Introdução
Quando a FTX quebrou, em novembro de 2022, veio à tona que os fundos dos clientes tinham sido usados nos próprios investimentos da empresa. O Proof of Reserves se tornou o padrão do setor para evitar que isso se repita: as exchanges provam criptograficamente que detêm reservas iguais ou superiores ao total de suas obrigações com os clientes.
Nem todo Proof of Reserves é igual, porém — frequência, tecnologia e cobertura variam muito.
O que é exatamente o Proof of Reserves?
Proof of Reserves (PoR) é uma evidência criptográfica de que uma exchange detém ativos suficientes para cobrir todas as obrigações com os clientes:
- Reservas = o que a exchange detém (wallets, custódia)
- Obrigações (liabilities) = o que ela deve aos clientes (o seu saldo)
Se reservas ≥ obrigações para cada ativo, a exchange é solvente. O PoR prova isso sem expor os saldos individuais dos clientes.
Como funciona tecnicamente?
- Snapshot de todos os saldos dos clientes por ativo
- Construção de uma Merkle tree — cada cliente se torna um hash
- Publicação dos endereços das wallets
- Verificação independente — qualquer pessoa pode conferir os saldos das wallets em relação à Merkle root
Cada cliente pode verificar o próprio saldo sem ver o de mais ninguém.
As três gerações de tecnologia
1. Merkle Tree (básico) — os saldos dos clientes são transformados em hash dentro de uma árvore, com endereços de wallet públicos. Fragilidade: historicamente, saldos negativos podiam ser escondidos (como fez a FTX).
2. zk-SNARKs / zk-STARKs — prova criptográfica de que todos os saldos são positivos; esconder saldos negativos se torna impossível.
3. Plonky2 / provas ZK recursivas — a geração mais nova: verificação mais rápida, provas menores, permitindo publicação diária em vez de mensal, preservando a privacidade e quase em tempo real.
O que é provado — e o que não é?
Provado: total detido ≥ total de obrigações por ativo; o seu saldo está incluído; as wallets publicadas detêm os valores reportados.
Frequentemente não provado: o que acontece entre os snapshots (PoR mensal = 30 dias "cegos"); posições de margin (PoR só de spot); PnL não realizado; ativos off-chain; obrigações com terceiros que não são clientes.
Por isso, frequência, cobertura e escopo são cruciais. Um snapshot de 30 dias atrás cobrindo só BTC e ETH prova pouco para uma exchange que suporta mais de 100 moedas.
Frequência: diária vs mensal vs trimestral
- Diária — o novo padrão, viabilizado por provas ZK recursivas
- Mensal — a norma do setor desde a FTX
- Trimestral — aceita em plataformas com auditoria tradicional
- Nunca — um grande sinal de alerta
Comparando as principais exchanges
| Exchange | Frequência | Tecnologia | Cobertura | Detalhes |
|---|---|---|---|---|
| Backpack | Diária (interna: a cada 10 min) | Provas ZK Plonky2 (PoRv2) | Todos os ativos, incl. margin e PnL não realizado | Provas públicas verificadas por ZK diariamente desde ago/2025. Monitorado pela OtterSec. Open-source. |
| OKX | Mensal | zk-STARK / Merkle Tree | 22 moedas | 42º relatório (abr/2026). Índices de reserva de 100% a 110%. |
| Bybit | Mensal | Merkle Tree | Principais ativos | 31º relatório no início de 2026. Cadência mensal consistente. |
| Binance | Mensal | Merkle Tree / zk-SNARKs | Principais ativos | PoR mensal. Já enfrentou críticas de metodologia. |
| Kraken | Trimestral | Auditoria independente | 7 ativos | Auditorias de terceiros pela The Network Firm. Forte reputação regulatória. |
| Bitvavo | Trimestral | Atestação independente | 13 ativos | Atestações trimestrais. Regulada na Holanda (DNB). |
Vale notar: apenas uma plataforma publica provas ZK públicas diárias cobrindo todos os ativos, incluindo margin e PnL não realizado; auditorias trimestrais deixam 90 dias "cegos" entre as verificações.
O que isso significa para você?
Faça cinco perguntas: Com que frequência o PoR é publicado? Quais ativos são cobertos? Margin e PnL não realizado estão incluídos? O código é monitorado de forma independente (por exemplo, pela OtterSec)? É open-source?
Sinais de alerta: nenhum PoR; apenas Merkle mensal sem ZK; cobertura limitada; auditorias sem prova criptográfica. Sinais positivos: provas ZK públicas diárias, cobertura completa, monitoramento independente, código open-source.
Perguntas frequentes
O Proof of Reserves é suficiente para confiar em uma exchange?
É um sinal importante, mas não conta a história toda. Combine com licenças (MiCA, MiFID II), estrutura de custódia e histórico.
Uma exchange pode fraudar um PoR?
Com Merkle trees do modelo antigo, saldos negativos podiam ser escondidos. As provas ZK modernas eliminam essa possibilidade.
O PoR substitui uma auditoria?
Não — o PoR é uma prova criptográfica em tempo real; as auditorias olham mais amplamente (estrutura societária, ativos off-chain). Os dois têm valor.
Como verifico meu próprio saldo?
A maioria das exchanges com PoR oferece uma ferramenta de verificação em que você insere o ID da sua conta e confirma criptograficamente que o seu saldo está incluído.