https://niccarter.info/proof-of-reserves/
如果我可以做一件事来改善这个行业,那就是说服加密货币领域的每个托管服务提供商采用常规的储备证明计划。
储备证明是指持有加密货币的托管企业应就其储备创建面向公众的证明,并与用户余额(负债)证明相匹配。等式很简单(理论上):
储备证明 + 责任证明 = 偿付能力证明
这个想法是向公众,尤其是您的存款人证明,您存放的加密货币与用户余额相匹配。当然,在实践中,这并不是那么简单。证明你控制链上的一些资金是微不足道的,但你总是可以短期借入这些资金。这就是为什么时间点证明的意义相对较小的原因。此外,交易所可能有隐藏的负债或让债权人向存款人索取优先权,特别是如果他们不合法地在平台上隔离客户资产。这就是为什么像怀俄明州的政策SPDI法 明确存款人相对于保管机构的法律地位非常重要。
证明责任很棘手,通常需要审计师进行全面评估。例如,交易所可以省略某些责任来“欺骗”PoR 证明。这就是我推荐的原因两个都 面向用户的 PoR 协议,允许用户通过集体验证个人余额来获得“群体免疫”,和 面向审计师的 PoR 协议,以证明所声称的责任忠实于现实。
另一个问题是,交易所可能存在仅靠现金流分析可能无法捕捉到的未说明负债。例如,鉴于许多交易所存在于混乱的监管制度和法律环境下,在破产的情况下,不能保证存款人优先于债权人。这意味着大额债务可能包含隐藏负债,在最坏的情况下会削弱储户对准备金的索取权。这就是为什么我建议在 PoR 流程中包括一名审计师,以便可以理解这些更复杂的负债(以及对存款人资历的评估)。更一般地说,交易所应采取一项法律政策,在该政策中,存款人享有绝对特权,优先于所有债权人。
因此,储备证明计划并非完全无需信任。但是,出于以下几个原因,它仍然值得做:
- 这是很好的家政服务 .定期的 PoR 证明向您的最终用户证明您的房子井井有条,并且您对偿付能力保持警惕
- 这是一项强有力的自律措施 .如果交易所集体采用 PoR,监管机构可能更倾向于采取轻触的方式。通过自愿的自我监管措施在相对自由的环境中运作比日后遭受繁重的监管强加要好得多
- 它有助于防止有毒操作员 通过使部分准备金几乎无法隐藏。这些交换失败对所有的 行业,所以避免它们符合每个人的利益
对于那些拒绝 PoR 的人,因为它在当前的实施中并非完全不可信,我会回应完美是优秀的敌人 .目前,行业标准几乎没有透明度。那些受到更严格监管的交易所,例如根据纽约信托许可证,可以可靠地声称是用户资金的公平管理者。一些交易所进行审计以获得银行合作伙伴。但这些审计通常不面向消费者,而且许多交易所的监管松散。一个更强大的信任信号将需要允许储户单独验证他们的存款是否真正存在于交易所的控制之下。如果我们让对完美的承诺阻碍了 PoR 等流程的采用,我们最终可能会遇到更糟糕的情况,即对交易所施加繁重的、自上而下的监管。我总是更喜欢主动的行业驱动的自我监管而不是国家监管,我认为你也应该这样做。
关于命名法的简要说明
在我看来,“准备金证明”指的是一种特定的程序,在该程序中,保管人透明地证明链上准备金的存在,然后提供等效的证明(通常在审计师的帮助下)未偿债务不存在超过这些储备。
我知道该术语通常用于指代相关程序。例如,稳定币证明有时被称为 PoR。但在这种情况下,是链上的负债和银行系统中的准备金。此外,该术语有时用于指代将包装令牌与不同区块链上的等效令牌进行比较的设置。这将更准确地描述为链上等价性的证明,或相关的东西。在这种情况下,没有基础储备的证据。我不鼓励将 PoR 用于这些替代用途,以避免混淆术语的含义。在我看来,证明储备具体指的是一个实体证明存在与他们发行的某些票据相匹配的加密货币储备的程序。
常问问题
如果您真的是指“偿付能力证明”,为什么还要使用“储备证明”?
储备证明听起来更好,而偿付能力是一个更高的标准。理想情况下,PoR 将与对已知和隐藏负债的全面核算相结合,从而获得更强的偿付能力保证。
PoR 是“单方面的”——它是否避免了负债?
