取引所は概ね資産データを非公開にしてきました。このようにデータが非公開の場合、ユーザーは取引所が主張する資金の安全性を検証することが困難です。最近のFTX崩壊は、CEXが内部的には破綻していても、外部には大胆に見せかけるかのようにすべてが問題ないかのように見せることができることを明らかにしました。

PoRの概念では、独立した第三者監査会社がCEXのリザーブに保有されている暗号資産の総量を評価します。CEXが集中型データベースに記録しているユーザー資産の総額は、取引所が実際に管理しているコインと比較されます。監査では、CEXがオンチェーンで管理しているコインの総数が、データベースに記録されたユーザー資産の総額と同等かそれ以上であることが期待されます。

PoRでは、監査されたデータがMerkleツリーというデータ構造を通じて公開され、誰でもアクセスできるようにします。Merkleツリー（バイナリハッシュツリーとも呼ばれる）は、ハッシュのブロックで構成された数学的データ構造です。これはブロックチェーン技術の基本要素であり、ブロックチェーンデータをより効率的に暗号化するために使用されます。PoRにおいて、監査人はCEX上の全ユーザー残高の匿名スナップショットを取得し、それらをMerkleツリーにまとめます。各ユーザーのアカウントのハッシュ値はMerkleツリーのリーフノードにエンコードされます。監査人はリーフノードの資産を監査し、Merkleルートとともに独立した調査結果を公開します。この方法により、CEX上のユーザー総資産のハッシュ値が公開され、ユーザーは公開されたMerkleルートデータと自分の残高データを比較・検証できるようになります。

証拠金保有証明は十分か？

PoRは暗号取引所によってCEXの崩壊を緩和する手段として宣伝されていますが、多くの人はそれがCEXやDeFiの破綻問題に対する永続的な解決策になるか疑問を抱いています。重要な疑問は、第三者監査人を100％信頼できるかということです。監査会社とCEXとの裏側の関係は不明であることが多く、監査人とCEXが不正確なスナップショットやデータを公開するために共謀するリスクが残ります。また、CEXは負債を開示せずに証拠金保有証明を公開することもあり得ますが、負債は保有資産をはるかに上回る可能性があります。

CEXはスナップショットに備えて、リザーブに資金を残し、PoRを実際よりも膨らませる「準備」をすることができます。その資金はスナップショット後に移動される可能性があります。現在、CEXは暗号コミュニティの注目を浴びています。PoRはまだ完全に信頼されている概念ではなく、欠点や潜在的リスクが明らかです。

最近の事例では、主要なCEXの一つであるCrypto.comがコールドストレージ情報を公開した数日後、同取引所が別のCEXであるGate.ioに320,000 ETH（約4億ドル）を送金したことが判明しました。この送金はGate.ioがPoR監査を提供する直前に行われました。しかし、Crypto.comのCEOは不正行為を否定し、資金は誤ってGate.ioに転送されたと主張しました。

証拠金保有証明は素晴らしい第一歩ですが、投資家に十分な保護を提供するにはそれだけでは不十分です。潜在的な負債やスナップショットの準備、さらには共謀の可能性まで考慮した、さらに高い透明性が求められます。つまり、証拠金保有証明はパズルの一部に過ぎません。