Proof of Reserves: як біржі та емітенти показують реальні резерви

Коли ви тримаєте кошти на криптобіржі, ви фактично довіряєте їй збереження своїх активів. Але як переконатися, що біржа справді має ті біткоїни чи ефіри, які показує у вашому балансі? Саме для цього існує proof of reserves — механізм, який дозволяє компанії довести, що вона володіє достатньою кількістю активів для покриття зобов’язань перед клієнтами.

Після краху FTX у листопаді 2022 року, коли біржа не змогла виконати вимоги на виведення коштів, питання прозорості резервів стало критичним. Відтоді багато великих майданчиків почали публікувати такі звіти, а користувачі отримали інструмент для базової перевірки надійності платформи. У цій статті розберемо, що саме показує proof of reserves, які методи використовуються, і чому навіть наявність такого звіту не гарантує повної безпеки.

Що таке proof of reserves простими словами

Proof of reserves (PoR) — це криптографічний доказ того, що певна організація (найчастіше біржа або емітент стейблкоїна) дійсно володіє активами, які заявлені на її балансі. Уявіть, що ви здали золото в ломбард і отримали квитанцію. Ви хочете переконатися, що ломбард не продав ваше золото, а тримає його в сейфі. Proof of reserves — це як вікно в той сейф, але в цифровому світі.

Технічно PoR базується на властивостях блокчейну: всі транзакції публічні, а право власності підтверджується криптографічними ключами. Біржа може показати адреси, на яких зберігаються кошти, і довести, що сума на цих адресах перевищує або дорівнює сумі зобов’язань перед клієнтами. Важливо, що при цьому не розкриваються особисті дані користувачів і структура їхніх балансів. Про технології, мережі, стейблкоїни, токенізацію і ризики докладно розповідає блокчейн та цифрові активи.

Однак сам термін «proof of reserves що це» часто плутають із повним аудитом. Насправді PoR підтверджує лише наявність активів, але не те, що ці активи не закладені, не позичені або не мають інших обтяжень. Тому коректніше говорити про proof of solvency — підтвердження платоспроможності, яке включає і резерви, і зобов’язання. Але усталений термін у галузі — саме proof of reserves.

Навіщо біржам і емітентам показувати резерви

Основна причина — довіра. Криптовалютний ринок не має централізованого регулятора, який би гарантував збереження коштів на біржах. На відміну від банків, де в багатьох країнах діє система страхування вкладів, криптобіржі зазвичай не надають такого захисту. Тому користувачі змушені покладатися на репутацію та публічні докази.

Для біржі публікація proof of reserves — це спосіб виділитися серед конкурентів і зменшити ризик масового виведення коштів. Коли користувач бачить, що біржа регулярно підтверджує резерви, він менш схильний панікувати під час ринкових коливань. Для емітентів стейблкоїнів, таких як Tether або Circle, резервні звіти є обов’язковим елементом підтримки прив’язки до фіатної валюти. Якщо емітент не може довести, що кожен випущений USDT або USDC забезпечений реальним доларом чи еквівалентним активом, довіра до стейблкоїна швидко зникає. Базові принципи роботи таких цифрових доларів розкриває як stablecoin працює у блокчейні.

Крім того, звіти про резерви можуть вимагатися регуляторами в окремих юрисдикціях. Наприклад, після краху FTX законодавці в США та ЄС активізували обговорення вимог до прозорості криптоплатформ. Для бірж, які працюють з інституційними клієнтами, proof of reserves стає частиною комплаєнсу.

Як працює proof of reserves: методи перевірки

Існує кілька способів довести наявність резервів, і вони суттєво відрізняються за надійністю та складністю. Найпоширеніші — це публікація адрес, дерево Меркла та залучення незалежного аудитора. Розглянемо кожен підхід.

