CEO Kraken раскритиковал систему аудита Proof-of-Reserve

После краха FTX на рынке цифровых активов, как никогда, актуальной стала необходимость подтверждения криптовалютными компаниями собственных резервов. Однако, по мнению главы Kraken Джесси Пауэлл, текущая версия Proof-of-Reserve (PoR) аудита полностью бесполезна, потому как включает в себя только проверку кошельков и их балансов, опуская при этом необходимость учитывать такие параметры, как обязательства клиентов.

Согласно видению Пауэлл, полный PoR аудит должен включать в себя сумму обязательств клиента, проверяемое пользователем криптографическое доказательство, опираясь на которое можно удостовериться в том, что каждая учетная запись была включена в сумму, а также подписи, подтверждающие контроль хранителя над кошельками.

Пауэлл считает бессмысленным использование системы PoR на основе дерева Меркла. Потому как данная вариация аудита не учитывает счета с отрицательным балансом, а значит, не может гарантировать, что биржа действительно располагает необходимым для нормальной работы объемом средств.

Иными словами, PoR, в рамках которого пользователи могут проверить список кошельков и их балансы показывает только количество средств, которыми располагает компания. Но утаивает иные важные метрики, такие как суммы их обязательств. А ведь резервы — это именно что, активы фирмы с вычетом её обязательств:

Мне жаль, но нет. Это не Proof of Reserves. Это либо незнание, либо намеренное введение в заблуждение.

Дерево Меркла — это просто ручная чушь без аудитора, который бы удостоверился, что вы не включили счета с отрицательным балансом. Отчет об активах бессмысленен без пассивов.

Весь смысл в том, чтобы понять, есть ли у биржи больше криптовалюты, чем она должна клиентам. Добавление хеша к идентификатору строки бесполезно без всего остального.