Che cos'è la prova delle riserve e può ricostruire la fiducia?

Il crollo di piattaforme come FTX, Celsius, BlockFi, Voyager Digital e Hodlnaut ha instillato un profondo scetticismo nei custodi centralizzati, in particolare quelli che non traggono entrate direttamente dai loro servizi di custodia. Coloro che rimangono in attività e onorano ancora i prelievi hanno bisogno di un modo per riconquistare la fiducia ed evitare un massiccio esodo di utenti. 

Il concetto di "prova di riserva" è emerso come uno strumento popolare a tal fine. Ma come funziona effettivamente e può fornire la fiducia dei consumatori necessaria per mantenere le piattaforme di custodia come alternativa di mercato alla DeFi?

Cos'è la prova delle riserve?

La prova delle riserve (PoR) è un tentativo di fornire trasparenza pubblica alle riserve centralizzate di criptovaluta attraverso una pratica di verifica verificabile. Utilizza prove crittografiche e verifica della proprietà dell'indirizzo del portafoglio pubblico in combinazione con audit periodici di terze parti per attestare pubblicamente che una piattaforma centralizzata detiene risorse sufficienti per corrispondere ai depositi degli utenti. Questo approccio crittografico consente ai singoli utenti di verificare che il saldo del proprio conto sia incluso nell'attestazione. 

Sebbene la soluzione incorpori elementi della tecnologia blockchain, richiede comunque fiducia nei revisori di terze parti e nelle pratiche contabili che valutano eventuali asset off-chain.

Perché è necessaria la prova delle riserve?

Gli scambi di custodia forniscono un'importante funzione di mercato: l'accesso per gli investitori istituzionali e al dettaglio che non vogliono o non sono in grado di adottare le misure necessarie per autocustodiare le proprie attività. Sebbene sia chiaro che la prova delle riserve non può offrire la stessa trasparenza delle piattaforme non detentive basate su blockchain, i loro sostenitori sostengono che una maggiore trasparenza è meglio di niente.

In combinazione con una divulgazione pubblica e legalmente vincolante delle passività, gli utenti possono visualizzare gli attestati di prova di riserva per verificare on-chain che il custode disponga di risorse sufficienti per sostenere una verifica dei depositi da parte di terzi. I clienti possono anche scoprire facilmente se gli asset vengono reipotecati, non supportati da un solido paniere di asset o utilizzati per altre attività ad alto rischio che potrebbero comprometterne la disponibilità. 

Come vengono condotti gli audit? 

Durante un controllo, il revisore di terze parti ottiene la prova delle riserve scattando un'istantanea anonima dei saldi degli utenti. In genere vengono calcolati eseguendo l'hashing del saldo dell'account di un utente con il suo ID univoco. Il revisore li aggrega quindi in un sistema crittografico Albero di merkle che produce a radice di merkle — un hash crittografico che rappresenta in modo univoco una combinazione di tutti i saldi degli utenti. 

L'albero Merkle consente di verificare l'esattezza di tutti i saldi solo incrociando alcuni saldi anonimi con quelli verificati. Ad esempio, qualsiasi utente può verificare se il proprio vero saldo del conto è stato incluso nell'albero. Avrebbero bisogno di:

1. Hash il saldo del conto e l'ID univoco; ed
2. Cercalo nell'albero Merkle. 

Una serie di queste verifiche può quindi essere utilizzata per dimostrare l'accuratezza dell'intero albero, senza esaminarne singolarmente.   

Il passaggio finale consiste nell'ottenere firme digitali dal custode che dimostri di controllare gli indirizzi on-chain che detengono le risorse. Se il saldo delle firme digitali associate corrisponde a quello ottenuto dall'albero Merkle, il revisore può verificare che la piattaforma mantenga una riserva di tutti gli asset del cliente. 

