Tweetet blev slettet af forfatteren.
Men vi gemte alt 🙂.
For blot få år siden var Proof of Reserves (PoR) en praksis, der kun blev anvendt af en håndfuld kryptovalutabørser. I dag offentliggør de fleste af verdens største centraliserede handelsplatforme regelmæssigt reserverapporter. Hvorfor har branchen taget denne standard til sig nu, hvad bekræfter disse attesteringer egentlig, og hvorfor garanterer de ikke fuldstændig beskyttelse af kundernes midler?
Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.
I løbet af de seneste måneder har de største kryptobørser udgivet nye reserverapporter. Binance, Kraken, OKX, Bybit, Bitget, Gate og andre platforme fortsætter med at verificere kundeaktiver ved hjælp af kryptografiske beviser og on-chain data.
Hvad der engang blev betragtet som en ekstra konkurrencefordel, er nu blevet en næsten uundværlig funktion ved drift af en centraliseret børs.
Dette skift skete ikke tilfældigt. I løbet af de sidste par år har branchen erkendt, at brugere ikke længere anser virksomheders forsikringer om deres aktivers sikkerhed for at være tilstrækkelige.
Som et resultat har praksis gradvist udviklet sig fra et teknisk eksperiment til et af branchens primære gennemsigtighedsværktøjer.
De første diskussioner om lignende verifikationsmekanismer opstod i 2013 efter problemer hos flere tidlige kryptovalutabørser. Udviklere foreslog at bruge blockchain-teknologi til at bevise, at en børs faktisk kontrollerede de kryptoaktiver, den hævdede at besidde.
Omkring samme tid opstod også idéen om at verificere kundeforpligtelser gennem et Merkle-træ. Denne kryptografiske datastruktur gør det muligt for hver kunde at bekræfte, at deres kontosaldo er inkluderet i en børss samlede forpligtelser uden at afsløre oplysninger om andre brugere.
En af de første store børser til at implementere denne tilgang var Kraken. I 2014 gennemførte platformen, ifølge virksomhedens pressemeddelelse, en kryptografisk reserveverifikation efter kollapset af Mt. Gox, som dengang var verdens største Bitcoin-børs.
Mt. Gox' fiasko blev et af de første klare signaler om, at centraliserede børser havde brug for stærkere mekanismer til at demonstrere solvens.
I de efterfølgende år forblev teknologien dog en niche-løsning. De fleste børser så ingen grund til at offentliggøre reserveoplysninger regelmæssigt, da markedet i vid udstrækning stolede på de største deltageres omdømme.
Undersøgelser indikerede, at en af verdens største kryptovalutabørser ikke havde tilstrækkelige reserver til at dække sine forpligtelser over for kunderne. Ifølge amerikanske tilsynsmyndigheder var en del af kundernes aktiver blevet brugt af det tilknyttede handelsselskab Alameda Research til at finansiere dets drift og andre aktiviteter.
Kollapset gav et stort slag til tilliden til den centraliserede børssektor. Brugere begyndte helt at trække aktiver ud, og tilstrækkeligheden af reserver blev pludselig vigtigere end den traditionelle konkurrence om handelsgebyrer eller produktudbud.
Næsten øjeblikkeligt annoncerede branchens største børser planer om at indføre eller udvide reserveverifikationsprogrammer. Blandt de første til at udtale sig offentligt var Binance-direktør Changpeng Zhao, som sagde, at centraliserede børser burde indføre Merkle-træ-baseret Proof of Reserves.
Over tid begyndte næsten alle større handelsplatforme at offentliggøre reserverapporter. Hvad der startede som et frivilligt gennemsigtighedsinitiativ, udviklede sig gradvist til en branchestandard, hvor fraværet af sådanne rapporter nu rejser flere spørgsmål end deres tilstedeværelse.
Under verifikationsprocessen opretter børsen et øjebliksbillede af kundesaldi, som derefter samles i et Merkle-træ. Dette gør det muligt for hver kunde uafhængigt at verificere, at deres saldo er inkluderet i børsens samlede forpligtelser uden at eksponere oplysninger om andre brugere.
Moderne implementeringer inkorporerer også mere avancerede kryptografiske teknikker, herunder zero-knowledge proofs, for at verificere beregninger uden at afsløre fortrolige oplysninger. Disse metoder forbedrer pålideligheden af reserveverifikation, samtidig med at risikoen for manipulation reduceres.

Diagram over Merkle-træet brugt i Proof of Reserves-systemet. Kilde: Binance Square.
Mekanismen har dog vigtige begrænsninger.
For det første afspejler en reserverapport kun en børss aktiver på et specifikt tidspunkt. Den indikerer ikke, hvordan virksomhedens økonomiske stilling kan ændre sig dage eller uger senere.
For det andet afslører sådanne rapporter ikke nødvendigvis det fulde omfang af en børss forpligtelser. Udestående lån, over-the-counter-transaktioner, virksomhedsforpligtelser og andre finansielle eksponeringer kan falde uden for deres rækkevidde.
Af den grund har Public Company Accounting Oversight Board (PCAOB) rådet investorer til ikke at behandle reserveattesteringer som en erstatning for en fuld revision af årsregnskabet. Det amerikanske tilsynstilsyn (SEC) har indtaget en lignende holdning og bemærket, at selvstændige reserveverifikationer ikke giver en omfattende vurdering af en virksomheds økonomiske tilstand.
Som følge heraf betragtes Proof of Reserves nu generelt som et ekstra lag af gennemsigtighed snarere end en universel garanti for en kryptovalutabørss økonomiske sundhed.
Selve teknologien fortsætter med at udvikle sig. Børser udvider rækken af aktiver, der dækkes af deres reserverapporter, indfører zero-knowledge proofs, automatiserer offentliggørelsen af attesteringer og gør verifikationsværktøjer mere tilgængelige for brugerne. Konkurrencen skifter gradvist fra blot at offentliggøre PoR-rapporter til at forbedre kvaliteten, omfanget og dybden af de oplysninger, de afslører.

Proof of Reserves-side på OKX-webstedet, der viser børsens seneste reservedata. Kilde: OKX.
Den voksende udbredelse af Proof of Reserves betyder ikke, at branchens tillidsproblem er fuldt løst. En reserverapport bekræfter, at en børs kontrollerede en vis mængde aktiver på tidspunktet for verifikationen, men den afslører ikke virksomhedens fulde forpligtelser, gældsstruktur eller effektiviteten af dens risikostyringsramme.
De seneste år har vist, at kryptovalutabranchen støt bevæger sig mod højere standarder for gennemsigtighed. Den næste fase af den udvikling vil sandsynligvis involvere ikke kun mere sofistikerede kryptografiske verifikationsmetoder, men også bredere oplysningsrammer, der giver brugerne et mere komplet billede af de centraliserede handelsplatformes økonomiske sundhed.