Криптовалютные биржи активно выпускают аудиты, подтверждающие резервы, чтобы обеспечить прозрачность и успокоить общественность, но эксперты считают, что для восстановления доверия инвесторов потребуется нечто большее.
После краха FTX, случившегося в результате того, что ныне обанкротившаяся биржа криптовалют использовала средства инвесторов для снижения собственных рисков, у криптобирж возникла необходимость доказать аудитории свою состоятельность. Срочно найденным решением для обеспечения прозрачности стало так называемое доказательство резервов.
Эта практика, которую недавно одобрил генеральный директор Binance Чанпэн Чжао, предлагает биржам способ продемонстрировать прозрачность для пользователей при отсутствии четких правил.
«Все криптобиржи должны использовать доказательство резервов дерева Меркла. Банки работают на частичных резервах. Криптовалютные биржи не должны этого делать. Binance скоро начнет подтверждать резервы. Полная прозрачность», — написал в твиттере глава Binance сразу после краха FTX.
Подтверждение резервов (PoR) — это независимый аудит, проводимый третьей стороной, его цель – убедиться, что хранитель действительно удерживает активы, которыми, как он утверждает, владеет от имени своих клиентов. Аудитор делает анонимный снимок всех имеющихся балансов и объединяет их в дерево Меркла.
Для справки: Merkle — это криптографическая схема фиксации, в которой каждый «лист» или узел помечен криптографическим хэшем блока данных. Их основное использование — проверка данных, которые были обработаны, отправлены или сохранены между компьютерами. Эта концепция была изобретена еще в 1979 году, но широкое применение нашла относительно недавно – в одноранговых сетях блокчейна.
После создания моментального снимка аудитор получает корень Меркла: криптографический отпечаток, который однозначно идентифицирует комбинацию балансов на момент создания снимка. Затем аудитор собирает цифровые подписи, созданные криптобиржей, которые доказывают право собственности на адреса в цепочке с публично проверяемыми балансами. Наконец, аудитор проводит сравнение и выясняет, что эти балансы превышают или совпадают с балансами клиентов, представленными в дереве Меркла, так что клиентские активы хранятся на основе полного резерва.
В общей сложности пять централизованных бирж (CEX), включая Kraken, Bitmex, Coinfloor, Gate.io и HBTC, завершили аудит подтверждения резерва, а Binance, OKX, KuCoin, Huobi, Poloniex, Crypto.com, Deribit и Bitfinex объявили о своих планах сделать то же самое.
Практика PoR имела смысл и была одобрена многими в криптосообществе, поскольку казалась шагом к более прозрачной криптоэкосистеме. Централизованные биржи могут отмечать обязательства каждой учетной записи в публичной книге с определенными активами. Им придется публиковать их с тегом, который могут знать только владельцы учетных записей, тем самым сохраняя анонимность.
Хасан Шейх, соучредитель децентрализованной венчурной компании DAO Maker, считает, что PoR обеспечивает четкое суммирование причитающихся обязательств, которые можно сопоставить с активами. По его мнению, надлежащая практика PoR может затруднить биржам подделку обязательств:
«Если обязательства когда-либо будут сфальсифицированы, пользователи могут публично поднять тревогу. Даже если 1% пользователей когда-либо удосужится пройти верификацию, это (подделка обязательств) станет невозможно для любой CEX, у которой будет хотя бы 1% этих осторожных пользователей. Крупные учетные записи почти всегда проверялись, и CEX в лучшем случае мог пропустить лишь небольшую часть мелких учетных записей, прежде чем их обнаружат».
Шейх считает, что с опубликованными обязательствами, которые розничные инвесторы могут легко проверить, «раскрытие информации об активах, которое делают биржи, наконец-то обретет смысл», добавляя, что балансы, представленные в этих аудитах, «имеют вес только при условии, что принятые обязательства представлены должным образом».
Бен Шарон, соучредитель компании по управлению цифровыми активами Illumishare SRG, говорит, что мошенники попытаются подделать любой аудит, независимо от того, насколько надежными являются доказательства наличия резервов. По его мнению, аудит подтверждения резервов по-прежнему является жизнеспособным шагом для проверки криптовалютных бирж, но этого недостаточно. Он предлагает другие меры:
«Наличие отдельного денежного резерва, токена, обеспеченного активами, а лучше и того, и другого, в дополнение к сертификату, подтверждающему резервы, предложило бы инвесторам гораздо лучшее решение. В конце концов, единственным решением является полная прозрачность. Когда криптобиржа полностью прозрачна, пользователи не должны бояться доверять ей свои активы».
