Wat is Proof of Reserves? Zo controleer je of je crypto exchange solvabel is

Introductie

Toen FTX in november 2022 in elkaar stortte, bleek dat de exchange klanttegoeden had gebruikt voor eigen investeringen. Proof of Reserves is de industriestandaard geworden om te voorkomen dat dit weer gebeurt: exchanges bewijzen cryptografisch dat ze meer of gelijke reserves aanhouden dan hun totale klantverplichtingen.

Maar niet elke Proof of Reserves is gelijk. Er zitten grote verschillen in frequentie, technologie en dekking. Op deze site vergelijken we deze factoren objectief.

Wat is Proof of Reserves precies?

Proof of Reserves (PoR) is een cryptografisch bewijs dat een exchange voldoende assets aanhoudt om al zijn klantverplichtingen te dekken. Concreet:

• Reserves = wat de exchange bezit (wallets, custody)
• Liabilities = wat de exchange verschuldigd is aan klanten (jouw saldo)

Als reserves groter of gelijk zijn aan liabilities voor elk asset, dan is de exchange solvabel. Proof of Reserves bewijst dit zonder dat klanten hun individuele saldi hoeven prijs te geven.

Hoe werkt het technisch?

De basis-flow:

1. Snapshot van alle klantsaldi (per asset)
2. Merkle tree constructie — elke klant krijgt een hash
3. Wallet-adressen worden publiek gedeeld
4. Onafhankelijke verificatie — iedereen kan de wallet-balansen checken tegen de Merkle root

Een individuele klant kan zijn eigen saldo verifiëren zonder dat andere saldi zichtbaar worden. Dat is de kracht van deze aanpak.

De verschillende technologieën

Er zijn drie generaties Proof of Reserves-technologie:

1. Merkle Tree (basis)

• Klantsaldi worden gehasht in een boomstructuur
• Publieke wallet-adressen worden getoond
• Elke klant kan verifiëren of hun saldo is opgenomen
• Kritiek: exchange kan negatieve balansen "verstoppen" (voorheen bij FTX gedaan)

2. zk-SNARKs / zk-STARKs

• Cryptografisch bewijs dat alle saldi positief zijn
• Onmogelijk om negatieve balansen te verstoppen
• Vereist meer rekenkracht
• Voordeel: hogere zekerheid, moeilijker te manipuleren

3. Plonky2 / recursive ZK-proofs

• Nieuwste generatie
• Snellere verificatie, kleinere proof-grootte
• Ondersteunt hogere frequenties (dagelijks in plaats van maandelijks)
• Voordeel: privacy-preserving én real-time verifieerbaar

Wat wordt er bewezen (en wat niet)?

Belangrijke nuance: Proof of Reserves bewijst niet alles.

Wel bewezen:

• Totale asset holdings groter of gelijk aan totale liabilities per asset
• Individuele klantsaldi opgenomen in de proof
• Publieke wallet-adressen bevatten de gerapporteerde balansen

Niet bewezen (vaak):

• Wat er tussen twee snapshots gebeurt (bij maandelijkse PoR = 30 dagen blind)
• Margin posities (bij spot-only PoR)
• Unrealized PnL (verlies op open posities)
• Off-chain assets (institutionele deals, andere partijen)
• Verplichtingen aan derden buiten klanten om

Deze punten maken frequentie, dekking en scope cruciaal. Een 30 dagen oude snapshot van alleen BTC en ETH bewijst weinig als een exchange 100+ coins ondersteunt.

Frequentie: dagelijks vs maandelijks vs quarterly

De frequentie waarmee een exchange PoR publiceert bepaalt hoe up-to-date de proof is:

• Dagelijks — nieuwste standaard, mogelijk sinds recursive ZK-proofs
• Maandelijks — huidige industrie-norm sinds FTX
• Quarterly — geaccepteerd bij traditioneel gereguleerde platforms met externe audits
• Nooit — grote red flag

Verschil in praktijk: bij een dagelijkse PoR is de kans dat een exchange fraudeert tussen twee proofs minimaal. Bij quarterly heb je 90 dagen "black box" tussen verificaties.

Vergelijking van grote exchanges

Opvallende observaties:

• Alleen één exchange doet dagelijkse publieke ZK-proofs
• Slechts één exchange dekt alle assets in de proof (niet alleen majors)
• Slechts één exchange bewijst ook margin + unrealized PnL, niet alleen spot balances
• Kraken en Bitvavo gebruiken externe audits maar quarterly = 90 dagen blind
• OKX heeft de meest volwassen maandelijkse cadans (42 rapporten)

Wat betekent dit voor jou?

Voor de meeste retail-gebruikers is Proof of Reserves geen top-of-mind onderwerp. Maar als je saldi boven €10.000 aanhoudt of significante posities open hebt, is het belangrijk.

Vragen om te stellen:

1. Hoe vaak publiceert de exchange PoR? (dagelijks > maandelijks > quarterly)
2. Welke assets zijn gedekt? (alle > majors > enkelen)
3. Zijn margin en unrealized PnL meegenomen? (belangrijk voor perpetuals traders)
4. Wordt de code onafhankelijk gemonitord? (bijv. OtterSec, The Network Firm)
5. Is de PoR-code open-source verifieerbaar?

Rode vlaggen: geen PoR op de website; alleen maandelijkse Merkle Tree zonder ZK-proof; beperkte asset-dekking; externe audits zonder cryptografisch bewijs.

Groene vlaggen: dagelijkse publieke ZK-proofs; volledige asset-dekking; inclusie van margin en unrealized PnL; onafhankelijke security monitoring; open-source code.

Vaak gestelde vragen

Is Proof of Reserves genoeg om te vertrouwen dat mijn geld veilig is?

Het is een belangrijk signaal, maar niet volledig. Combineer altijd met licenties (MiCA, MiFID II), custody-structuur en operationele geschiedenis.

Wat gebeurt er tussen twee PoR-publicaties?

Bij dagelijkse PoR: minimaal risico. Bij maandelijkse: 30 dagen "black box". Bij quarterly: 90 dagen.

Kan een exchange bij PoR frauderen?

Bij oudere Merkle Tree kon dit (negatieve balansen verstoppen). Moderne ZK-proofs sluiten dit uit door cryptografisch te bewijzen dat alle balansen positief zijn.

Vervangt PoR een audit?

Nee — PoR is een real-time cryptografisch bewijs. Audits kijken breder (bijv. corporate structuur, off-chain assets). Beide hebben waarde.

Ik wil mijn eigen saldo verifiëren — hoe?

De meeste exchanges met PoR bieden een verificatie-tool aan waar je je account-ID kunt invoeren en cryptografisch kunt bewijzen dat je saldo is opgenomen.