Autor |. Qin Xiaofeng

Herausgeber |. Hao Fangzhou

Produziert von |. Odaily Planet Daily

Mit dem Zusammenbruch von FTX hat die Frage der Vermögensreserven zentralisierter Plattformen, insbesondere CEX, große Aufmerksamkeit erregt. Mehrere Handelsplattformen haben außerdem nacheinander Börsenkontoadressen bekannt gegeben, aus denen der Reservestatus jedes Unternehmens hervorgeht. Odaily Planet Daily hat zuvor eine Analyse verfasst (empfohlene Lektüre: „Analyse der Vermögensreservedetails der sieben großen Börsen, wer hat potenzielle Risiken aufgedeckt?“). ).

Allerdings sind Reserven nur der erste Schritt zur Verbesserung der Transparenz und können die Zahlungsfähigkeit der Börse nicht wirklich belegen. Auch die Verbindlichkeiten der Börse (also die Höhe der Nutzereinlagen) sollten berücksichtigt und ein vollständiges „Reservezertifikat“ ausgestellt werden. Für CEX ist der „Nachweis der Reserven“ auch ein wichtiger Schritt, um die Menschen zu beruhigen und den Benutzern ein besseres Verständnis dafür zu ermöglichen, wie die Plattform Vermögenswerte verwaltet.

In den letzten Wochen haben Binance, Crypto.com, Kucoin usw. „Reservenzertifikate“ angekündigt, die von externen Wirtschaftsprüfungsagenturen ausgestellt wurden. Da Mazars, Armanino und andere Institutionen jedoch die Verschlüsselungsprüfungsdienste eingestellt haben, sind die Verschlüsselungsbenutzer voller Zweifel und das Vertrauen in CEX hat erneut Diskussionen ausgelöst.

In diesem Artikel werden wir untersuchen, warum traditionelle Prüfungsinstitute vor kryptografischen Reserveprüfungen zurückschrecken. Wo bleibt die Transparenz von CEX, wenn es keine traditionelle Prüfung gibt? Kann das Merkelbaum-Reservezertifikat ein wirksames Mittel zur Selbstrettung der Branche sein?

1. Warum haben Wirtschaftsprüfungsgesellschaften Verschlüsselungsunternehmen aufgegeben?

Was ist ein Reservenachweis (PoR)? Auf diese Weise lässt sich überprüfen, ob eine Kryptoplattform tatsächlich 1:1-Unterstützung für die digitalen Vermögenswerte bietet, die sie im Namen ihrer Kunden hält. Einfach ausgedrückt: Wenn die Reserve in der Wallet-Adresse der Verschlüsselungsplattform größer oder gleich der Einzahlung des Benutzers ist, kann nachgewiesen werden, dass die Plattform über ausreichende Mittel verfügt und starre Rücknahmen vornehmen kann.

In der Regel werden Verschlüsselungsplattformen externe Prüffirmen mit hohem Ruf mit der Durchführung von Prüfungen und der Ausstellung von Reservezertifikaten beauftragen. Anfang dieses Monats haben Binance, Crypto.com und Kucoin alle die Mazars Group mit der Ausstellung von „Reservezertifikaten“ beauftragt (Hinweis: Mazars Group ist ein globales Wirtschaftsprüfungs-, Buchhaltungs- und Beratungsunternehmen, das 1945 gegründet wurde und mehr als 90 Länder auf der ganzen Welt bedient). .

Allerdings löste der Bericht der Mazars Group auch weitere Kontroversen aus. Das Wall Street Journal bemerkte, dass es sich bei Mazars‘ Bericht tatsächlich um einen fünfseitigen Brief und nicht um einen richtigen Prüfungsbericht handele, da er sich nicht mit der Wirksamkeit interner Finanzberichterstattungskontrollen befasse. Am Ende löschte die Mazars Group, die dem Druck vieler Parteien ausgesetzt war, den Prüfungsbericht von ihrer offiziellen Website, stoppte das Prüfungstool Mazars Veritas für Kryptowährungsbörsen vollständig und erklärte extern, dass sie jegliche Zusammenarbeit mit Kryptowährungsunternehmen einstellen und dies nicht mehr tun werde stellen Reservezertifikatsberichte aus.

