Pertukaran Crypto secara aktif merilis audit bukti cadangan untuk membangun transparansi tetapi para ahli percaya dibutuhkan lebih dari itu untuk mendapatkan kembali kepercayaan investor.
Setelah keruntuhan FTX yang terjadi akibat pertukaran mata uang kripto yang sekarang bangkrut menyalurkan dana pengguna untuk mengurangi risikonya sendiri, pertukaran kripto hadir dengan solusi transparansi yang disebut bukti cadangan.
Sebuah praktik, yang baru-baru ini didukung oleh CEO Binance Changpeng Zhao, menawarkan cara agar pertukaran menunjukkan transparansi kepada pengguna tanpa adanya peraturan yang jelas.
Bukti cadangan (PoR) adalah audit independen yang dilakukan oleh pihak ketiga yang berupaya memastikan bahwa kustodian memegang aset yang diklaimnya atas nama kliennya.
Auditor ini mengambil gambaran anonim dari semua saldo yang dimiliki dan menggabungkannya ke dalam pohon Merkle.
Merkle adalah skema komitmen kriptografi di mana setiap "daun" atau simpul diberi label dengan hash kriptografi blok data. Penggunaan utamanya adalah untuk memverifikasi data yang telah ditangani, dikirim, atau disimpan di antara komputer. Meskipun ditemukan pada tahun 1979, konsep ini telah banyak digunakan dalam jaringan peer-to-peer blockchain.
Setelah mengambil snapshot, auditor memperoleh akar Merkle: sidik jari kriptografi yang secara unik mengidentifikasi kombinasi saldo ini pada saat snapshot dibuat.
Auditor kemudian mengumpulkan tanda tangan digital yang dihasilkan oleh bursa kripto, yang membuktikan kepemilikan atas alamat on-chain dengan saldo yang dapat diverifikasi secara publik. Terakhir, auditor membandingkan dan memverifikasi bahwa saldo ini melebihi atau sesuai dengan saldo klien yang ditampilkan di pohon Merkle sehingga aset klien disimpan berdasarkan cadangan penuh.
Sebanyak lima bursa terpusat (CEX) termasuk Kraken, Bitmex, Coinfloor, Gate.io dan HBTC telah menyelesaikan audit bukti cadangan mereka sementara perusahaan seperti Binance, OKX, KuCoin, Huobi, Poloniex, Crypto.com, Deribit dan Bitfinex telah mengumumkan rencana mereka untuk melakukan hal yang sama.
Praktik PoR masuk akal dan dipuji oleh banyak orang di komunitas kripto karena tampaknya seperti langkah menuju ekosistem kripto yang lebih transparan. Bursa terpusat dapat mencatat kewajiban setiap akun pada buku besar publik dengan aset tertentu yang dimiliki. Mereka harus menerbitkan dengan tag yang hanya dapat diketahui oleh pemilik akun, sehingga mempertahankan anonimitas publik.
Hassan Sheikh, salah satu pendiri perusahaan modal ventura terdesentralisasi DAO Maker, mengatakan kepada Cointelegraph bahwa PoR memberikan ringkasan yang jelas tentang kewajiban yang harus dibayar yang dapat dicocokkan dengan aset. Ia menambahkan bahwa praktik PoR yang baik dapat mempersulit bursa untuk memalsukan kewajiban, dengan menjelaskan:
"Jika kewajiban dipalsukan, pengguna dapat secara terbuka memberikan peringatan. Bahkan jika 1% pengguna mau melakukan verifikasi, mustahil bagi CEX mana pun yang penggunanya termasuk dalam 1% yang berhati-hati itu. Akun yang lebih besar hampir selalu melakukan verifikasi, dan CEX paling banter hanya dapat melewati sebagian kecil akun kecil sebelum terdeteksi."
Ia menambahkan bahwa dengan kewajiban yang dirilis ke publik yang dapat dengan mudah diverifikasi oleh investor ritel, "pengungkapan aset yang dilakukan oleh bursa saham akhirnya akan masuk akal," menambahkan bahwa saldo yang disajikan dalam audit ini hanya "memiliki bobot dengan asumsi kewajiban disajikan dengan benar."
Ben Sharon, salah satu pendiri perusahaan manajemen aset digital Illumishare SRG, mengatakan kepada Cointelegraph bahwa penipu akan mencoba memalsukan audit apa pun, tidak peduli seberapa andal bukti cadangan tersebut. Ia menambahkan bahwa audit bukti cadangan masih merupakan langkah yang layak untuk mengawasi bursa kripto, tetapi itu tidak cukup dan menyarankan langkah-langkah lain, seperti: “Memiliki cadangan kas terpisah, token yang didukung aset, atau lebih baik lagi, memiliki keduanya, selain sertifikat bukti cadangan akan menawarkan solusi yang jauh lebih baik kepada investor. Pada akhirnya, satu-satunya solusi adalah transparansi penuh. Ketika bursa kripto sepenuhnya transparan, pengguna tidak perlu takut untuk mempercayakan aset mereka padanya.”
