Что такое Proof-of-Reserves на рынке криптовалют

Введение

С 08 ноября 2021 года на криптовалютном рынке началось снижение, которое впоследствии переросло в полноценный нисходящий тренд, ознаменовав очередной медвежий цикл. Зарабатывать на растущем рынке гораздо легче, чем на падающем, поэтому затяжные падения рынков зачастую сопровождаются банкротствами разных игроков. Обычно сходят с дистанции самые слабые и/или самые нечестные. Текущий цикл не стал исключением, мы стали свидетелями крушения таких крупных участников рынка, как FTX, Celsius, BlockFi, Hodlnaut, Voyager, соскамилось множество токенов и казалось бы фундаментально сильных проектов, например Terra Luna, UST.

Все эти процессы происходили совершенно недавно, за ними наблюдали все участники рынка, и конечно, вызывали стресс, нервозность, и в итоге существенно подорвали доверие к крупным игрокам, в частности к фондам, биржам да и к криптоиндустрии в целом. Многие участники предпочли вывести свои капиталы на холодные кошельки, не дожидаясь банкротства других бирж. Очевидно, продолжение тенденции со скамом крупных институциональных игроков легко может вызвать каскадный панический эффект, и недолгая история крипты может на этом закончиться.

С чего все началось

Кризисные явления формируются в криптоиндустрии с той или иной силой постоянно и рано или поздно выходят наружу. Нельзя сказать, что это ненормальный процесс, так как всё всегда развивается циклическим образом. В текущей ситуации спусковым крючком очередной волны кризиса явился скам биржи FTX. Ситуация развивалась очень интересно и заслуживает особого внимания, поэтому мы разберём ее в отдельной статье. Обращаю ваше внимание, что я не случайно называю произошедшее с биржей FTX не банкротством, а именно скамом. Разбирательство по FTX только началось, многие детали дела нам еще предстоит узнать, но возможно самое важное и интересное так и останется тайной, учитывая количество замешанных высокопоставленных лиц, включая членов конгресса США, членов правительств других стран, в частности Украины и т.д.

Тем не менее среди уже известных фактов, которые не скрыть - это системное манипулирование деньгами клиентов.

Типичный клиент, который переводит свои криптовалютные средства на биржу, ожидает, что они попадут на холодный кошелек биржи и останутся там в качестве резервов до момента вывода. Так собственно и происходит на нормальной честной бирже. На FTX было по-другому, деньги клиентов тратились на сумасшедшие рекламные кампании, целью которых было создание хайпа вокруг биржи FTX и фигуры её основателя Сэма Бэнкмена-Фрида, для того, чтобы надуть пузырь вокруг токена FTT. Средства также тратились на подкуп американских политиков, на коррупционные финансовые операции вокруг демократической партии США, а часть средств просто тупо выводилась и оседала по нужным карманам.

Различный скам на крипторынке происходит регулярно, но мошенничество таких масштабов - это редкость даже для крипты. После краха FTX сообщество вдруг окончательно осознало, что функционирование любой CEX-биржи крайне непрозрачно, и у клиентов нет никаких инструментов хотя бы малейшего контроля. Начался отток средств с централизованных бирж, грозящий снести всю ликвидность с торговых площадок, обвалить рынки и похоронить всех участников.

Тогда для стабилизации ситуации биржа Binance предложила внедрить концепцию Proof-of-Reserve в качестве стандарта отрасли для CEX-бирж.

Что такое Proof-of-Reserves

Когда пользователь пополняет свой аккаунт на централизованной бирже на 1 BTC, фактически этот биткоин переводится с его холодного кошелька на холодный кошелек биржи. С этого момента клиент “доверяет” бирже свою криптовалюту, так как с точки зрения блокчейна владельцем этого биткоина теперь является биржа. С момента этой транзакции кошелек биржи должен увеличиться на 1 BTC, где этот биткоин и должен остаться до его потенциального вывода обратно клиенту на кошелёк. Для тех, кто в криптовалютном мире недавно, поясню, торговля на бирже происходит рассчётным образом между участниками без задействования блокчейна, а средства (резервы) всё это время хранятся без движения на холодных кошельках биржи.

Но как сделать так, чтобы у биржи не было соблазна манипулировать полученными от клиентов средствами или вовсе их украсть? Binance предложила концепцию Proof-of-Reserves, которая подразумевает регулярный аудит резервов биржи, являющиеся по сути средствами клиентов. Предполагается, что аудит будет проводиться третьими (незаинтересованными) лицами, что повысит прозрачность операций каждой конкретной биржи и повысит доверие клиентов. К слову сказать, при аудите биржа раскрывает адреса своих холодных кошельков, и при желании любой пользователь, скачав блокчейн, может сам перепроверить результаты аудита.

Как это работает

При проверке Proof-of-Reserves (PoR) информация о балансах каждой учетной записи преобразуется в так называемое дерево Меркла.

Дерево Меркла - это структура, используемая для эффективной проверки целостности данных, она была предложена в начале 80-х Ральфом Мерклом, учёным занимающимся вопросами криптографии с открытым ключом.

Данные баланса пользователя хешируются в "лист". Данные группы пользователей, то есть "листьев" затем хешируются, формируя "ветвь", а группа "ветвей" в свю очередь хэшируется, формируя "корень". Далее аудитор верифицирует принадлежность бирже соответствующих адресов (т.е. публичных ключей) в блокчейне.