Problemi di revisione della prova delle riserve

La prova delle riserve può dare agli utenti un falso senso di sicurezza. Gli audit forniscono una panoramica delle attività detenute sugli indirizzi associati alla piattaforma senza rivelare le responsabilità o gli obblighi dell'azienda nei confronti dei clienti. Quindi una piattaforma potrebbe utilizzare la propria prova di riserva per apparire come un partecipante autoregolato e trasparente senza rivelare il proprio vero rischio di solvibilità. Idealmente, i depositari dovrebbero fornire rapporti di prova delle riserve insieme alla prova delle passività. In questo modo, gli utenti possono confermare la solvibilità dell'azienda.

All'indomani della ricaduta FTX, molte piattaforme crittografiche come Crypto.com hanno annunciato che lo faranno rilasciare una prova di ressoluzione di controllo erve nel futuro. Nel frattempo, Crypto.com ha pubblicato i saldi dei suoi portafogli su una dashboard su Nansen.io. Questa divulgazione è una parte di questa equazione, ma non rappresenta i saldi anonimi degli utenti sulla loro piattaforma. 

Altre piattaforme come Gate.io hanno un processo di attestazione PoR che verifica l'altra parte di questa equazione. Il suo revisore, Armanino, scatta istantanee periodiche dei saldi anonimi degli utenti e della comprovata proprietà dei fondi dell'exchange. L'elemento critico di questo processo è lo snapshot iniziale. Se un'entità prende temporaneamente in prestito fondi per l'istantanea, può far sembrare che sia solvibile senza disporre effettivamente dei mezzi necessari per coprire completamente i potenziali prelievi. 

In secondo luogo, non sempre gli indirizzi contenenti le riserve di una piattaforma sono resi pubblici. Quindi non c'è modo di verificare che i fondi siano ancora presenti dopo il completamento dell'audit. Anche se gli indirizzi di scambio sono pubblicati su Nansan.io, non c'è modo di verificare se quegli indirizzi specifici sono stati utilizzati per verificare la proprietà dell'account nell'audit. E poiché queste istantanee includono solo le responsabilità degli utenti in un momento specifico, gli indirizzi pubblicati non possono essere utilizzati per verificare la solvibilità in tempo reale. Gli utenti sono tenuti a fidarsi dell'attestazione del revisore sulle risorse in questione. 

Nella decisione di Crypto.com di divulgare gli indirizzi del suo portafoglio, ha rivelato che 320,000 ETH sono stati inviati a Gate.io il 21 ottobre 2022. Crypto.com e Gate.io hanno annunciato che la transazione era un errore e i fondi sono stati successivamente restituiti . Molti hanno ipotizzato che questi fondi siano stati utilizzati per ricaricare i libri di Gate.io, tuttavia, l'exchange ha smentito l'idea affermando che la loro ultima istantanea è stata completata il Ottobre 19, 2022, due giorni prima del trasferimento errato.  

Se le piattaforme potessero produrre un'attestazione in tempo reale di entrambi i saldi dei conti, degli indirizzi dei portafogli verificabili e delle divulgazioni di responsabilità legalmente vincolanti, allora molti di questi timori di collusione tra piattaforme potrebbero essere messi a tacere.

Società a prova di riserva

Alla luce della scomparsa di FTX, molti attori nello spazio di scambio centralizzato e altri hanno rapidamente stabilito iniziative di prova di riserva. Le specifiche di ciascun programma di prova della riserva tendono a variare, con l'adozione di molti approcci diversi.

1. gen

La piattaforma di prestito bitcoin con sede in Canada Ledn implementa uno schema di prova delle riserve tramite Armanino. Il programma, lanciato in Gennaio 2021, rende Ledn la prima piattaforma di prestito a fornire trasparenza. 

Utenti principali può confermare se l'azienda ha aggiunto le proprie risorse all'audit Ledn più recente utilizzando la sezione di prova delle riserve sulla dashboard del proprio account o visitando L'esploratore di fiducia di Armanino per la piattaforma di prestito. Ledn pubblica anche un annuncio regolare sul suo blog dopo che ogni audit di prova delle riserve viene effettuato ogni due anni.

