Вступ

Централізовані та децентралізовані установи відіграють різні ролі в крипто-екосистемі. За допомогою децентралізованих бірж користувачі повністю контролюють свої кошти. З іншого боку, на централізованих біржах користувачі не мають повного контролю, оскільки вони зберігають кошти на біржі. Але як користувачі криптовалюти можуть гарантувати, що їхні кошти не були підроблені, навіть якщо вони зберігаються на централізованій біржі? Проста відповідь – через підтвердження резервів (PoR).

Підтвердження резерву — це перевірка, проведена сторонньою компанією у фінансовій компанії або криптобіржі, щоб перевірити, чи збігається вартість активів у її бухгалтерських книгах із резервами. Сторонній аудитор несе відповідальність за перевірку претензій фінансової установи або біржі. Результати аудиту зазвичай публікуються у відкритому доступі та стають доступними для користувачів.

Як працює перевірка доказів резерву?

У криптоекосистемі централізовані біржі зберігають кошти користувачів. Сума коштів, які зберігаються на біржі, завжди повинна дорівнювати чи перевищувати чисту вартість активів, розміщених користувачами. Щоб підтвердити це, біржа зазвичай запрошує сторонню аудиторську компанію для перевірки своїх претензій.

Роль аудиторської компанії або фірми полягає в тому, щоб знайти потенційні лазівки в балансі біржі або перевірити точність претензій біржі. Однією з таких аудиторських організацій, відповідальних за перевірку фінансового стану криптобіржі, є Armanino LLP. Armanino є провідною аудиторською фірмою в Сполучених Штатах. Gate.io та багато інших відомих криптобірж використовують Armanino для аудиту. Для точного аудиту підтвердження запасів біржі зазвичай реалізується метод дерева Меркла.

Armanino і Proof-of Reserve

Armanino — бухгалтерська та аудиторська фірма, заснована в 1953 році. Штаб-квартира компанії розташована в США і є однією з найбільших незалежних бухгалтерських та аудиторських фірм у Штатах.

Armanino стала першою аудиторською компанією, інтегрованою з Trust Explorer для мережевого аудиту. Таким чином, користувачі можуть перевірити підтвердження резерву біржі в режимі реального часу, що робить модель аудиту Armanino на 100% прозорою.

Наразі Armanino обслуговує понад 7000 клієнтів у понад 100 країнах світу. Минулого року Armanino LLP отримала понад 25 нагород за ефективність у своїй галузі. Безсумнівно, довголіття Armanino та його висока репутація спонукали провідні криптовалютні біржі, такі як Gate.io, прийняти її аудиторські послуги.

Роль дерева Меркла в аудиті підтвердження запасів

Дерево Merkle — це криптографічний хеш, який унікальним чином представляє повну колекцію менших бітів даних у ланцюжку. Іншими словами, це криптографічний спосіб точного групування маленьких бітів даних без шкоди для конфіденційності. Подібно до того, як буквальне дерево має листя, гілки та коріння, дерево Меркла має менші компоненти – листя або вузли, гілки та корінь Меркла.

За допомогою дерев Merkle можна підтверджувати баланси користувачів. Ось як це працює:

• Аудиторська фірма, яка проводить підтвердження резервів, витягує записи балансів, які зберігаються через дерево Меркла.
• Корінь меркле заготовлений. Це зіставляє баланси активів користувачів.
• Потім баланси користувачів перевіряються в блокчейні, де зберігаються криптографічні токени. Криптовалютна біржа надає цифрові підписи для підтвердження права власності на активи.
• Записи балансів біржі потім зіставляються з тими, що знаходяться в публічній книзі. Значення мають бути послідовними.
• У коаліції з біржею аудиторська компанія встановлює системи для окремих користувачів, щоб підтвердити, чи були перевірені токени в їхніх гаманцях. Це робить його ще більш прозорим.
• Якщо дані будуть змінені, корінь Merkle також відображатиме ці зміни.

Переваги аудиту підтвердження резерву

Хоча кроки, вжиті для успішного аудиту, є комплексними, це приносить користь клієнтам і криптобіржі. Ось деякі переваги виконання перевірки резервів:

• Підтвердження резервних аудитів зміцнює довіру в розумі користувачів криптовалюти. Однією з основних причин створення криптовалюти є сприяння прозорості фінансової екосистеми. Коли біржі приймають стандартну модель аудиту, це дає змогу користувачам довіряти централізованій організації.
• Підтвердження резервних аудитів допомагає запобігти нецільовому використанню коштів. Прозорість, яку стимулює цей систематичний спосіб перевірки активів компанії, тримає криптотрейдерські компанії в стані страху. У крипто-екосистемі було кілька випадків, коли зберігачі зловживали коштами. Можливо, цього вдалося уникнути за допомогою перевірки доказів запасів.
• Це може опосередковано підвищити рівень усиновлення. Підтвердження резервів — це нормативна база для криптобірж, яка може залучити до екосистеми більш скептично налаштованих користувачів.

