Transparantie moet verder gaan dan proof-of-reserves

De gebeurtenissen van de afgelopen weken hebben veel aandacht getrokken naar de cryptowereld. De belangrijkste discussie over crypto gaat over hoe toekomstige insolventies zoals die van FTX te mitigeren en ervoor te zorgen dat gebruikersfondsen veilig zijn op gecentraliseerde beurzen (CEX). Grote custodiale crypto-beurzen hebben beloofd hun onafhankelijk geauditeerde activabasis te publiceren, waarin de digitale activa die ze bezitten en hoe deze activa zijn toegewezen worden getoond; de onafhankelijke audit van de digitale activa die door een CEX worden gehouden, staat bekend als een proof-of-reserves (PoR) audit.

Hoe proof-of-reserves werkt

Het concept van Proof of Reserves gaat verder dan de enige publicatie van walletadressen en de beweringen over de saldi op die walletadressen. Handelingen en activa van CEX‑gebruikers worden niet altijd rechtstreeks op de blockchain vastgelegd; ze worden opgeslagen in een gecentraliseerde, propriëtaire database die door de CEX wordt beheerd; CEX‑transacties worden pas op de blockchain geregistreerd wanneer een off-exchange transactie, die on‑chain activiteit vereist, wordt gestart. Voor de FTX‑crash, die sindsdien heeft gediend als een eye‑opener voor de cryptogemeenschap om toegang tot volledige activaaudits te eisen, hebben crypto‑beurzen grotendeels hun activagegevens privé gehouden. Wanneer dergelijke gegevens privé worden gehouden, is het moeilijk voor gebruikers om de beweringen van crypto‑beurzen over de veiligheid van gebruikersfondsen te verifiëren. De recente FTX‑instorting laat zien hoe een CEX intern insolvent kan zijn, maar publiekelijk bold‑faced doet alsof alles in orde is.

In het concept van PoR beoordeelt een onafhankelijk, extern auditbureau de totale hoeveelheid crypto die in de reserves van een CEX wordt aangehouden. De totale hoeveelheid gebruikersactiva die door de CEX worden aangehouden en in de gecentraliseerde database worden geregistreerd, wordt vergeleken met de feitelijke munten die door de beurs worden beheerd. Bij de audit wordt verwacht dat het totale aantal munten dat on‑chain door de CEX wordt beheerd, gelijk moet zijn aan of hoger moet zijn dan het totale aantal gebruikersactiva dat in de gecentraliseerde database is geregistreerd.

In PoR worden de geauditeerde gegevens openbaar gemaakt en voor iedereen toegankelijk via een Merkle‑boom datastructuur. De Merkle‑boom datastructuur, ook wel bekend als de Binary hash tree, is een wiskundige datastructuur bestaande uit blokken van hashes. Het is een fundamenteel onderdeel van blockchain‑technologie en wordt gebruikt om blockchain‑gegevens efficiënter te versleutelen. In PoR maakt een auditor een anonieme snapshot van alle gebruikersbalansen op de CEX en combineert deze tot een Merkle‑boom.  De hashwaarde van de activa van elk gebruikersaccount wordt gecodeerd in de leaf nodes van de Merkle‑boom. De auditor controleert de activa in de leaf node. De auditor publiceert vervolgens zijn onafhankelijke bevindingen samen met de Merkle‑root. Op deze manier wordt de hashwaarde van de totale gebruikersactiva op een CEX toegankelijk gemaakt voor het publiek; gebruikers kunnen hun balanst gegevens vergelijken en verifiëren met de publiekelijk toegankelijke Merkle‑root gegevens.

Zijn proof-of-reserves voldoende?

Hoewel PoR door crypto‑beurzen wordt aangeprezen als de oplossing voor een CEX‑instorting, betwijfelen velen nog steeds of het de blijvende oplossing zal zijn voor de insolventieproblemen van CEX en DeFi. Een belangrijke vraag die opkomt is: kunnen externe auditors 100 % betrouwbaar worden geacht? De onbekende relatie achter de schermen tussen een auditbureau en een CEX is mogelijk niet bekend. Er kan nog steeds een risico op samenspanning bestaan tussen een auditor en een CEX om onnauwkeurige snapshots en gegevens te publiceren. Een CEX zou ook haar Proof of Reserves kunnen publiceren zonder verplichtingen te onthullen, die mogelijk veel groter zijn dan de onder haar beheer staande activa.

CEX’s kunnen ook “prepare” voor een snapshot door fondsen in reserves achter te laten die een opgeblazen PoR opleveren; deze fondsen kunnen vervolgens na de snapshot worden verplaatst. CEX’s staan momenteel onder de loep van de cryptogemeenschap. PoR is nog geen volledig vertrouwd concept, aangezien de nadelen en potentiële risico’s duidelijk zijn.

Zoals recent is waargenomen, werden dagen nadat een van de grote CEX’s, Crypto.com, haar cold‑storage informatie openbaar maakte, ontdekt dat de beurs verzond 320.000 ETH, ter waarde van $400 miljoen, naar een andere CEX Gate.io vlak voor de PoR‑audit van Gate.io. De CEO van Crypto.com ontkende echter elke wrongdoing en beweerde dat de fondsen per ongeluk naar Gate.io waren overgemaakt.

Proof-of-reserves zijn een goede eerste stap, maar ze alleen zullen niet voldoende zijn om beleggers de nodige bescherming te bieden.  Er is nog meer transparantie nodig om potentiële verplichtingen, snapshot‑voorbereiding of zelfs mogelijke samenspanning in overweging te nemen, wat betekent dat proof-of-reserves slechts een deel van de puzzel zijn.