2. Nexo

Nexo è stato lanciato nel 2018 e offre agli utenti una piattaforma per guadagnare interessi sulle loro criptovalute o prelevare linee di credito utilizzando le loro criptovalute come garanzia. A settembre 2021 anche Nexo ha introdotto un programma di prova delle riserve anche in collaborazione con Armanino. Gli utenti Nexo trovano la funzione di attestazione in tempo reale sui propri account. Inoltre, possono visualizzare il PoR dell'azienda su Il sito dell'Armanino, con la possibilità di scaricare il report del conto per il periodo di attestazione più recente. 

3. Kraken

Lanciato nel 2011, Kraken è uno dei principali scambi di criptovalute pionieristici nei confronti degli audit di riserva. La piattaforma ha lanciato il suo programma PoR a febbraio 2022 con impegno a fornire aggiornamenti semestrali in merito al valore degli asset dei clienti. 

Kraken implementa un pulsante "audit" sugli account utente utilizzando la funzionalità dell'albero Merkle. Pertanto, gli utenti possono facilmente verificare dai loro account che Kraken ha incluso i saldi dei loro portafogli nell'ultimo audit PoR. Gli utenti possono anche ottenere l'ID del proprio record di audit per convalidarlo rispetto a un database gestito dal revisore di Kraken: anche l'exchange utilizza Armanino. Infine, gli utenti possono accedere ai dettagli tecnici da La prova di riserva di Kraken pagina necessaria per ricostruire un albero Merkle per verificarne i saldi.

4. BitMEX

L'exchange di criptovalute BitMEX ha introdotto un sistema basato sulla prova delle riserve nell'agosto 2021. La piattaforma è anche una delle poche a fornire visibilità sulle proprie passività. Consente ai clienti di confermare che BitMEX è solvibile e detiene sempre più risorse di quelle che deve ai clienti.

In attesa del rilascio di una funzionalità di frontend per consentire agli utenti di verificare l'inclusione del proprio saldo negli audit in corso, BitMEX attualmente fornisce a guida completa per gli utenti tecnicamente esperti per controllare i saldi dello scambio in modo indipendente. BitMEX pubblica anche aggiornamenti periodici sui social media sullo stato delle sue riserve.

5. Gate.io

Gate.io è un altro scambio di criptovaluta che ha adottato la prova delle riserve. La società ha pubblicato il suo primo audit nell'agosto 2020 in collaborazione con Armanino, con il secondo solo nell'ottobre 2022. 

Gli utenti possono trovare gli ultimi rapporti di audit sul Pagina della prova di riserva di Gate.io or Il sito dell'Armanino. Gli utenti possono anche verificare i propri saldi utilizzando un ID hash disponibile sul proprio account Gate.io.

Numerosi scambi stanno lavorando per introdurre standard di prova della riserva nelle loro operazioni. Questi includono quanto segue:

Come verificare le riserve di una società? 

L'implementazione di un programma di prova delle riserve rende più facile per chiunque verificare le riserve di una società. Uno dei passaggi più semplici è scaricare l'ultimo rapporto di audit o attestazione pubblicato dal revisore di terze parti dello scambio. 

In alternativa, se il depositario utilizza Armanino come suo revisore, gli utenti possono solitamente verificare le riserve della società visitando il loro Pagina Trust Explorer. Sul cruscotto di ogni azienda è possibile verificare i singoli saldi o rivedere lo stato attuale delle riserve aziendali.

Se gli utenti sono tecnicamente esperti, possono verificare autonomamente le riserve ricostruendo lo specifico hash del nodo dell'albero Merkle fornito dall'exchange. Un'altra opzione (attualmente unico per BitMEX) comporta il download del loro software di prova di riserva open source e l'esecuzione dei comandi forniti sul proprio computer.

Infine, anche il fornitore di dati di criptovaluta Nansen.ai fornisce una dashboard visualizzazione del saldo degli indirizzi posseduti dagli scambi. La dashboard di ogni scambio mostra gli indirizzi associati, le risorse crittografiche e la cronologia delle transazioni.  

Domande frequenti

Quali attività possono essere considerate riserve?