Zufälligerweise plant Armanino, die Wirtschaftsprüfungsgesellschaft, die Prüfungen für FTX US Station (FTX.US) durchführt, auch, ihr Verschlüsselungsprüfungsgeschäft einzustellen und die Bereitstellung von Finanzberichtsprüfungen und Reservezertifikatsberichtsdiensten für Verschlüsselungsunternehmen einzustellen. Unabhängig davon berichtete das Wall Street Journal, dass die Wirtschaftsprüfungsgesellschaft BDO ebenfalls plant, Prüfungsdienste für Kryptowährungskunden einzustellen. Derzeit plant keines der vier großen Wirtschaftsprüfungsunternehmen (Deloitte, Ernst & Young, KPMG und PwC), Prüfungsdienste zum Nachweis der Reserve für private Kryptowährungsunternehmen anzubieten.

Warum scheuen Wirtschaftsprüfungsgesellschaften das Proof-of-Reserve-Geschäft für Kryptounternehmen? Die Hauptgründe sind wie folgt:

Aus Sicht der Wirtschaftsprüfungsgesellschaft selbst ist die Verschlüsselung noch ein völlig neues Gebiet. Wirtschaftsprüfer sind mit dem On-Chain-Geschäft nicht ausreichend vertraut und verfügen nicht über die erforderlichen Fachkenntnisse, so dass sie nur durch praktisches Handeln lernen können. Binance-Gründer Changpeng Zhao bemerkte, dass die meisten Wirtschaftsprüfungsgesellschaften nicht wüssten, wie sie Kryptowährungsbörsen prüfen sollen. Für Verschlüsselungsunternehmen ist es nicht schwierig, „unerfahrene“ Prüfer in Bereichen zu täuschen, mit denen sie vertraut sind.

Darüber hinaus können Wirtschaftsprüfungsgesellschaften, wenn sie Krypto-Unternehmen betreuen, ihre Arbeit oft nur gemäß den spezifischen Anforderungen des Unternehmens durchführen und verfügen nicht über eine unzureichende Autonomie. Sie prüfen lediglich Reservezertifikate und umfassen keine internen Kontrollprüfungen und Finanzstatus sowie die Zuverlässigkeit von Auch der Abschlussbericht muss kompromittiert werden. Ein Plattformbenutzer zahlt beispielsweise 8.000 BTC ein und hat 9.000 BTC in seiner Wallet-Adresse. Dies bedeutet jedoch nicht, dass die Börse 100 % zahlungsfähig ist, da die Plattform möglicherweise 3.000 BTC von einem Dritten geliehen hat und die Prüfung durchgeführt wurde Unternehmen Ich weiß es nicht. (Hinweis: Wirtschaftsprüfungsgesellschaften prüfen in der Regel nur die internen Kontrollen und den Finanzstatus börsennotierter Unternehmen, nicht jedoch privater Unternehmen. Auch das ist ein Widerspruch.)

Den tatsächlichen Ergebnissen nach zu urteilen, werden Wirtschaftsprüfungsgesellschaften auch wegen der Prüfung (Website) von Verschlüsselungsunternehmen in Klagen verwickelt, was ihren Ruf erheblich schädigen und die Entwicklung des Nicht-Verschlüsselungsgeschäfts beeinträchtigen wird. Kürzlich wurden zwei mit FTX kooperierende Wirtschaftsprüfungsgesellschaften, Armanino und Prager Metis CPAs LLC, von FTX-Nutzern verklagt und der Verschwörung zur Erpressung beschuldigt. Das Wall Street Journal kommentierte, dass beide Wirtschaftsprüfungsgesellschaften Anhänger von FTX seien und keine skeptischen Wirtschaftsprüfer. Andere Kunden dieser Prüfungsgesellschaften außerhalb der Kryptobranche befürchten, dass das Reputationsrisiko der Firma auch ihre Prüfungsberichte in Frage stellen und dadurch Druck auf die Prüfungsgesellschaften ausüben wird.

Schließlich verschärft die US-Börsenaufsicht SEC (Securities and Exchange Commission) infolge des FTX-Vorfalls die Vorschriften für Wirtschaftsprüfungsgesellschaften und zwingt diese, Krypto-Kunden aufzugeben. Ein hochrangiger SEC-Beamter sagte, dass die Aufsichtsbehörde die Arbeit von Wirtschaftsprüfern für Kryptowährungsunternehmen strenger unter die Lupe nimmt, da sie befürchtet, dass Anleger aus den Berichten der Unternehmen ein falsches Gefühl des Trostes ziehen könnten.