Menunjukkan bukti cadangan tanpa kewajiban tidak berarti apa-apa
Sementara praktik PoR mulai diterima oleh bursa terpusat dengan banyak yang mulai merilis data audit PoR, masih ada masalah platform kripto yang memindahkan dana mereka tepat setelah snapshot untuk audit diambil.
ke alamat Gate.io setelah merilis audit PoR, yang memicu rumor tentang bursa kripto yang berpotensi memalsukan audit cadangan mereka. Banyak orang di komunitas kripto mengklaim bursa meminjam aset untuk menunjukkan buku keuangan yang sehat, tetapi kemudian mengembalikannya tepat setelah snapshot.
CEO Crypto.com Kris Marszalek mengklarifikasi bahwa transfer ETH senilai $400 juta adalah sebuah kesalahan dan dimaksudkan untuk dikirim ke dompet dingin lain, sehingga menimbulkan lebih banyak kecurigaan.
Dan, sementara beberapa bursa memberikan rincian terperinci tentang cadangan mereka selama PoR, perusahaan lain hanya memberikan tanggapan cepat dengan mengklaim bahwa mereka untung. Nexo hanya membuat ringkasan satu halaman yang mengatakan bahwa mereka memiliki lebih banyak aset daripada simpanan nasabah sekitar $3,2 miliar.
Melihat beberapa audit cadangan yang diterbitkan oleh bursa, Philipp Zimmerer, kontributor inti di protokol keuangan terdesentralisasi Spool.fi, mengatakan kepada Cointelegraph bahwa masalah utamanya adalah tidak ada aturan formal tentang apa sebenarnya yang merupakan audit PoR yang tepat. Ini berarti bahwa prosedurnya akan berbeda di antara bursa. Dia menjelaskan: “Bahkan jika diterapkan dalam interpretasi yang paling beritikad baik, bukti cadangan tetap tidak dapat membuktikan kepemilikan eksklusif atas kunci privat atau mendeteksi dana apa pun yang dipinjam untuk memanipulasi hasil audit. Secara umum, praktik ini hanya dapat dipercaya seperti halnya bursa dan auditor sejak awal, dan tidak akan pernah menjadi bukti 100% atas apa pun.”
Ia lebih lanjut mencatat bahwa menunjukkan aset tanpa menunjukkan kewajiban tidak ada gunanya. Hanya yang dapat "dipercaya sampai tingkat tertentu adalah pemegang lisensi perbankan dalam negeri yang teregulasi penuh yang menjalani audit rutin dan lengkap dari firma-firma yang dikenal dan independen." Ia mengutip contoh Coinbase, yang, sebagai perusahaan yang diperdagangkan secara publik, membuat aset dan kewajibannya menjadi informasi publik.
Zimmerer juga mencatat Kraken, bursa saham lain yang terdaftar di Amerika Serikat, yang melakukan audit rutin, yang hasilnya dipublikasikan dan disebarluaskan kepada publik.
Stefan Rust, CEO penyedia infrastruktur data Truflation, mengatakan kepada Cointelegraph bahwa melihat implementasi awal PoR, tampaknya ini merupakan langkah maju yang baik, tetapi untuk mendapatkan lebih banyak kepercayaan dan transparansi yang lebih baik, pendekatan yang lebih bijaksana adalah dengan melihat neraca keseluruhan dan memantau kewajiban sambil memiliki transparansi seputar cadangan modal. Bukan hanya cadangan tetapi juga eksposur yang dimiliki perusahaan.
Dalam kasus FTX, mereka memiliki lebih dari 130 perusahaan tempat mereka melepaskan kewajiban dan pendapatan. Hal yang sama terjadi dengan WeWork dan sejumlah ledakan lain di bidang korporasi. Rust berkata: “Bukti cadangan adalah langkah pertama. Bukti kewajiban akan sangat bagus, dan mengingat FTX, edisi yang wajib dimiliki. Terakhir, semacam bukti pendirian atau konsolidasi di seluruh perusahaan terkait. Kita perlu mengedukasi pasar dan komunitas tidak hanya tentang cara menggunakan alat-alat ini, tetapi juga manfaat dari alat-alat ini. Penting bagi pengguna untuk memahami mengapa desentralisasi benar-benar merupakan bagian penting tidak hanya dari ekosistem kripto tetapi juga masa depan keuangan dan Web3.”
Ketika ditanya cara paling andal untuk mengawasi bursa kripto, Don Guillaume, kepala PR dan komunikasi di Gate.io, mengatakan kepada Cointelegraph, “Regulasi. Selama beberapa tahun terakhir, kami telah melihat langkah-langkah positif di seluruh dunia oleh regulator untuk memastikan bursa kripto, dan perusahaan mana pun yang beroperasi di industri kripto, teregulasi dan mematuhi aturan hukum.”
Secara keseluruhan, dampak dari runtuhnya FTX telah menyebabkan munculnya seruan untuk pengawasan regulasi yang lebih ketat terhadap pasar kripto. Sementara pelaku pasar utama terus menawarkan beberapa bentuk transparansi untuk mendapatkan kembali kepercayaan publik, para ahli percaya bahwa bukti cadangan saja tidak dapat diandalkan.