Czym jest Proof of Reserves? Jak sprawdzić, czy Twoja giełda krypto jest wypłacalna

Wprowadzenie

Gdy FTX upadła w listopadzie 2022 roku, okazało się, że giełda wykorzystywała środki klientów na własne inwestycje. Proof of Reserves stał się standardem branżowym, aby zapobiec ponownemu wystąpieniu tego: giełdy dowodzą kryptograficznie, że utrzymują rezerwy większe lub równe wszystkim swoim zobowiązaniom wobec klientów.

Ale nie każdy Proof of Reserves jest taki sam. Istnieją duże różnice w częstotliwości, technologii i pokryciu. Na tej stronie porównujemy te czynniki obiektywnie.

Czym dokładnie jest Proof of Reserves?

Proof of Reserves (PoR) to kryptograficzny dowód, że giełda utrzymuje wystarczające aktywa, by pokryć wszystkie swoje zobowiązania wobec klientów. Konkretnie:

• Reserves = to, co giełda posiada (portfele, custody)
• Liabilities = to, co giełda jest winna klientom (Twoje saldo)

Jeśli rezerwy dla każdego aktywa są większe lub równe zobowiązaniom, giełda jest wypłacalna. Proof of Reserves dowodzi tego bez konieczności ujawniania przez klientów ich indywidualnych sald.

Jak to działa technicznie?

Podstawowy przebieg:

1. Snapshot wszystkich sald klientów (per aktywo)
2. Konstrukcja drzewa Merkle — każdy klient otrzymuje hash
3. Adresy portfeli są publicznie udostępniane
4. Niezależna weryfikacja — każdy może sprawdzić salda portfeli względem Merkle Root

Pojedynczy klient może zweryfikować własne saldo bez ujawniania innych sald. To siła tego podejścia.

Różne technologie

Istnieją trzy generacje technologii Proof of Reserves:

1. Drzewo Merkle (podstawa)

• Salda klientów są hashowane w strukturze drzewa
• Pokazywane są publiczne adresy portfeli
• Każdy klient może zweryfikować, czy jego saldo jest uwzględnione
• Krytyka: giełda może „ukryć" ujemne salda (co robiła wcześniej FTX)

2. zk-SNARK / zk-STARK

• Kryptograficzny dowód, że wszystkie salda są dodatnie
• Niemożliwe ukrycie ujemnych sald
• Wymaga większej mocy obliczeniowej
• Zaleta: wyższe bezpieczeństwo, trudniejsze do manipulacji

3. Plonky2 / rekurencyjne dowody ZK

• Najnowsza generacja
• Szybsza weryfikacja, mniejszy rozmiar dowodu
• Obsługuje wyższe częstotliwości (dziennie zamiast miesięcznie)
• Zaleta: chroniący prywatność i weryfikowalny w czasie rzeczywistym

Co jest udowadniane (a co nie)?

Ważny niuans: Proof of Reserves nie dowodzi wszystkiego.

Jest udowadniane:

• Całkowite posiadane aktywa większe lub równe całkowitym zobowiązaniom per aktywo
• Indywidualne salda klientów uwzględnione w dowodzie
• Publiczne adresy portfeli zawierają zgłoszone salda

(Często) nie jest udowadniane:

• Co dzieje się między dwoma snapshotami (przy miesięcznym PoR = 30 dni „na ślepo")
• Pozycje margin (przy PoR obejmującym tylko spot)
• Unrealized PnL (strata na otwartych pozycjach)
• Aktywa off-chain (transakcje instytucjonalne, inne strony)
• Zobowiązania wobec podmiotów trzecich poza klientami

Te punkty sprawiają, że częstotliwość, pokrycie i zakres (scope) mają decydujące znaczenie. Snapshot sprzed 30 dni obejmujący tylko BTC i ETH niewiele dowodzi, jeśli giełda obsługuje 100+ monet.

Częstotliwość: dziennie vs miesięcznie vs kwartalnie

Częstotliwość, z jaką giełda publikuje PoR, decyduje o tym, jak aktualny jest dowód:

• Dziennie — najnowszy standard, możliwy od czasu rekurencyjnych dowodów ZK
• Miesięcznie — obecna norma branżowa od czasu FTX
• Kwartalnie — akceptowane przy tradycyjnie regulowanych platformach z zewnętrznymi audytami
• Nigdy — duży red flag

Różnica w praktyce: przy dziennym PoR szansa, że giełda oszuka między dwoma dowodami, jest minimalna. Przy kwartalnym masz 90 dni „czarnej skrzynki" między weryfikacjami.

Porównanie dużych giełd

Zauważalne obserwacje:

• Tylko jedna giełda robi dzienne publiczne dowody ZK
• Tylko jedna giełda obejmuje w dowodzie wszystkie aktywa (nie tylko główne)
• Tylko jedna giełda dowodzi także Margin + Unrealized PnL, nie tylko sald spot
• Kraken i Bitvavo korzystają z zewnętrznych audytów, ale kwartalnie = 90 dni na ślepo
• OKX ma najdojrzalszy miesięczny rytm (42 raporty)

Co to oznacza dla Ciebie?

Dla większości użytkowników detalicznych Proof of Reserves nie jest tematem pierwszoplanowym. Ale jeśli trzymasz saldo powyżej 10.000 € lub masz otwarte znaczące pozycje, ma to znaczenie.

Pytania, które powinieneś zadać:

1. Jak często giełda publikuje PoR? (dziennie > miesięcznie > kwartalnie)
2. Które aktywa są pokryte? (wszystkie > główne > niektóre)
3. Czy uwzględniono margin i Unrealized PnL? (ważne dla traderów perpetuals)
4. Czy kod jest niezależnie monitorowany? (np. OtterSec, The Network Firm)
5. Czy kod PoR jest weryfikowalny jako open source?

Czerwone flagi: brak PoR na stronie; tylko miesięczne drzewo Merkle bez dowodu ZK; ograniczone pokrycie aktywów; zewnętrzne audyty bez dowodu kryptograficznego.

Zielone flagi: dzienne publiczne dowody ZK; pełne pokrycie aktywów; uwzględnienie margin i Unrealized PnL; niezależny monitoring bezpieczeństwa; kod open source.

Najczęściej zadawane pytania

Czy Proof of Reserves wystarczy, by ufać, że moje pieniądze są bezpieczne?

To ważny sygnał, ale nie kompletny. Zawsze łącz go z licencjami (MiCA, MiFID II), strukturą custody i historią działalności.

Co dzieje się między dwiema publikacjami PoR?

Przy dziennym PoR: minimalne ryzyko. Przy miesięcznym: 30 dni „czarnej skrzynki". Przy kwartalnym: 90 dni.

Czy giełda może oszukiwać przy PoR?

Przy starszych drzewach Merkle było to możliwe (ukrywanie ujemnych sald). Nowoczesne dowody ZK to wykluczają, dowodząc kryptograficznie, że wszystkie salda są dodatnie.

Czy PoR zastępuje audyt?

Nie — PoR to kryptograficzny dowód w czasie rzeczywistym. Audyty patrzą szerzej (np. struktura spółki, aktywa off-chain). Oba mają wartość.

Chcę zweryfikować własne saldo — jak?

Większość giełd z PoR oferuje narzędzie weryfikacyjne, w którym możesz podać identyfikator konta i kryptograficznie udowodnić, że Twoje saldo jest uwzględnione.