Dossiê de segurança
Prova de reservas explicada
O que um relatório de prova de reservas realmente comprova, o que deixa de fora em silêncio e como lê-lo sem confundi-lo com uma auditoria completa.
A prova de reservas é o mais perto que o mercado cripto chega de uma exchange mostrar o próprio extrato bancário. É um sinal genuinamente útil e também é vendido como garantia com frequência. Saber a diferença é o que transforma o relatório de peça de marketing em prova.
O que é
Um exercício de prova de reservas procura demonstrar que a exchange de fato detém os ativos que diz manter em nome dos clientes. No formato usual, cada saldo de cliente entra numa árvore de Merkle, a exchange publica a raiz dessa árvore e cada cliente confere se o próprio saldo foi incluído no total. Em paralelo, a empresa demonstra controlar carteiras on-chain com pelo menos aquele montante. Algumas usam provas criptográficas mais recentes em vez da árvore simples, mas o objetivo é o mesmo: permitir que gente de fora verifique a afirmação em vez de aceitá-la.
O que não prova
Reservas são apenas um lado do balanço. Um relatório mostrando 100 mil BTC nada diz sobre o que a empresa deve: empréstimos tomados contra essas moedas, obrigações com uma corretora coligada ou passivos em outra moeda. Uma exchange pode estar totalmente reservada no ativo e ainda assim ser insolvente. A prova de reservas também é uma fotografia, não um filme: retrata um instante, e moedas podem ser tomadas emprestadas para a foto e devolvidas depois.
Como ler um relatório direito
Veja quem verificou. Um relatório revisado por uma firma independente identificada pesa mais do que um publicado apenas pela própria exchange. Veja a data e a frequência: cadência mensal é sinal muito mais forte do que um relatório único de dois anos atrás. Veja a cobertura, porque muitos programas incluem só alguns ativos principais e excluem o resto sem alarde. Por fim, verifique se os passivos aparecem: os melhores relatórios declaram explicitamente o que é devido aos clientes.
Onde isso entra numa análise de segurança
Trate a prova de reservas como um insumo entre vários, ao lado de licenças, arranjos de custódia e histórico de operação. Sua ausência numa exchange grande é uma pergunta legítima. Sua presença tranquiliza, mas não conclui: nenhuma das maiores quebras da história cripto foi evitada por um relatório de reservas.
Conclusão principal
Conclusão
Vale ler e vale exigir uma prova de reservas. Leia-a pelo que ela verifica — que certos ativos existiam em certo momento — e continue fazendo, à parte, a pergunta sobre quanto a exchange deve.
Mais guias
A seguir