Существуют различные алгоритмы проверки, но самый простой из них - “инструктируемый перевод средств”, при котором биржа в установленное время переводит определенный баланс криптовалюты с одного кошелька на другой, предоставляет соответствующие хеши транзакции, подтверждая тем самым, что средства находятся в её распоряжении. Одну из таких транзакций мы могли наблюдать 28 ноября 2022 года, когда одной сделкой было переведено 127 351 биткоинов (2.06 млрд USD на момент транзакции).

С точки зрения алгоритмов есть и другие концепции проверки, кроме дерева Меркла, например zk-SNARK или zk-STARK.

Некоторые биржи предоставляют возможность своим клиентам убедиться в том, что их аккаунт был учтён при проверке PoR. Например в Binance, вы можете выбрать пункт меню “Аудит” в личном кабинете и проверить, участвовал ли ваш аккаунт в построении дерева Меркла (см. скриншот ниже).

Виды Proof-of-Reserves

Использование PoR - это частная инициатива биржи. Некоторые игроки не собираются подтверждать свои резервы. При этом очевидно, что биржа, осуществляющая PoR, пользуется большим доверием клиентов. Как вы понимаете, на сегодня нет единых стандартов, да и вообще отсутствует отраслевая регуляция, сегодня можно выделить несколько основных методик PoR:

• Частичное неаудируемое подтверждение ресурсов. Биржа самостоятельно публикует данные без привлечения независимого аудитора и без раскрытия открытых ключей
• Частичное аудируемое подтверждение ресурсов. Биржа публикует данные о резервах, при этом все открытые ключи проверяются независимым аудитором
• Полное неаудируемое подтверждение, при котором биржа самостоятельно сопоставляет резервы с агрегированными обязательствами перед клиентами
• Полное аудируемое подтверждение - сверка открытых ключей с обязательствами с привлечением независимого аудитора (описан в предыдущем разделе статьи выше)

Недостатки концепции Proof-of-Reserves

При всех очевидных преимуществах, которые предоставляет концепция Proof-of-Reserves, она обладает также и недостатками:

• частичное подтверждение не дает информацию об обязательствах биржи, поэтому информация о резервах не даёт понимания о финансовой устойчивости биржи
• при проверках методом полного подтверждения с независимым аудитом возможны нарушения конфиденциальности, так как такие проверки предполагают доступ к информации о счетах клиентов
• в PoR учитываются не все активы. Не учитываются например те, которые задействованы в кредитовании
• балансы биржи регулярно меняются, поэтому любая проверка PoR отражает ситуацию только на определенный момент времени
• аудируемые подтверждения проводятся с привлечением независимых игроков. При этом всегда есть вероятность, что они окажутся не такими уж и "независимыми", а будут действовать в интересах конкурентов или регуляторов
• всегда существует вероятность ошибки аудитора или риск сговора аудитора с биржей с целью показать выгодные результаты проверки. Напомню, что обвалившаяся FTX тоже проходила аудит

Кто уже в теме PoR

Вслед за Binance эстафету подхватили и другие крупные игроки в отрасли. В таблице ниже представлены биржи, которые тем или иным методом прошли проверку PoR. Информация в таблице актуальна на момент написания статьи. Очевидно, что со временем этот список будет увеличиваться. Обратите внимание, что биржи Kraken и Phemex прошли проверку PoR, однако скрывают данные об объёмах своих резервов.

Рядовой пользователь может уточнить информацию о проверке PoR на сайте биржи или на ресурсах-агрегаторах, например coinmarketcap.com или coingecko.com, достаточно зайти в соответствующий раздел в профайле биржи. Кроме того теперь рядом с названием биржи в рейтингах присутствует соответствующая индикация о прохождении проверки PoR (см. пример ниже на скриншоте).

Заключение

Криптовалютный рынок находится на рубеже крупных регуляторных изменений. Законодатели всех стран усиленно работают над соответствующей правовой базой для взятия под контроль условно-децентрализованного рынка с огромной капиталоёмкостью. Жесткая регуляция криптовалютного рынка - это вопрос времени. С моей точки зрения ощутимая регуляция начнется уже в 2023 году в США и дальше будет тиражироваться по другим юрисдикциям.

Но существует еще и запрос на регуляцию “снизу”. Многочисленные скам-проекты, мошеннические схемы и пирамиды, наводнившие рынок, нервируют сообщество и подсвечивают необходимость регуляции изнутри.

Одним из инструментов такой регуляции “изнутри” является концепция Proof-of-Reserve. Несмотря на то, что на сегодняшний день пока ещё нет единых отраслевых стандартов, многие игроки сами инициативно подхватили идею Binance и стали регулярно подтверждать свои резервы, делая рынок более прозрачным и усиливая доверие пользователей. В этом контексте у криптовалютного рынка гораздо больший потенциал кредита доверия со стороны пользователей, чем у традиционной банковской системы, так как проверки изначально основаны на математических алгоритмах, а значит влияние человеческого фактора априори ниже.

Рано или поздно у более мелких игроков не останется выбора, и они тоже должны будут вынуждены подтверждать свои резервы, иначе они просто могут лишиться своих клиентов.

Вместе с ростом количества бирж, присоединяющихся к PoR, будут совершенствоваться и алгоритмы проведения проверок, а также будут появляться независимые аудиторские компании, обеспечивая необходимую конкуренцию и прозрачность на криптовалютном рынке.