Безпека

Що таке Proof of Reserves? Як перевірити платоспроможність вашої біржі

Після FTX довіру визначає одне питання: чи може біржа довести, що тримає ваші гроші? Ось як працює цей доказ.

Вердикт ExchangeFacts

Proof of Reserves — це справжній крок уперед, але не всі докази однакові. Щомісячний звіт лише на Merkle, що охоплює кілька монет, доводить набагато менше, ніж щоденний ZK-перевірений доказ, який включає margin і нереалізований PnL. Справжнім сигналом вважайте частоту, покриття і технологію — а не сам ярлик.

Підтверджує активи, не завжди зобов’язанняНайбільше важить частотаZK-докази кращі за простий MerkleЩодня краще за щомісяця, а те — за щокварталу

Коли у листопаді 2022 року впав FTX, з’ясувалося, що кошти клієнтів використовували для власних інвестицій компанії. Proof of Reserves став галузевим стандартом, щоб це не повторилося: біржі криптографічно доводять, що тримають резерви, які дорівнюють сукупним зобов’язанням перед клієнтами або перевищують їх.

Проте не кожен Proof of Reserves однаковий — частота, технологія і покриття дуже різняться.

1. Що саме таке Proof of Reserves?

Proof of Reserves (PoR) — це криптографічний доказ того, що біржа тримає достатньо активів для покриття всіх зобов’язань перед клієнтами:

Якщо резерви ≥ зобов’язань за кожним активом, біржа платоспроможна. PoR доводить це без розкриття індивідуальних балансів клієнтів.

2. Як це працює технічно?

  1. Зріз усіх балансів клієнтів за кожним активом
  2. Побудова Merkle tree — кожен клієнт стає хешем
  3. Адреси гаманців публікуються
  4. Незалежна перевірка — будь-хто може звірити баланси гаманців із Merkle root

Кожен клієнт може перевірити власний баланс, не бачачи чужих.

Читати статтю далі

3. Три покоління технології

1. Merkle Tree (базовий) — баланси клієнтів хешуються в дерево, адреси гаманців публічні. Слабкість: історично від’ємні баланси можна було приховати (як зробив FTX).

2. zk-SNARK / zk-STARK — криптографічний доказ того, що всі баланси додатні; приховати від’ємні стає неможливо.

3. Plonky2 / рекурсивні ZK-докази — найновіше покоління: швидша перевірка, менші докази, що дозволяє публікувати щодня замість щомісяця, зі збереженням приватності й майже в реальному часі.

4. Що доводиться — а що ні?

Доводиться: сукупні активи ≥ сукупних зобов’язань за кожним активом; ваш баланс включено; опубліковані гаманці містять заявлені суми.

Часто не доводиться: що відбувається між зрізами (щомісячний PoR = 30 «сліпих» днів); margin-позиції (PoR лише для spot); нереалізований PnL; off-chain активи; зобов’язання перед третіми сторонами, які не є клієнтами.

Тому вирішальними є частота, покриття і обсяг. Зріз 30-денної давності лише за BTC і ETH мало що доводить для біржі зі 100+ монетами.

5. Частота: щодня, щомісяця чи щокварталу

  • Щодня — новий стандарт, який став можливим завдяки рекурсивним ZK-доказам
  • Щомісяця — галузева норма після FTX
  • Щокварталу — прийнято на платформах з традиційним аудитом
  • Ніколи — серйозний тривожний сигнал

6. Порівняння великих бірж

БіржаЧастотаТехнологіяПокриттяДеталі
BackpackЩодня (внутрішньо: кожні 10 хв)ZK-докази Plonky2 (PoRv2)Усі активи, включно з margin і нереалізованим PnLЩоденні публічні ZK-перевірені докази з серпня 2025. Моніторинг від OtterSec. Відкритий код.
OKXЩомісяцяzk-STARK / Merkle Tree22 монети42-й звіт (квітень 2026). Коефіцієнти резервів 100–110%.
BybitЩомісяцяMerkle TreeОсновні активи31-й звіт станом на початок 2026. Стабільна щомісячна періодичність.
BinanceЩомісяцяMerkle Tree / zk-SNARKОсновні активиЩомісячний PoR. Методологію критикували.
KrakenЩокварталуНезалежний аудит7 активівАудити третьої сторони від The Network Firm. Сильна регуляторна репутація.
BitvavoЩокварталуНезалежна атестація13 активівЩоквартальні атестації. Нідерландське регулювання (DNB).

Прикметно: лише один майданчик публікує щоденні публічні ZK-докази, що охоплюють усі активи, включно з margin і нереалізованим PnL; щоквартальні аудити залишають 90 «сліпих» днів між перевірками.

7. Що це означає для вас?

Поставте п’ять запитань: як часто публікується PoR? Які активи охоплені? Чи включено margin і нереалізований PnL? Чи моніториться код незалежно (наприклад, OtterSec)? Чи є він з відкритим кодом?

Тривожні сигнали: PoR немає взагалі; щомісячний лише на Merkle без ZK; обмежене покриття; аудити без криптографічного доказу. Хороші сигнали: щоденні публічні ZK-докази, повне покриття, незалежний моніторинг, відкритий код.

Поширені запитання

Чи достатньо Proof of Reserves, щоб довіряти біржі?

Це важливий сигнал, але не вся картина. Поєднуйте його з ліцензіями (MiCA, MiFID II), кастодіальною структурою та історією роботи.

Чи може біржа підробити PoR?

Зі старими Merkle tree від’ємні баланси можна було приховати. Сучасні ZK-докази це виключають.

Чи замінює PoR аудит?

Ні — PoR це криптографічний доказ у реальному часі; аудити дивляться ширше (корпоративна структура, off-chain активи). Цінність мають обидва.

Як перевірити власний баланс?

Більшість бірж з PoR пропонують інструмент перевірки, де ви вводите ID свого рахунку і криптографічно підтверджуєте, що ваш баланс включено.

Готові порівняти біржі?Порівняти мої витрати