Публікація адрес гаманців

Найпростіший метод — біржа публікує список адрес, на яких зберігаються її активи. Будь-хто може переглянути баланси цих адрес у блокчейн-експлорері. Однак цей підхід має серйозні недоліки: по-перше, біржа може використовувати адреси, які належать не їй, а позичені на час перевірки; по-друге, неможливо підтвердити, що за цими адресами не стоять інші зобов’язання. Крім того, розкриття адрес порушує приватність користувачів, оскільки аналітики можуть відстежувати рух коштів.

Дерево Меркла

Більш просунутий метод — використання дерева Меркла. Це криптографічна структура, яка дозволяє довести, що конкретний баланс користувача включений у загальну суму зобов’язань, не розкриваючи баланси інших користувачів. Кожен користувач може отримати «гілку» дерева — набір хешів, які ведуть до кореневого хеша. Якщо його баланс відповідає даним у дереві, а кореневий хеш збігається з опублікованим, то біржа дійсно включила його кошти в загальний розрахунок.

Однак дерево Меркла саме по собі не доводить, що біржа володіє приватними ключами від адрес, на яких зберігаються резерви. Тому його зазвичай поєднують з іншими методами, наприклад, підписанням повідомлень з адрес або залученням аудитора.

Незалежний аудит

Найнадійніший варіант — коли незалежна аудиторська компанія перевіряє як резерви, так і зобов’язання. Аудитор отримує доступ до внутрішніх систем біржі, звіряє баланси на блокчейні з базою даних клієнтів і підтверджує, що сума активів перевищує суму зобов’язань. Такий підхід використовують, наприклад, Kraken та деякі інші великі платформи. Але навіть тут є обмеження: аудит проводиться на певну дату, і після нього біржа може змінити свої активи.

У випадку зі стейблкоїнами аудит часто замінюють регулярними атестаціями (attestation) від бухгалтерських фірм. Наприклад, Circle публікує щомісячні звіти від Deloitte, які підтверджують, що резерви USDC відповідають кількості випущених токенів. Це не повний аудит, але достатньо сильний сигнал для користувачів.

Обмеження та слабкі місця proof of reserves

Незважаючи на корисність, proof of reserves не є панацеєю. Він підтверджує наявність активів на конкретний момент, але не гарантує, що біржа не має інших, непублічних зобов’язань. Наприклад, якщо біржа позичила кошти у іншої компанії і не відобразила це в звіті, резерви можуть бути «роздутими». Також PoR не показує, чи активи не закладені як забезпечення за кредитами.

Інша проблема — тимчасовий характер. Звіт може бути зроблений на 1 число місяця, а вже на 5 число біржа переміщує кошти або використовує їх для ризикованих операцій. Тому важливо, щоб звіти публікувалися регулярно і з коротким інтервалом. Деякі біржі зараз переходять на автоматичні системи, які оновлюють дані в реальному часі, але це поки що рідкість.

Також варто звертати увагу на те, які саме активи підтверджуються. Якщо біржа показує резерви лише для біткоїна та ефіру, але не для стейблкоїнів або альткоїнів, це може свідчити про вибіркову прозорість. Користувач, який тримає на біржі USDT або інші токени, не отримує жодної інформації про їх забезпечення.

Нарешті, сам факт публікації PoR не означає, що біржа не може бути шахрайською. Історія знає випадки, коли платформи публікували підроблені звіти або використовували позичені активи для проходження перевірки. Тому proof of reserves слід розглядати як один із сигналів, а не як єдину гарантію.

Як самостійно перевірити proof of reserves біржі

Якщо ви користуєтеся біржею, яка публікує proof of reserves, ви можете виконати кілька простих кроків для перевірки. По-перше, знайдіть на офіційному сайті біржі розділ із звітами або прозорістю. Зверніть увагу на дату публікації — чим свіжіший звіт, тим краще. По-друге, перевірте, чи використовує біржа дерево Меркла і чи надає можливість користувачам підтвердити свої баланси. Деякі платформи, наприклад Binance або OKX, дозволяють завантажити файл із гілкою дерева для вашого акаунта.

