Prova di riserva: uno standard di fiducia per gli scambi centralizzati

La recente crollo di FTX, uno degli scambi di criptovalute più grandi e affidabili del settore, ha aperto il dibattito per la definizione di standard per dimostrare la solvibilità negli scambi centralizzati. 

Da quando è scoppiata la notizia dell'insolvenza di FTX, numerosi scambi di criptovalute centralizzati hanno rilasciato volontariamente la loro prova di riserva per riconquistare la fiducia del pubblico e rimanere un'opzione popolare nel settore. 

Proof-of-Riserve

La prova di riserva è un metodo con cui la custodia exchanges condividere prove pubblicamente accessibili delle loro riserve on-chain. L'intento è quello di dimostrare che le attività detenute sui depositi coincidono con i saldi degli utenti, dimostrando che il cambio è solvibile.

Per abbinare le attività on-chain alle passività, gli scambi si affidano a un sistema che aggiunge i saldi dei clienti e pubblica i dati in forma anonima attraverso le cosiddette prove Merkle. Con questo meccanismo, gli utenti dell'exchange possono verificare che il loro saldo sia incluso nel set di dati delle passività.

La tecnica dell'albero Merkle utilizza la crittografia per pubblicare l'elenco dei saldi dei clienti evitando perdite di privacy. Ciò si ottiene sigillando tutti i dati aggiunti con un hash crittografico o una firma digitale.

Per garantire la solvibilità e la credibilità di uno scambio, lo scenario ideale sarebbe avere più attestazioni in corso con la supervisione di un revisore on-chain. 

Il revisore prenderebbe un'istantanea anonima di tutti i saldi di scambio aggiunti e li includerebbe in un albero radice Merkle. Il passaggio successivo consiste nel verificare i saldi di ciascun utente rispetto alle informazioni nell'albero Merkle tramite l'hash della transazione corrispondente.

Vitalik Buterin, uno dei co-fondatori di Ethereum, ha recentemente scritto un articolo approfondito su come gli scambi centralizzati possono dimostrare la loro solvibilità dagli alberi Merkle. Puoi leggerlo qui.

L'illustrazione sopra mostra come i titolari di un conto possono verificare i propri saldi rispetto alla somma di tutte le passività detenute da uno scambio. In questo caso, il titolare del conto 001 avrebbe bisogno solo delle informazioni all'interno dell'area rossa per assicurarsi che il suo saldo faccia parte delle passività della borsa (1,400). 

Anche Phemex, uno dei principali exchange di criptovalute, ha adottato lo standard Proof-of-Reserves per migliorare la trasparenza. Gli utenti possono verificare le passività dello scambio oltre alla sua prova di riserva attraverso la sua piattaforma. Phemex supporta le richieste di saldo on-chain per ETH, BTC, USDC, USDT e USD nei saldi di trading.

Il modello di cui sopra, sebbene tutt'altro che perfetto, poiché richiede fiducia in a revisore terzo, garantisce un certo grado di privacy in quanto diverse parti dell'albero vengono rivelate a diversi utenti. 

Ancora più importante, più i depositanti verificano le loro posizioni attraverso la struttura ad albero di Merkle, maggiori sono le possibilità che lo scambio non imbrogli nascondendo le passività.  

Se il settore può togliere qualsiasi aspetto positivo dalla caduta di FTX, è che la standardizzazione di un sistema di prova delle riserve per tutti gli scambi di custodia inviterà più utenti a entrare a far parte del nostro settore grazie alla maggiore trasparenza.

Un'altra conseguenza positiva sarà che qualsiasi potenziale cattivo giocatore non disposto a dimostrare la propria solvibilità verrà tenuto in disparte. Qualcosa che sarà visto come un segno di maturità nel nostro settore e potenzialmente allenterà il controllo delle autorità di regolamentazione e dei responsabili politici.

Tuttavia, il miglioramento della sicurezza e della trasparenza dei cambi non dovrebbe avvenire a costo di lasciarsi alle spalle l'autocustodia. Dovremmo anche continuare a sottolineare l'importanza di eliminare il rischio di terze parti insegnando agli utenti le migliori opzioni per gestire le proprie chiavi private. Alla fine della giornata che senso ha usare la crittografia se alla fine non controlli quella che dovrebbe essere la tua crittografia? Puoi saperne di più su queste pratiche di seguito articolo.