Uma Exchange Publica Prova de Reservas: O Que Ela Prova e O Que Não Prova

Depois de uma sequência de colapsos de exchanges e credoras que tornou “not your keys, not your coins” (não são suas chaves, não são suas moedas) uma frase popular em vez de restrita a um nicho, atestados de prova de reservas se tornaram um sinal de confiança comum. O problema é que a maioria das versões publicadas prova menos do que o nome sugere.

As duas metades que importam

Uma prova de solvência significativa exige duas coisas. A prova de ativos demonstra que uma exchange controla os endereços de bitcoin que alega controlar, tipicamente por meio de uma assinatura criptográfica desses endereços. A prova de passivos demonstra o que a exchange deve, no total, aos seus clientes, geralmente por meio de uma construção em árvore de Merkle que permite que cada cliente individual verifique que seu próprio saldo está incluído no total, sem expor o saldo de mais ninguém.

Solvência é a comparação das duas: os ativos verificados igualam ou superam os passivos verificados? Um atestado que mostra apenas ativos — “controlamos estas carteiras contendo esta quantidade de bitcoin” — prova que a exchange controla algumas moedas. Não prova que essas moedas são suficientes para cobrir o que de fato é devido aos clientes, porque o lado dos passivos simplesmente está ausente.

Por que a versão incompleta é tão comum

Publicar passivos verificados é tecnicamente mais complexo e pode ser comercialmente desconfortável — exige comprometer-se com um total exato e auditável devido aos clientes em um determinado momento, em uma forma que terceiros possam checar. Um atestado apenas de ativos é mais fácil de produzir, soa igualmente tranquilizador em um press release, e é muito menos útil como evidência real.

O que procurar na prática

Uma divulgação de prova de reservas confiável deveria permitir que você verificasse: (1) que assinaturas on-chain de fato correspondem aos endereços alegadamente controlados pela exchange, idealmente corroboradas por um auditor independente; (2) um número total de passivos, verificado via prova de Merkle ou uma construção equivalente, idealmente permitindo que clientes individuais confirmem que seu próprio saldo está incluído; e (3) que a comparação das duas mostra ativos igualando ou superando passivos, não apenas “reservas significativas mantidas”.

Na ausência da metade dos passivos, trate uma prova de reservas apenas de ativos como uma divulgação parcial — informação genuína, mas não a evidência de solvência que seu enquadramento geralmente sugere.