Якщо ви технічно підковані, можете перевірити адреси, опубліковані біржею, через блокчейн-експлорер. Порівняйте загальну суму на цих адресах із заявленими зобов’язаннями. Але пам’ятайте, що біржа може використовувати багато адрес, і їх повний список не завжди публікується. Тому така перевірка має обмежену цінність.

Корисним інструментом є сторонні сервіси, які агрегують дані про резерви різних бірж. Вони відстежують публікації, порівнюють баланси і можуть сигналізувати про аномалії. Але до таких сервісів також варто ставитися обережно і перевіряти їхні джерела.

Найважливіше правило — не покладатися лише на proof of reserves. Використовуйте його разом з іншими факторами: репутація біржі, тривалість роботи, регуляторний статус, відгуки користувачів. І завжди тримайте на біржі лише ту суму, яку готові втратити. Для довгострокового зберігання використовуйте апаратні гаманці.

Приклади використання proof of reserves у реальних компаніях

Після 2022 року багато великих бірж почали публікувати звіти про резерви. Binance запровадила систему на основі дерева Меркла, яка охоплює основні активи. OKX публікує щомісячні PoR з можливістю перевірки. Kraken використовує незалежний аудит і публікує детальні звіти. Coinbase, будучи публічною компанією, надає фінансову звітність, але не публікує класичний PoR, оскільки її активи зберігаються в регульованих кастодіанів.

Серед емітентів стейблкоїнів лідерами є Tether і Circle. Tether публікує щоквартальні атестації від BDO Italia, які показують склад резервів USDT. Circle для USDC використовує щомісячні звіти від Deloitte. Обидві компанії розкривають, що більшість резервів зберігається в готівці, казначейських облігаціях США та інших ліквідних активах. Однак критики зазначають, що атестація не є повним аудитом і не гарантує, що резерви не використовуються для інших цілей.

Цікавий приклад — біржі, які використовують ончейн-докази в реальному часі. Наприклад, деякі DeFi-платформи та кастодіальні сервіси надають публічні адреси, баланси яких можна перевірити будь-коли. Це найпрозоріший підхід, але він не завжди сумісний із бізнес-моделлю централізованих бірж, які зберігають частину активів у холодних гаманцях з обмеженим доступом.

Що варто запам’ятати про proof of reserves

Proof of reserves — це корисний, але не ідеальний інструмент. Він дозволяє біржам та емітентам стейблкоїнів підвищити прозорість і зміцнити довіру користувачів. Однак жоден звіт не може замінити власну обачність. Перед тим як довірити кошти платформі, оцініть її репутацію, регуляторний статус, історію виведення коштів та якість публікованих звітів.

Якщо ви активно торгуєте, обирайте біржі, які публікують регулярні PoR з можливістю незалежної перевірки. Якщо ви тримаєте великі суми або довгострокові інвестиції, використовуйте апаратні гаманці. І пам’ятайте: у світі криптовалют прозорість — це процес, а не разова подія.

Часті запитання про proof of reserves

Чи гарантує proof of reserves, що біржа не збанкрутує?

Ні. PoR підтверджує наявність активів на певний момент, але не враховує всі можливі зобов’язання, ризики операційної діяльності чи шахрайство. Це лише один із сигналів надійності.

Як часто біржі повинні публікувати proof of reserves?

Єдиного стандарту немає. Найкращою практикою вважається щомісячна або щоквартальна публікація з можливістю перевірки користувачами. Деякі біржі оновлюють дані частіше.

Чи можу я перевірити, що мій баланс включений у дерево Меркла?

Так, якщо біржа надає таку можливість. Зазвичай потрібно завантажити файл із вашою гілкою дерева та використати інструмент на сайті біржі або сторонній сервіс для перевірки кореневого хеша.

Чи є proof of reserves обов’язковим для бірж?

Наразі в більшості країн це добровільна практика. Однак регулятори починають вводити вимоги до прозорості, і в майбутньому PoR може стати обов’язковим для ліцензованих платформ.