Криптовалютные биржи активно публикуют результаты аудита подтверждения наличия резервов с целью повышения прозрачности, однако эксперты полагают, что для восстановления доверия инвесторов этого будет недостаточно.

После краха FTX, произошедшего из-за того, что обанкротившаяся криптовалютная биржа перенаправила средства пользователей для снижения собственных рисков, криптобиржи придумали решение для обеспечения прозрачности, называемое доказательством наличия резервов.

Практика, недавно одобренная генеральным директором Binance Чанпэном Чжао, предлагает биржам возможность продемонстрировать пользователям прозрачность в отсутствие четких правил.

Подтверждение наличия резервов (PoR) — это независимый аудит, проводимый третьей стороной, целью которого является подтверждение того, что кастодиан владеет активами, которыми, по его утверждениям, владеет от имени своих клиентов.

Этот аудитор делает анонимный снимок всех имеющихся остатков и объединяет их в дерево Меркла.

Merkle — это криптографическая схема обязательств, в которой каждый «лист» или узел помечен криптографическим хешем блока данных. Их основное применение — проверка данных, которые были обработаны, отправлены или сохранены между компьютерами. Хотя эта концепция была изобретена в 1979 году, она нашла широкое применение в одноранговых сетях блокчейна.

После создания снимка аудитор получает корень Меркла: криптографический отпечаток, который однозначно идентифицирует комбинацию этих балансов на момент создания снимка.

Затем аудитор собирает цифровые подписи, созданные криптобиржей, которые подтверждают право собственности на адреса в цепочке с публично проверяемыми балансами. Наконец, аудитор сравнивает и проверяет, что эти балансы превышают или соответствуют клиентским балансам, представленным в дереве Меркла, так что клиентские активы хранятся на основе полного резервирования.

В общей сложности пять централизованных бирж (CEX), включая Kraken, Bitmex, Coinfloor, Gate.io и HBTC, завершили аудит подтверждения резерва, в то время как такие биржи, как Binance, OKX, KuCoin, Huobi, Poloniex, Crypto.com, Deribit и Bitfinex, объявили о своих планах сделать то же самое.

Практика PoR имела смысл и была одобрена многими в криптосообществе, поскольку она казалась шагом к более прозрачной криптоэкосистеме. Централизованные биржи могут отмечать обязательства каждого счета в публичном реестре с конкретными активами. Им пришлось бы публиковать с тегом, который могут знать только владельцы счетов, тем самым сохраняя публичную анонимность.

Хассан Шейх, соучредитель децентрализованной венчурной компании DAO Maker, рассказал Cointelegraph, что PoR обеспечивает четкое суммирование подлежащих выплате обязательств, которые можно сопоставить с активами. Он добавил, что хорошая практика PoR может значительно затруднить подделку обязательств биржами, объяснив:

«Если обязательства когда-либо подделываются, пользователи могут публично поднять красный флаг. Даже если 1% пользователей когда-либо потрудятся проверить, это было бы невозможно для любой CEX, к которой пользователи попадут в этот осторожный 1%. Более крупные счета будут проверяться почти всегда, и CEX в лучшем случае может пропустить лишь небольшую часть небольших счетов, прежде чем будет обнаружена».

Он добавил, что с учетом публично опубликованных обязательств, которые розничные инвесторы могут легко проверить, «раскрытие активов, которое делают биржи, наконец, обретет смысл», добавив, что балансы, представленные в этих аудитах, «имеют вес только при условии, что обязательства представлены надлежащим образом».

Бен Шарон, соучредитель компании по управлению цифровыми активами Illumishare SRG, рассказал Cointelegraph, что мошенники попытаются подделать любой аудит, независимо от того, насколько надежным является доказательство наличия резервов. Он добавил, что аудит с подтверждением наличия резервов по-прежнему является жизнеспособным шагом для контроля за криптобиржами, но этого недостаточно, и предложил другие меры, такие как: «Наличие отдельного денежного резерва, токена, обеспеченного активами, или, что еще лучше, наличие и того, и другого в дополнение к сертификату подтверждения наличия резервов предложит инвесторам гораздо лучшее решение. В конце концов, единственным решением является полная прозрачность. Когда криптобиржа полностью прозрачна, пользователи не должны бояться доверять ей свои активы».

