Transparens må gå utover bevis på reserver

The hendelser de siste ukene har trukket så mye oppmerksomhet mot kryptomarkedet. Den mest omtalte diskusjonen innen krypto har handlet om hvordan man kan dempe fremtidige FTX‑lignende insolvenssituasjoner og sikre at brukernes midler er trygge på sentraliserte børser (CEX). Store custodial‑krypto børser har lovet å publisere sin uavhengig reviderte eiendelsbase, som viser de digitale eiendelene de holder og hvordan disse eiendelene er allokert; den uavhengige revisjonen av de digitale eiendelene som holdes av en CEX er kjent som en bevis‑på‑reserver (PoR) revisjon.

Hvordan bevis på reserver fungerer

Konseptet med bevis på reserver går utover den rene publiseringen av lommebokadresser og påstandene om saldoene på disse adressene. CEX‑brukeres handler og eiendeler blir ikke alltid registrert direkte på blokkjeden; de blir lagret i en sentralisert, proprietær database kontrollert av CEX; CEX‑transaksjoner blir registrert på blokkjeden kun når en off‑exchange transaksjon, som krever on‑chain‑aktivitet, initieres. Før FTX‑krasjen, som siden har fungert som en øyeåpner for kryptosamfunnet og fått dem til å kreve tilgang til fullstendige eiendelsrevisjoner, har kryptobørser for det meste holdt sine eiendelsdata private. Når slike data holdes private, er det vanskelig for brukere å verifisere påstandene som kryptobørser gjør om sikkerheten til brukernes midler. Den nylige FTX‑kollapsen viser akkurat hvor insolvent en CEX kan være internt, men offentlig presentert som om alt var i orden.

I PoR‑konseptet vurderer et uavhengig, tredjeparts revisjonsfirma den totale mengden krypto som holdes i en CEX‑reserver. Den totale mengden brukernes eiendeler som holdes av CEX, registrert i dens sentraliserte database, måles mot den faktiske mynten som kontrolleres av børsen. I revisjonen forventes det at det totale antallet mynter som CEX kontrollerer on‑chain, må være likt eller høyere enn det totale antallet brukereiendeler som er registrert i dens sentraliserte database.

I PoR blir de reviderte dataene gjort offentlige og tilgjengelige for alle via en Merkle‑tre datastruktur. Merkle‑tre datastrukturen, også kjent som binært hash‑tre, er en matematisk datastruktur bestående av blokker av hash‑verdier. Den er en grunnleggende del av blokkjedeteknologi og brukes til å kryptere blokkjededata mer effektivt. I PoR tar en revisor et anonymt øyeblikksbilde av alle brukeres saldoer på CEX og kombinerer dem til et Merkle‑tre. Hver brukers kontohash‑verdi for eiendeler blir kodet i bladnodene i Merkle‑treet. Revisoren reviderer eiendelene i bladnoden. Revisoren publiserer deretter sine uavhengige funn sammen med Merkle‑roten. På denne måten blir hash‑verdien av brukernes totale eiendeler på en CEX gjort tilgjengelig for publikum; brukerne vil kunne sammenligne og verifisere sine saldo‑data med de offentlig tilgjengelige Merkle‑rotdatas.

Er bevis på reserver nok?

Selv om PoR blir promotert av kryptobørser som en demper for CEX‑implosjon, tviler mange fortsatt på om det vil være den varige løsningen på CEX‑ og DeFi‑insolvensproblemer. Et sentralt spørsmål som dukker opp er: kan tredjepartsrevisorer stoles på 100 %? Det ukjente forholdet bak kulissene mellom et revisjonsfirma og en CEX kan være skjult. Det kan fortsatt forekomme en risiko for sammensvergelse mellom en revisor og en CEX for å publisere unøyaktige øyeblikksbilder og data. En CEX kan også publisere sitt bevis på reserver uten å avsløre forpliktelser, som potensielt langt overstiger eiendelene den kontrollerer.

CEX‑er kan også «forberede» et øyeblikksbilde ved å la midler i reserver som gir et oppblåst PoR; disse midlene kan deretter flyttes etter øyeblikksbildet. CEX‑er er for tiden under lupen av kryptosamfunnet. PoR er ennå ikke et fullt pålitelig konsept, da ulempene og potensielle risikoer er tydelige.

Som nylig observert, dager etter at en av de store CEX‑ene, Crypto.com, gjorde sin kaldlagringsinformasjon offentlig, ble det oppdaget at børsen sendte 320 000 ETH, verdt 400 millioner dollar, til en annen CEX, Gate.io, like før Gate.io leverte sin PoR‑revisjon. CEOen i Crypto.com benektet imidlertid enhver feiltrinn og hevdet at midlene ved et uhell ble overført til Gate.io.

Bevis på reserver er et flott første steg, men de alene vil ikke være tilstrekkelige for å gi investorer tilstrekkelig beskyttelse.  Selv mer transparens trengs for å sikre at potensielle forpliktelser, forberedelse av øyeblikksbilder eller til og med potensiell sammensvergelse blir tatt i betraktning, noe som betyr at bevis på reserver kun er en del av puslespillet.