不可以。PoR 是一个艺术术语,指的是对存款资产和用户负债进行比较的证明。在标准 PoR 下,责任持有人有能力确定他们是否包含在责任集中(这就是 merkle 树的用途)。 “困难的部分”是负债——链上资产的证明通常是微不足道的。因此,PoR 并非“动力不足”或“不完整”。适当的 PoR 确实可以确保交易所至少在平台内余额的狭义背景下具有偿付能力。
交易所/用户隐私呢?
只要人们知道存款资产的总价值,就可以进行交易,他们不必透露任何其他信息。在实践中,确定一个交易所有多少代币是微不足道的,而且许多第三方提供商会主动发布这些数据。因此,无论如何,试图隐藏存入的代币数量都是徒劳的。通过责任证明工具,用户信息被匿名化和哈希化。这只允许知道自己账户 ID 和余额的用户验证他们是否包含在 merkle 证明中,而无需监视其他用户。
DEX 呢?
DEXes 的增长对整个行业来说是令人兴奋和伟大的。然而,加密货币用户对托管所有权有明显的偏好,至少对他们的一部分硬币是这样。自我监护很难,并不适合所有人。大约 20-25% 的 BTC 和 ETH 由托管机构持有。通过鼓励托管交易所采用 PoR,我希望托管交易所的用户保证可以得到改善。然而,不用说——不是你的钥匙,不是你的硬币。如果您选择使用托管交易所,您总是容易受到攻击。
您需要审核员吗?
在 BitMEX 的案例中,我相信用户在没有第 3 方审计员的输入的情况下得到了充分的保证。实际上,通过运行该过程,用户可以确定 BitMEX 控制了特定数量的 BTC,并且他们的账户余额包含在最终的 merkle 余额树中,这样如果有足够多的用户运行分析,您将有充分的保证BitMEX 没有选择性地排除任何负债,因此夸大了他们的偿付能力。在这种情况下,只有 BTC 在相对简单的全储备设置中得到证明。然而,在更复杂的设置中,它可能是部分准备金模型或更像银行的环境,或者具有多种资产甚至非区块链资产和潜在法定资产,您将需要聘请审计师。阿玛尼诺律师事务所 多年来一直从事 PoR 程序,并且是这里的主题专家。
我想采用 PoR。你有什么建议吗?
1. 我建议更新您的法律服务条款以阐明 a) 客户存款和运营资本的分离,b) 客户存款在清算中的优先顺序,以及 c) 在您的监管制度下您对存款人的责任,如果有的话。
2.关于采用 PoR 策略,我建议使用 merkle 方法进行持续的、审计师增强的、用户可验证的偿付能力证明。时间点证明是不够的。我建议使用审计师来协助和证明负债方。现在阿玛尼 ,玛泽 , 和毕马威会计师事务所 是已知提供这些服务的审计/会计师事务所。我强烈建议允许存款人使用 Maxwell/Todd merkle 方法验证他们的余额是否包含在负债证明中。
为什么我需要审计员或外部第三方协助?
等式的负债方面很棘手,为了让用户确信会计是完整的,值得聘请一位愿意为负债评估贡献其专业声誉的值得信赖的审计师。
你能通过从其他交易所借钱来欺骗 PoR 吗?
你可以,是的。但这也将是有史以来最明显的事情(正如对 Crypto.com 和 Gate 可疑交易的直接愤怒所证明的那样)。正如我之前所说,时间点证明证明的很少。即使是每季度一次的节奏也不是最佳的。更高频率的评估——再加上审计公司的监督,或者仅仅是定期资产证明带来的链上透明度——意味着欺骗 PoR 变得更加困难。无论哪种方式,如果你公开披露你的地址,如果你每个月借入大量资金以“通过”PoR 然后将它们寄回,很快就会很清楚。这不像是一个未知的、卑鄙的新概念。它在会计领域被称为“窗户装饰 ”——在短期内操纵账户,使它们在特定的申请期内看起来更好,比如在季度末。审计公司非常熟悉这个概念并且知道如何寻找它。区块链天生透明这一事实也有帮助——任何人都可以留意这种不当行为。
谁是 PoR / 实时证明空间的市场领导者?
阿玛尼 在我看来是市场领导者。他们拥有迄今为止最专业的程序及其变体,以及该领域最活跃的客户。我与他们没有任何形式的财务关系——只是想在信用到期时给予信用。