Что на самом деле доказывает proof of reserves

Proof of reserves — самое близкое к тому, чтобы биржа показала вам свою банковскую выписку. Это действительно полезный сигнал, и его же регулярно перепродают как гарантию. Разница между этим и определяет, останется ли отчёт маркетингом или станет доказательством.

Что это такое

Процедура proof of reserves пытается показать, что биржа действительно владеет активами, которые числит за клиентами. В обычном варианте все клиентские балансы сводятся в дерево Меркла, биржа публикует корень этого дерева, и каждый клиент может проверить, что его баланс учтён в общей сумме. Параллельно биржа доказывает контроль над ончейн-кошельками, где лежит не меньшая сумма. Некоторые площадки используют более новые криптографические доказательства вместо простого дерева Меркла, но цель та же: дать посторонним возможность проверить утверждение, а не верить на слово.

Чего он не доказывает

Резервы — только одна сторона баланса. Отчёт о том, что биржа держит 100 000 BTC, ничего не говорит о её обязательствах: займах под эти монеты, долгах перед аффилированной торговой фирмой или обязательствах в другой валюте. Площадка может быть полностью обеспечена по активам и всё равно быть неплатёжеспособной. Кроме того, proof of reserves — фотография, а не видео: он фиксирует один момент, а монеты можно занять к моменту снимка и вернуть после.

Как читать отчёт правильно

Смотрите, кто проверял. Отчёт, заверенный названной независимой аудиторской или security-компанией, весит больше, чем опубликованный биржей в одиночку. Смотрите дату и регулярность: ежемесячный ритм — куда более сильный сигнал, чем единственный отчёт двухлетней давности. Смотрите охват: многие программы включают лишь несколько крупных активов и тихо исключают остальные. И наконец, проверьте, упомянуты ли обязательства вообще — лучшие отчёты прямо указывают размер долга перед клиентами, а не только перечисляют активы.

Место в оценке безопасности

Считайте proof of reserves одним из нескольких входных данных наряду с лицензиями, схемой хранения и историей работы. Его отсутствие у крупной биржи — законный повод задать вопрос. Его наличие успокаивает, но ничего не гарантирует: ни одна из крупнейших катастроф в истории криптовалют не была предотвращена отчётом о резервах.