Le attività considerate riserve sono quelle che hanno un forte profilo di liquidità. In altre parole, l'exchange ei suoi clienti potrebbero vendere rapidamente gli asset in caso di crisi. Ricordiamo che lo scambio FTX collassato deteneva una quantità significativa delle sue riserve in token FTT, che avevano uno scarso profilo di liquidità. 

Pertanto, i migliori asset di riserva includono bitcoin (BTC), ether (ETH) e stablecoin come tether (USDT), USD coin (USDC), Binance USD (BUSD) e dai (DAI). Sebbene l'exchange possa detenere una parte delle sue riserve in altre criptovalute basate sui depositi degli utenti, una parte sostanziale del portafoglio deve includere attività solide e altamente liquide.

Cos'è un attestato di riserva?

Un'attestazione di prova di riserva è una revisione in tempo reale o periodica dei saldi detenuti da uno scambio di criptovalute centralizzato o da una piattaforma di prestito. L'attestazione è solitamente fornita da una società di revisione contabile terza, con Armanino essendo il revisore principale per la maggior parte dei fornitori di servizi di crittografia.

L'attestazione in tempo reale fornisce approfondimenti aggiornati più volte al giorno. Un'attestazione periodica viene invece pubblicata mensilmente, trimestralmente, semestralmente o in qualsiasi diversa tempistica specificata dal depositario. 

I revisori sono necessari per la revisione delle riserve? 

Come gli istituti finanziari tradizionali, i revisori devono rivedere le riserve perché utilizzano standard contabili certificati dal settore e forniscono l'affermazione di terzi. Gli utenti possono quindi fare affidamento su qualcosa di diverso dall'autovalutazione di un custode, che può essere facilmente distorta o falsificata. 

Nel frattempo, i singoli utenti dovrebbero anche avere la possibilità di verificare le riserve in modo crittografico. Il custode in genere fornisce tutta la documentazione e gli strumenti richiesti per la verifica indipendente.

Gli scambi P2P devono pubblicare i saldi di riserva? 

Gli scambi P2P devono pubblicare i saldi di riserva se operano in modalità di custodia e detengono le risorse degli utenti durante una transazione. Tuttavia, altre piattaforme P2P, come gli scambi decentralizzati e le piattaforme di prestito, non hanno bisogno di pubblicare i saldi degli utenti poiché questi sono disponibili pubblicamente sulla blockchain. 

Serve ancora una regolamentazione?

L'adozione di uno standard di prova di riserva è una forma di autoregolamentazione che potrebbe aumentare la fiducia degli utenti nelle piattaforme centralizzate e nel settore. Tuttavia, per raggiungere il massimo livello di fiducia potrebbero essere ancora necessarie normative governative come l'imposizione di licenze ai custodi di criptovalute e l'obbligo di pratiche di sicurezza avanzate. Nel tempo, la combinazione di entrambe le forme di regolamentazione potrebbe rendere il settore delle criptovalute più sicuro per gli investitori al dettaglio e istituzionali.

Prospettive del mercato delle criptovalute con prova delle riserve

L'industria delle criptovalute potrebbe trarre enormi vantaggi dall'adozione di standard di prova delle riserve da parte dei depositari se rivelassero completamente i rischi di questo tipo di autoregolamentazione ai propri utenti. Se il settore riesce a implementare standard di responsabilità universali, la mossa potrebbe prevenire battute d'arresto che spesso derivano dall'implosione di piattaforme centralizzate come Mt. Gox, Cryptopia, QuadrigaCX e FTX. 

In un mondo in cui gli exchange e gli emittenti di stablecoin devono dimostrare periodicamente le proprie riserve, gli utenti utilizzeranno prodotti che offrono il massimo grado di sicurezza dei fondi. A lungo termine, un ecosistema più sicuro attirerebbe più investitori e fornirebbe un trampolino di lancio per il flusso di più capitale istituzionale nel mercato delle criptovalute.

Ricevi ogni sera le notizie e gli approfondimenti più importanti del giorno sulla criptovaluta nella tua casella di posta. Iscriviti alla newsletter gratuita di Blockworks ora.