Демонстрация доказательств наличия резервов без обязательств ничего не значит

Хотя практика PoR становится общепринятой на централизованных биржах, и многие из них начинают публиковать данные аудита PoR, все еще существует проблема, связанная с тем, что криптоплатформы переводят свои средства сразу после того, как был сделан снимок для аудита.

 на адрес Gate.io после того, как он опубликовал свой аудит PoR, подогревая слухи о том, что криптобиржи потенциально подделывают свои аудиты резервов. Многие в криптосообществе утверждали, что биржи заимствовали активы, чтобы показать здоровую финансовую книгу, только чтобы вернуть их обратно сразу после снимка.

Генеральный директор Crypto.com Крис Маршалек выступил с разъяснением, что перевод ETH на сумму 400 миллионов долларов был ошибкой и предназначался для отправки на другой холодный кошелек, что вызвало еще больше подозрений.

И, в то время как некоторые биржи предоставляют подробные разбивки своих резервов во время PoR, другие фирмы просто дают быстрые ответы, утверждая, что они в плюсе. Nexo просто представила одностраничный снимок, который говорит, что у них больше активов, чем депозитов клиентов, на сумму около 3,2 млрд долларов.

Рассматривая некоторые из аудитов резервов, опубликованных биржами, Филипп Циммерер, основной участник децентрализованного финансового протокола Spool.fi, сказал Cointelegraph, что главная проблема заключается в том, что нет формальных правил того, что именно представляет собой надлежащий аудит PoR. Это означает, что процедура будет отличаться на разных биржах. Он объяснил: «Даже если реализовать его в самой добросовестной интерпретации, доказательство резервов все равно не может доказать исключительное владение закрытыми ключами или обнаружить какие-либо средства, которые были заимствованы для манипулирования результатами аудита. Как правило, эта практика заслуживает доверия ровно настолько, насколько изначально заслуживали доверия биржа и аудиторы, и никогда не будет являться 100% доказательством чего-либо».

Он также отметил, что демонстрация активов без демонстрации обязательств ничего не стоит. Только те, кому можно «доверять в какой-то степени, являются полностью регулируемыми, держателями банковских лицензий на офшорном уровне, которые проходят регулярные, полные аудиты от известных и независимых фирм». Он привел пример Coinbase, которая, будучи публичной фирмой, делает свои активы и обязательства публичной информацией.

Циммерер также отметил Kraken — еще одну биржу, зарегистрированную в США, которая проводит регулярные аудиты, результаты которых публикует и распространяет среди общественности.

Стефан Раст, генеральный директор поставщика инфраструктуры данных Truflation, сказал Cointelegraph, что, глядя на раннюю реализацию PoR, кажется, что это хороший первый шаг вперед, но для того, чтобы добиться большего доверия и лучшей прозрачности, более разумным подходом будет взглянуть на общий баланс и контролировать обязательства, обеспечивая при этом прозрачность в отношении резервов капитала. Это не только резервы, но и подверженность компании риску.

В случае FTX у них было более 130 компаний, из которых они избавились от обязательств и доходов. То же самое произошло с WeWork и рядом других взрывов в корпоративной сфере. Раст сказал: «Доказательство резерва — это первый шаг. Доказательство обязательств было бы здорово, а в свете FTX — обязательным изданием. Наконец, какое-то доказательство инкорпорации или консолидации между связанными компаниями. Нам нужно информировать рынок и сообщество не только о том, как использовать эти инструменты, но и о преимуществах этих инструментов. Важно, чтобы пользователи понимали, почему децентрализация действительно является неотъемлемой частью не только криптоэкосистемы, но и будущего финансового и Web3».

На вопрос о самом надежном способе следить за криптобиржами Дон Гийом, глава отдела связей с общественностью и коммуникаций Gate.io, ответил Cointelegraph: «Регулирование. За последние несколько лет мы увидели позитивные шаги со стороны регулирующих органов по всему миру, направленные на то, чтобы криптобиржи и вообще любая компания, работающая в криптоиндустрии, регулировались и следовали правилам закона».

В целом, последствия краха FTX привели к призывам к более строгому регулированию рынка криптовалют. Хотя ключевые игроки рынка продолжают предлагать некоторую форму прозрачности, чтобы вернуть доверие общественности, эксперты считают, что нельзя полагаться только на доказательство резервов.