2. Baumschutzzertifikat Merkel sorgt für Transparenz

Aufgrund des Fehlens externer Prüfungsinstitutionen verpflichten sich immer mehr Krypto-Handelsplattformen, über einen eigenen Nachweis der Reserven zu verfügen und mehr kryptonative Methoden zum Nachweis der Vermögensreserven zu verwenden.

Unter ihnen hat das von Binance beworbene Merkle Tree-Reservezertifikat große Aufmerksamkeit erregt, auch Bitget und ByBit verwenden grundsätzlich ähnliche Methoden. In den letzten Wochen haben viele Plattformen, darunter auch Binance, diese Lösung zur Durchführung von Audits genutzt und auf ihren offiziellen Websites veröffentlicht.

(Ankündigung der Binance-Reserve)

Was ist das Prinzip des Reservebeweises basierend auf dem Merk-Baum?

Der Merkle-Baum ist eine kryptografische Technologie, mit der Daten zu einem einzigen Datentyp zusammengeführt und gleichzeitig Datenzusammenfassungen gespeichert werden können dass die entsprechenden Daten in den zusammenfassenden Ergebnissen komprimiert werden. Die Blätter eines Merkle-Baums bestehen aus dem Hashwert jedes Elements im Datensatz. Konkret besteht die Konstruktion des Blattteils darin, zwei benachbarte Hash-Werte zu verketten, sie in einen Block zu packen und sie erneut zu hashen, um einen übergeordneten Hash-Wert zu erzeugen. Der schließlich in die oberste Schicht gepackte Hash-Wert wird Merkle Root genannt. Der Hash-Wert der Merkel-Baumwurzel enthält die Hash-Eigenschaften aller Daten. Welcher Knoten, an dem die Daten manipuliert werden, wird einen völlig anderen Wert darstellen.

Einfach ausgedrückt ist ein Merkle-Baum ein gehashter Binärbaum, der in der Lage ist, Manipulationen oder Datenmanipulationen zu erkennen. Wenn die Vermögenswerte des Benutzers geändert werden, wird dies in den Baumstammdaten widergespiegelt und stellt einen völlig anderen Wert dar. Dieser Mechanismus stellt sicher, dass die Daten des Merk-Baums nicht manipuliert werden können.

Beispielsweise erstellt die Börse eine Momentaufnahme des Handelskontovermögens aller Benutzer und fasst sie zum Gesamtvermögen jedes Benutzers zusammen. Zu diesem Zeitpunkt wird jedem Benutzer eine eindeutige und anonyme Benutzer-Hash-ID zugewiesen, die als Blattknoten verwendet wird Die Informationen werden im Merkle-Baum gespeichert und die Vermögenswerte aller Benutzer werden in einer Merkel-Baumwurzel zusammengefasst. Solange die Vermögensinformationen jedes Benutzers in den Blattknoten des Merkel-Baums enthalten sind, kann nachgewiesen werden, dass ihre Vermögenswerte vorhanden sind sind im gesamten Benutzervermögen enthalten. Um Benutzern die Überprüfung zu erleichtern, hat jede Plattform auch ihr eigenes Open-Source-Verifizierungstool „Merkle Validator“ veröffentlicht. Benutzer können ihren eigenen Hashwert und Benutzercode sowie andere Informationen eingeben, um zu überprüfen, ob ihre Assets im Merkle-Baum-Snapshot enthalten sind.

Natürlich gibt es auch einige Mängel bei Reservebeweisen basierend auf Merk-Bäumen.

Erstens ist das Reservezertifikat nur eine Momentaufnahme der Vermögenswerte des Benutzers zum Zeitpunkt der Prüfung. Alle Vermögenstransaktionen nach der Momentaufnahme und Vermögenswerte, die nicht von der Prüfung abgedeckt werden, werden nicht in dieses Prüfungsergebnis einbezogen. Die Plattform kann Gelder vollständig über Merck übertragen am Prüfungsdatum. Baumprüfung und Überweisung der Mittel nach der Vermögensübersicht. Die Lösung besteht darin, dass die Handelsplattform die Häufigkeit der Audit-Offenlegung (derzeit veröffentlichen OKX und Binance monatlich PoR-Berichte) von einmal im Monat auf einmal pro Woche erhöhen und in Zukunft sogar einen Echtzeitnachweis ermöglichen kann. Darüber hinaus können externe Überwachungsagenturen auch die von der Börse veröffentlichten Wallet-Adressen im Auge behalten, um zu beobachten, ob es vor und nach dem Prüftermin zu großen Mittelzu- und -abflüssen kommt.

