Transparens måste gå bortom bevis på reserver

The händelserna de senaste veckorna har dragit stor uppmärksamhet till kryptovärlden. Den främsta kryptorelaterade diskussionen har handlat om hur man kan mildra framtida FTX-liknande insolvenser och säkerställa att användarnas pengar är säkra på Centraliserade börser (CEX). Stora förvaringskryptobörser har lovat att publicera sin oberoende granskade tillgångsbas, som visar de digitala tillgångar de innehar och hur dessa tillgångar är fördelade; den oberoende granskningen av de digitala tillgångar som hålls av en CEX kallas för en proof-of-reserves (PoR) revision.

Hur proof-of-reserves fungerar

Konceptet Proof of Reserves går bortom den enbart publiceringen av plånboksadresser och påståenden om saldon på plånboksadresserna. CEX-användares affärer och tillgångar registreras inte alltid direkt på blockkedjan; de registreras i en centraliserad, proprietär databas som kontrolleras av CEX; CEX-transaktioner registreras på blockkedjan endast när en off-exchange-transaktion, som kräver on-chain-aktivitet, initieras. Före FTX-kraschen, som sedan har fungerat som ett öppningsögonblick för kryptogemenskapen att kräva tillgång till fullständiga tillgångsrevisioner, har kryptobörser för det mesta hållit sina tillgångsdata privata. När sådan data hålls privat är det svårt för användare att verifiera de påståenden som kryptobörser gör om säkerheten för användarnas pengar. Den senaste FTX-kollapsen visar hur en CEX kan vara insolvent internt, men offentligt fetstil som om allt var i sin ordning.

I konceptet PoR bedömer ett oberoende, tredje parts revisionsföretag den totala mängden kryptovaluta som hålls i en CEX:s reserver. Den totala mängden användartillgångar som hålls av CEX, registrerade i dess centraliserade databas, jämförs med den faktiska myntmängden som kontrolleras av börsen. I revisionen förväntas antalet mynt som CEX kontrollerar on-chain vara lika med eller högre än det totala antalet användartillgångar som registrerats i dess centraliserade databas.

In PoR görs de granskade data offentliga och tillgängliga för alla via en Merkle-träd datastruktur. Merkle-träddatastrukturen, även känd som binärt hashträd, är en matematisk datastruktur bestående av block av hashvärden. Den är en grundläggande del av blockkedjeteknik och används för att kryptera blockkedjedata mer effektivt. I PoR tar en revisor en anonym ögonblicksbild av alla användares saldon på CEX och kombinerar dem till ett Merkle-träd. Varje användares kontos hash värde av tillgångar kodas i bladnoder i Merkle-trädet. Revisorn granskar tillgångarna i bladnoden. Revisorn publicerar sedan sina oberoende fynd tillsammans med Merkle-roten. På så sätt blir hashvärdet för användarnas totala tillgångar på en CEX tillgängligt för allmänheten; användare kan jämföra och verifiera sina balansdata med de offentligt tillgängliga Merkle-rotdata.

Är proof of reserves tillräckligt?

Medan PoR hyllas av kryptobörser som en lösning på CEX-implosionen, tvivlar många fortfarande på om det kommer att vara den bestående lösningen på CEX- och DeFi-insolvensproblem. En viktig fråga som dyker upp är: kan tredje parts revisorer vara 100 % pålitliga? Det okända förhållandet bakom kulisserna mellan ett revisionsföretag och en CEX kanske inte är känt. Det kan fortfarande finnas en risk för samverkan mellan en revisor och en CEX för att publicera felaktiga ögonblicksbilder och data. En CEX kan också publicera sitt Proof of Reserves utan att avslöja skulder, vilket potentiellt vida överstiger de tillgångar den kontrollerar.

CEX:er kan också “förbereda” en ögonblicksbild genom att lämna medel i reserver som ger ett uppblåst PoR; dessa medel kan sedan flyttas efter ögonblicksbilden. CEX:er är för närvarande under granskning av kryptogemenskapen. PoR är ännu inte ett fullt pålitligt koncept eftersom nackdelarna och de potentiella riskerna är uppenbara.

Som nyligen observerats, dagar efter att en av de stora CEX:erna, Crypto.com, gjort sin kallförvaringsinformation offentlig, upptäcktes att börsen sände 320 000 ETH, värda 400 miljoner dollar, till en annan CEX Gate.io precis innan Gate.io levererade sin PoR-revision. VD:n för Crypto.com förnekade dock något felaktigt handlande och hävdade att medlen av misstag överfördes till Gate.io.

Proof-of-reserves är ett bra första steg, men de ensamma räcker inte för att ge investerare tillräckligt skydd.  Ännu mer transparens behövs för att säkerställa potentiella skulder, förberedelse av ögonblicksbilder eller till och med potentiell samverkan tas i beaktande, vilket betyder att proof-of-reserves bara är en del av pusslet.