A Transparência Precisa Ir Além da Prova de Reservas

The eventos das últimas semanas atraíram muita atenção para o espaço cripto. A principal discussão relacionada a cripto tem sido sobre como mitigar futuras insolvências semelhantes à FTX e garantir que os fundos dos usuários estejam seguros nas Exchanges Centralizadas (CEX). As principais exchanges cripto custodiais prometeram publicar sua base de ativos auditada de forma independente, mostrando os ativos digitais que detêm e como esses ativos são alocados; a auditoria independente dos ativos digitais mantidos por uma CEX é conhecida como auditoria de prova de reservas (PoR).

Como Funciona a Prova de Reservas

O conceito de Prova de Reservas vai além da simples publicação de endereços de carteira e das alegações sobre os saldos nesses endereços. As negociações e ativos dos usuários de CEX nem sempre são registrados diretamente na blockchain; eles são registrados em um banco de dados centralizado e proprietário controlado pela CEX; as transações da CEX são registradas na blockchain somente quando uma transação fora da exchange, que requer atividade on-chain, é iniciada. Antes do colapso da FTX, que desde então serviu como um despertar para a comunidade cripto exigir acesso a auditorias completas de ativos, as exchanges cripto, em sua maioria, mantiveram seus dados de ativos privados. Quando esses dados são mantidos privados, é difícil para os usuários verificar as alegações feitas pelas exchanges cripto sobre a segurança dos fundos dos usuários. O recente colapso da FTX revela como uma CEX pode estar insolvente internamente, mas publicamente com aparência de confiança como se tudo estivesse bem.

No conceito de PoR, uma empresa de auditoria independente e terceirizada avalia a quantidade total de cripto mantida nas reservas de uma CEX. O total de ativos dos usuários mantidos pela CEX, registrado em seu banco de dados centralizado, é comparado com a moeda real controlada pela exchange. Na auditoria, espera‑se que o número total de moedas controladas pela CEX on‑chain seja igual ou superior ao total de ativos dos usuários registrado em seu banco de dados centralizado.

Na PoR, os dados auditados são tornados públicos e acessíveis a qualquer pessoa via uma estrutura de dados Merkle-tree. A estrutura de dados Merkle tree, também conhecida como Árvore de hash binária, é uma estrutura de dados matemática composta por blocos de hashes. É uma parte fundamental da tecnologia blockchain e é usada para criptografar dados da blockchain de forma mais eficiente. Na PoR, um auditor faz uma captura de tela anônima de todos os saldos dos usuários na CEX e os combina em uma Merkle tree. Cada valor de hash da conta de ativos do usuário é codificado nos nós folha da Merkle tree. O auditor audita os ativos no nó folha. Em seguida, o auditor publica suas descobertas independentes junto com a raiz Merkle. Dessa forma, o valor de hash dos ativos totais dos usuários em uma CEX fica acessível ao público; os usuários poderão comparar e verificar seus dados de saldo com os dados da raiz Merkle publicamente acessível.

A Prova de Reservas é Suficiente?

Embora a PoR esteja sendo promovida pelas exchanges cripto como a mitigadora do colapso das CEX, muitos ainda duvidam que seja a solução duradoura para os problemas de insolvência das CEX e DeFi. Uma questão chave que surge é: os auditores terceirizados podem ser 100 % confiáveis? A relação desconhecida nos bastidores entre uma empresa de auditoria e uma CEX pode não ser conhecida. Ainda pode haver risco de conluio entre um auditor e uma CEX para publicar capturas de tela e dados imprecisos. Uma CEX também poderia publicar sua Prova de Reservas sem divulgar passivos, que potencialmente superam em muito os ativos sob seu controle.

As CEXs também poderiam “preparar” uma captura de tela deixando fundos em reservas que resultariam em uma PoR inflada; esses fundos poderiam ser movidos após a captura. As CEXs estão atualmente sob o escrutínio da comunidade cripto. A PoR ainda não é um conceito totalmente confiável, pois as desvantagens e riscos potenciais são evidentes.

Como observado recentemente, dias depois de uma das principais CEX, Crypto.com, tornar pública sua informação de armazenamento a frio, foi descoberto que a exchange enviou 320.000 ETH, no valor de US$ 400 milhões, para outra CEX, Gate.io, pouco antes de Gate.io fornecer sua auditoria PoR. O CEO da Crypto.com, porém, negou qualquer irregularidade e alegou que os fundos foram transferidos acidentalmente para a Gate.io.

A prova de reservas é um ótimo primeiro passo, mas sozinha não será suficiente para oferecer aos investidores proteções adequadas.  Ainda mais transparência é necessária para garantir que passivos potenciais, preparação de capturas de tela ou até mesmo possíveis conluios sejam levados em conta, o que significa que a prova de reservas é apenas uma peça do quebra‑cabeça.