Предоставление доказательств наличия резервов без обязательств ничего не значит
Практика PoR принимается централизованными биржами, и многие из них начинают публиковать данные аудита PoR, но по-прежнему существует проблема криптоплатформ, перемещающих свои средства сразу после того, как был сделан снимок для аудита.
Crypto.com недавно перевела 280 000 эфиров (ETH) на адрес Gate.io после того, как опубликовала свой аудит PoR, подпитывая слухи о том, что криптовалютные биржи могут подделывать свои аудиты резервов.
Многие в криптосообществе утверждали, что биржи занимали активы, чтобы показать здоровую финансовую книгу, только чтобы вернуть их обратно сразу после снимка.
Генеральный директор Crypto.com Крис Марсалек разъяснил, что перевод ETH на сумму 400 миллионов долларов был ошибкой и должен был быть отправлен на другой холодный кошелек, что вызвало еще больше подозрений. Предполагалось, что это будет перемещение на новый адрес холодного хранилища, но оно было отправлено на адрес внешней биржи из белого списка:
«Мы работали с командой Gate, и впоследствии средства были возвращены в наше холодное хранилище. Для предотвращения повторения этого были реализованы новые процессы и функции», – написал в твиттере глава Crypto.com Крис Марсалек.
Так себе пруф
Некоторые биржи предоставляют подробную разбивку своих резервов во время PoR, но другие фирмы просто дают быстрые ответы, утверждая, что они в плюсе. Nexo, например, всего лишь представила одностраничный снимок, в котором говорится, что у них больше активов, чем депозитов клиентов, составляющих около 3,2 миллиарда долларов.
Подтверждение резервов от Nexo. Признайтесь, вы тоже сразу «прониклись доверием» к фирме?
Глядя на некоторые аудиты резервов, опубликованные биржами, Филипп Циммерер, основной участник протокола децентрализованных финансов Spool.fi, говорит, что основная проблема заключается в том, что не существует формальных правил для того, что именно представляет собой надлежащий аудит PoR. Это означает, что процедура на разных биржах будет отличаться:
«Даже если аудит PoR реализован в самой добросовестной интерпретации, он все равно не может доказать исключительное владение закрытыми ключами или обнаружить какие-либо средства, которые были заимствованы для манипулирования результатами аудита. Как правило, эта практика заслуживает доверия ровно настолько, насколько вообще можно доверять бирже и аудиторам, и никогда не будет 100% доказательством чего-либо».
Циммерер подчеркивает, что демонстрация активов без демонстрации пассивов ничего не стоит. «В определенной степени доверять» можно только тем биржам, которые «являются полностью регулируемыми держателями лицензий на осуществление банковских операций и проходят регулярные и полные проверки со стороны известных и независимых фирм». В качестве примера он привел Coinbase, которая как публично торгуемая фирма публикует информацию о своих активах и обязательствах.
Циммерер также отмечает, что Kraken, еще одна биржа, зарегистрированная в США, проводит регулярные проверки, результаты которых публикует и доводит до сведения общественности.
Стефан Раст, генеральный директор поставщика инфраструктуры данных Truflation, говорит, что, глядя на раннее внедрение PoR, можно подумать, что это хороший первый шаг вперед, но для того, чтобы завоевать больше доверия и повысить прозрачность, более разумным подходом будет рассмотрение общего баланс и контроль обязательств с сохранением при этом прозрачности в отношении резервов капитала.
Дело не только в резервах, но и в риске компании. У FTX у них было более 130 компаний, в которых криптобиржа дивесифицировала свои вложения и доходы. То же самое произошло с WeWork и рядом других крупных корпораций. Раст говорит:
«Подтверждение резерва — это первый шаг. Подтверждение обязательств было бы отличным решением, а в свете FTX — непременной обязанностью. Наконец, необходимо какое-то доказательство регистрации или консолидации связанных компаний. Нам нужно информировать рынок и сообщество не только о том, как использовать эти инструменты, но и о преимуществах этих инструментов. Пользователям важно понять, почему децентрализация действительно является неотъемлемой частью не только криптоэкосистемы, но и будущего финансового и Web3».
Какой ж самый надежный способ следить за криптовалютными биржами? Дон Гийом, глава отдела по связям с общественностью и коммуникациям Gate.io, говорит так:
«Регулирование. За последние несколько лет мы стали свидетелями позитивных шагов со стороны регулирующих органов по всему миру, направленных на обеспечение того, чтобы криптобиржи и любая компания, работающая в криптоиндустрии, регулировались и соблюдали нормы закона».
В целом, последствия краха FTX привели к призывам к усилению регулирующего надзора за рынком криптовалют. Ключевые игроки рынка продолжают предлагать некоторую форму прозрачности, чтобы восстановить общественное доверие, однако эксперты считают, что нельзя полагаться только на подтверждение резервов.