Обмеження аудиту підтвердження наявності резерву

Хоча перевірка доказів резерву сприяє прозорості, вона все ж має деякі обмеження. Ось деякі з обмежень:

• Якщо перевірку проводив недосвідчений аудитор, лазівки в балансі криптовалютної біржі можна було пропустити або навіть проігнорувати.
• Доказ резервів не гарантує одноосібного володіння перевіреними закритими ключами. Це означає, що дві або більше організацій можуть співпрацювати для спільного використання одного резерву. Хоча це дуже рідко трапляється в крипто-екосистемі, оскільки багато централізованих бірж є конкурентами.
• Навіть якщо рух коштів і взаємодію гаманця можна відстежувати, процес підтвердження резервів не може виявити, чи були кошти позичені для проходження процесу аудиту.

Найкращі резервні активи для криптобірж

Gate.io зберігає свій резерв у біткойнах та ефірах. Це найбільші за популярністю та часткою ринку криптовалюти. Що ще важливіше, BTC і ETH є високоліквідними або їх легко продати порівняно з багатьма іншими криптовалютами.

Резервні активи повинні мати профіль високої ліквідності. Це полегшить користувачам продаж своїх активів у разі подій «Чорний лебідь». Крім біткойна та ефіру, USDT, USDC і DAI також можуть служити резервними активами.

Біржі також можуть зберігати альткойни з меншою капіталізацією у своїх резервах, але рекомендується зберігати їх у невеликих кількостях, щоб уникнути величезних втрат у разі стрімкого виходу.

Підтвердження резерву Gate.io

Джерело: Gate.io Proof-of-Reserves Assessment Report

Gate.io є однією з найбільших криптовалютних бірж у світі та стала першою основною біржею, яка подала аудит PoR. У травні 2020 року Armanino LLP провела аудит резервів Gate.io і виявила, що активи Gate.io перевищують його зобов’язання на 4%. Таким чином, на Gate.io припало 104% BTC від загальної кількості клієнтських депозитів, що дало біржі хороші фінансові показники.

Останній аудит резервів Gate.io, проведений Арманіно, був проведений у жовтні 2022 року. При висоті блоку BTC 759290 Gate.io мав коефіцієнт забезпечення активів 107,79% для Bitcoin. При висоті блоку ETH 15778435 Gate.io мав коефіцієнт забезпечення активів 104,45%.

Результати аудиту за травень 2020 року та жовтень 2022 року показують, що біржа має надлишкові активи. Таким чином, Gate.io гарантує своїм користувачам 100% доступ до коштів навіть у разі ажіотажу зняття коштів. Криптобіржа має надлишок активів у своїх активах, щоб платити всім користувачам одночасно.

Повний звіт про перевірки, проведені Armanino, сторонньою аудиторською компанією, можна знайти на офіційних веб-сайтах компанії та Gate.io. Звіт про оцінку також був опублікований на GitHub і може бути доступним для всіх.

Як перевірити включення вашого облікового запису до аудиту

Ви можете підтвердити, чи дані дерева Merkle, отримані під час процесу аудиту, були підроблені. Це можна зробити, використовуючи дані для входу. Ось кроки, щоб перевірити, чи перевірено ваш обліковий запис Gate.io.

• Крок 1. Відвідайте сторінку Gate.io Proof of Reserves .
• Крок 2: Прокрутіть вниз до розділу «Підтвердити мій обліковий запис» і натисніть кнопку входу, щоб увійти.
• Крок 3: Ваш хеш-ідентифікатор відображається після успішного входу. Скопіюйте хеш-ідентифікатор і натисніть кнопку Перевірити.
• Крок 4: введіть скопійований хеш-ідентифікатор у спеціальному полі, щоб перевірити свій знімок.
• Крок 5. Перевірте, де ваш обліковий запис знаходиться на листовому вузлі Merkle.
  
  Джерело зображення: Gate.io

Зауважте, що ваші дані можуть бути пропущені, якщо ваш обліковий запис був неактивним протягом періоду перевірки. Ви також не матимете даних, якщо ви відкрили обліковий запис після завершення аудиту підтвердження резерву.

Заключні думки

Періодична перевірка балансів фінансової установи або торгової компанії має багато переваг, особливо для користувачів криптовалюти. Замість того, щоб покладатися на атестації криптобіржі, перевірка доказів резерву дозволяє клієнтам перевірити фінансовий стан і звіти біржі.

Крім того, із впровадженням дерев Merkle користувачі можуть перевіряти резерви криптографічно, підвищуючи таким чином прозорість. Хоча доказ атестації резерву не повністю обмежує біржі від маніпуляцій з коштами користувачів, він розкриває фінансову ситуацію та претензії біржі. Це також може допомогти користувачам визначити потенційні «червоні прапорці», якщо такі є, і допомогти користувачам прийняти правильне рішення щодо того, яка біржа повинна зберігати свої кошти.

Список літератури

Блог Zebpay: https://zebpay.com/blog/proof-of-reserves

Блог Kraken: https://www.kraken.com/proof-of-reserves

BlockWorks: https://blockworks.co/news/what-are-proof-of-reserves-and-can-they-build-back-trust