Zweitens ist es ebenso wie bei herkömmlichen Prüfungen auch bei auf Merk-Bäumen basierenden Reservezertifikaten schwierig, den internen Finanzstatus des Unternehmens wie etwa Haftungsverhältnisse und damit verbundene Transaktionen abzubilden, was isolierte Reserveprüfungen weniger zuverlässig macht.

Das dritte ist das Problem des Front-End-Betrugs. Merkle-Tree-Daten werden auf dem eigenen Server der Börse gespeichert. Die Front-End-Seite, auf der Benutzer mit der Börse interagieren, wird von der Börse kontrolliert. Es ist durchaus möglich, dass die Börse gefälschte Seiten zurückgibt, um Benutzer zu täuschen, und es besteht die Möglichkeit einer Front - Ende des Betrugs; angesichts der Trägheit der Benutzer ist es weniger wahrscheinlich und weniger wahrscheinlich, dass Benutzer sich mithilfe der Open-Source-Verifizierungstools der Plattform selbst verifizieren.

Die Lösung besteht darin, einen PoR-Dienst eines Drittanbieters zu nutzen, um die Berichtszuverlässigkeit zu erhöhen. Chainlink Labs bietet beispielsweise eine Reihe von Lösungen an, die sofort einsatzbereit sind. Konkret verwendet der Dienst Chainlink-Knoten, die mit Börsen-APIs verbunden sind, und deren Tresoradressen sind wiederum mit einem Proof-of-Reserve-Smart-Vertrag verbunden, der von jedem Konto im Netzwerk abgefragt werden kann, um zu ermitteln, ob seine Vermögenswerte seinem entsprechen Verbindlichkeiten.

Viertens deckt das Reservezertifikat nur einen Teil der Vermögenswerte ab und kann den Kapitalstatus der Börse nicht vollständig widerspiegeln. Am Beispiel von Binance umfasst das Reservezertifikat der ersten Phase nur BTC-Vermögenswerte, und das Zertifikat der zweiten Phase wird auf insgesamt 9 Vermögenswerte erweitert, darunter BTC, ETH, BNB, LTC, USDC, USDT, XRP, BUSD und LINK. Die aktuellen Berichte von OKX und Bitget betreffen nur drei Vermögenswerte: BTC, ETH und USDT – Nansen-Daten zeigen, dass die drei Vermögenswerte derzeit 92,63 % bzw. 63,2 % der Reserven von OKX und Bitget ausmachen, während das Reservezertifikat von Bybit vier Vermögenswerte umfasst: BTC, ETH, USDT und TRX, die 81,13 % der Wallet-Reserven ausmachen, sind nicht beteiligt. USDC (6,16 %) und BIT (5,96 %). Daher muss die Handelsplattform im nächsten Schritt hart daran arbeiten, weitere Währungsüberprüfungen auszuweiten, sonst wird die sogenannte Aufrechterhaltung einer 1:1-Reserve zu einem leeren Gerede.

3. Zusammenfassung

„Das Reservezertifikat stellt weder eine umfassende Bilanzierung der Vermögenswerte und Verbindlichkeiten des Unternehmens dar, noch entspricht es den Anforderungen zur Trennung von Kundenfonds gemäß den Wertpapiergesetzen.“ Krypto-Unternehmen sollten dies tun, indem sie sich an bewährte Verwahrungs-, Kundenfonds-Trennungs- und Buchhaltungsregeln halten.“

Obwohl Regulierungsbehörden wie die SEC hinsichtlich Reservezertifikaten nicht optimistisch sind, können Reservezertifikate auf Basis von Merk-Bäumen mangels Prüfungen durch Dritte als wirksamer Versuch der Branche angesehen werden, sich selbst zu retten. Der Verschlüsselungsmarkt benötigt offenere und transparentere Informationen, und Verschlüsselungsplattformen arbeiten hart daran, das Vertrauen der Benutzer wiederherzustellen. Natürlich ist die On-Chain-Überprüfung von Reserven ein neuer Bereich und es liegt noch ein langer Weg vor uns.