Биржа публикует proof of reserves: что это доказывает, а что нет

После череды крахов бирж и кредиторов, сделавшей фразу «не твои ключи — не твои монеты» общеупотребимой, а не нишевой, аттестации proof of reserves стали расхожим сигналом доверия. Проблема в том, что большинство публикуемых версий доказывают меньше, чем подразумевает название.

Две половины, которые имеют значение

Содержательное доказательство платёжеспособности требует двух вещей. Доказательство активов показывает, что биржа контролирует те адреса Bitcoin, о которых заявляет, — обычно через криптографическую подпись с этих адресов. Доказательство обязательств показывает, сколько биржа в сумме должна своим клиентам, — обычно через конструкцию на дереве Меркла, позволяющую каждому клиенту убедиться, что его собственный баланс учтён в общей сумме, не раскрывая балансы других.

Платёжеспособность — это сопоставление двух величин: покрывают ли подтверждённые активы подтверждённые обязательства? Аттестация, показывающая только активы — «мы контролируем эти кошельки с таким-то количеством биткоина» — доказывает, что биржа контролирует какие-то монеты. Она не доказывает, что этих монет достаточно, чтобы покрыть реально причитающееся клиентам, потому что сторона обязательств попросту отсутствует.

Почему неполная версия так распространена

Публикация подтверждённых обязательств технически сложнее и может быть коммерчески неудобной — она требует зафиксировать точную, поддающуюся аудиту сумму долга перед клиентами на момент времени, в форме, которую могут проверить третьи стороны. Аттестацию только по активам произвести проще, в пресс-релизе она звучит столь же успокаивающе и как доказательство куда менее полезна.

На что смотреть на практике

Заслуживающее доверия раскрытие proof of reserves должно позволять проверить: (1) что ончейн-подписи действительно соответствуют заявленным адресам под контролем биржи, желательно с подтверждением независимого аудитора; (2) величину совокупных обязательств, подтверждённую доказательством Меркла или равноценной конструкцией, желательно позволяющую отдельному клиенту убедиться, что его баланс учтён; и (3) что сопоставление двух величин показывает: активы покрывают обязательства, а не просто «имеются значительные резервы».

Без половины с обязательствами относитесь к proof of reserves только по активам как к частичному раскрытию — настоящей информации, но не тому доказательству платёжеспособности, которое обычно подразумевает подача.