Kailangang Lumawak ang Transparency Lampas sa Proof-of-Reserves

Ang mga pangyayari sa mga nagdaang linggo ay nagdulot ng napakalaking pansin sa espasyo ng crypto. Ang pangunahing talakayan tungkol sa crypto ay kung paano mapigilan ang mga susunod na insolvency na kahalintulad ng FTX at matiyak na ligtas ang pondo ng mga gumagamit sa Centralized Exchanges (CEX). Ang mga pangunahing custodial crypto exchange ay nangakong ilalathala ang kanilang independiyenteng na-audit na base ng asset, na nagpapakita ng mga digital na asset na kanilang hawak at kung paano ito inilalaan; ang independiyenteng audit ng mga digital na asset na hawak ng isang CEX ay kilala bilang proof-of-reserves (PoR) audit.

Paano Gumagana ang Proof-of-Reserves

Ang konsepto ng Proof of Reserves ay higit pa sa simpleng paglathala ng mga address ng wallet at mga pahayag tungkol sa balanse sa mga address ng wallet. Ang mga kalakalan at asset ng mga gumagamit ng CEX ay hindi palaging direktang nare-record sa blockchain; ito ay nare-record sa isang sentralisadong, proprietary na database na kontrolado ng CEX; ang mga transaksyon ng CEX ay nare-record sa blockchain lamang kapag isang off-exchange na transaksyon, na nangangailangan ng on-chain na aktibidad, ay sinimulan. Bago ang pagbagsak ng FTX, na nagsilbing isang pambukas ng mata sa komunidad ng crypto upang humiling ng access sa buong audit ng mga asset, karamihan sa mga crypto exchange ay pinanatiling pribado ang kanilang data ng asset. Kapag ang ganitong data ay pinanatiling pribado, nagiging mahirap para sa mga gumagamit na beripikahin ang mga pahayag ng mga crypto exchange tungkol sa kaligtasan ng pondo ng mga gumagamit. Ipinapakita ng kamakailang pagbagsak ng FTX kung paanong ang isang CEX ay maaaring insolvent sa loob, ngunit pampublikong malinaw na tila ay maayos ang lahat.

Sa konsepto ng PoR, sinusuri ng isang independiyente, third-party na auditing firm ang kabuuang halaga ng crypto na hawak sa reserba ng isang CEX. Ang kabuuang halaga ng mga asset ng mga gumagamit na hawak ng CEX, na nakatala sa kanilang sentralisadong database, ay sinusukat laban sa aktwal na coin na kontrolado ng exchange. Sa audit, inaasahang ang kabuuang bilang ng mga coin na kontrolado ng CEX on-chain ay dapat na katumbas o mas mataas kaysa sa kabuuang bilang ng mga asset ng mga gumagamit na nakatala sa kanilang sentralisadong database.

Sa PoR, ang na-audit na data ay inilalathala at naa-access ng sinuman sa pamamagitan ng isang Merkle-tree data structure. Ang Merkle tree data structure, na kilala rin bilang Binary hash tree, ay isang matematikal na data structure na binubuo ng mga bloke ng mga hash. Ito ay isang pangunahing bahagi ng teknolohiyang blockchain at ginagamit upang i-encrypt ang data ng blockchain nang mas epektibo. Sa PoR, kumukuha ang auditor ng isang anonymous snapshot ng lahat ng balanse ng mga gumagamit sa CEX at pinagsasama ito sa isang Merkle tree.  Ang hash value ng asset ng account ng bawat gumagamit ay naka-encode sa mga leaf nodes ng Merkle tree. Ang auditor ay nag-audit ng mga asset sa leaf node. Pagkatapos, inilalathala ng auditor ang kanyang independiyenteng natuklasan kasama ang Merkle root. Sa ganitong paraan, ang hash value ng kabuuang asset ng mga gumagamit sa isang CEX ay nagiging accessible sa publiko; magagawang ihambing at beripikahin ng mga gumagamit ang kanilang data ng balanse sa pampublikong accessible na data ng Merkle root.

Sapat na ba ang Proof of Reserves?

Habang itinataguyod ng mga crypto exchange ang PoR bilang solusyon sa pagguho ng CEX, marami pa rin ang nagdududa kung ito nga ba ang pangmatagalang solusyon sa mga problema ng insolvency ng CEX at DeFi. Isang mahalagang tanong na sumasagi sa isip ay, maaari bang 100% na mapagkatiwalaan ang mga third-party auditor? Ang hindi kilalang relasyon sa likod ng eksena sa pagitan ng isang auditing firm at isang CEX ay maaaring hindi alam. Maaaring may panganib pa rin ng pakikipagsabwatan sa pagitan ng auditor at ng CEX upang maglathala ng hindi tumpak na snapshots at data. Maaaring maglathala rin ang isang CEX ng kanyang Proof of Reserves nang hindi inilalahad ang mga liability, na maaaring lagpas pa sa mga asset na hawak nito.

Ang CEXs ay maaari ring “maghanda” para sa isang snapshot sa pamamagitan ng pag-iwan ng pondo sa reserba na magbibigay ng pinalaking PoR; ang mga pondong ito ay maaaring ilipat pagkatapos ng snapshot. Ang mga CEX ay kasalukuyang nasa ilalim ng pagsusuri ng komunidad ng crypto. Ang PoR ay hindi pa ganap na pinagkakatiwalaang konsepto dahil malinaw na ang mga kahinaan at posibleng panganib.

Katulad ng kamakailang nasaksihan, ilang araw matapos ilathala ng isa sa mga pangunahing CEX, Crypto.com, ang impormasyon ng kanilang cold storage, natuklasan na ang exchange ay nagpadala ng 320,000 ETH, na nagkakahalaga ng $400 milyon, sa isa pang CEX na Gate.io bago pa man nagbigay ang Gate.io ng kanilang PoR audit. Ang CEO ng Crypto.com, gayunpaman, ay tumanggi sa anumang mali at nag-claim na ang pondo ay aksidenteng naipadala sa Gate.io.

Ang proof-of-reserves ay isang mahusay na unang hakbang, ngunit hindi ito sapat upang mabigyan ang mga mamumuhunan ng sapat na proteksyon. Kailangan pa ng higit na transparency upang matiyak na ang mga posibleng liability, paghahanda ng snapshot, o kahit posibleng pakikipagsabwatan ay isasaalang-alang, na nangangahulugang ang proof-of-reserves ay bahagi lamang ng kabuuang larawan.