儲備證明

    超級新手︱了解儲備證明

    薯條哥 Sam Bankman-Fried(SBF)宣布 FTX 破產後,各大加密貨幣交易所紛紛公開其 儲備證明 (Proof of Reserve,PoR),以顯示交易所背後有充足資產支持營運。儲備證明是由第三方進行的獨立審計證明,旨在確保保管人代表客戶持有其聲稱擁有的資產。但 PoR 是否能百份百保障投資者,卻引起了爭議。

    甚麼是 儲備證明 ?

    儲備證明是由第三方進行的獨立審計,旨在確保託管人代表其客戶持有其聲稱擁有的資產。該審計員對所有持有的餘額建立匿名快照(snapshot),並將它們聚合到雜湊樹(Merkle tree)中。

    如果儲存在雜湊樹中的資產,被驗證大於或等於 100%,則用戶的資產被完整地保存在平台上,能為其資產提供百份百儲備證明。

    自 FTX「爆煲」後,令交易所信任問題浮面,市場認為交易所除了需要提升內部管理及透明度外,亦應公開其儲備證明,確保交易所不會挪用其資產,才能挽回投資者信心。

    雜湊樹的歷史

    雜湊樹是一種加密承諾方案,1979 年由瑞夫.墨克(Ralph Charles Merkle)提出,故以他姓氏來命名。

    區塊鏈由一個又一個區塊合成的鏈,新產生的區塊會接在鏈的最尾端,情況就像樹不斷生長樹枝及樹葉一樣,其中每塊「葉」或節點,都標有一個數據塊的加密哈希值。它們的主要用途,是驗證在電腦及電腦間處理、發送或儲存數據,這概念在區塊鏈點對點網絡中得到廣泛使用。

    如何利用雜湊樹進行 儲備證明

    在拍攝匿名快照後,審計師獲得了「雜湊樹」的根,即加密指紋。審計員會收集由加密貨幣交易所產生的數碼簽名,證明其具有可公開驗證餘額的鏈上地址所有權。最後審計員比較並驗證這些餘額,是否超過或符合雜湊樹中所代表的客戶餘額,來確定交易所是否持有足夠的儲備。

    儲備證明 的例子

    不少加密貨幣交易所公布其 PoR 證明。以 Kraken 為例,稱任何客戶都可以通過將選定的數據與雜湊樹根進行比較,來驗證他們的餘額是否包含在儲備證明中。由於對雜湊樹其餘數據作出任何更改,都會影響根部,一旦交易所挪用資金,亦變得顯而易見。

    作為最大交易所的幣安,於 11 月底亦將 12 萬枚比特幣轉移,作為其儲備證明審計的一部分。

    如何能找到第三方儲備證明?

    除了官方公開其儲備證明外,亦有第三方的分析公司提供類似的證明。其中用戶可透過如 Nansen Portifolio,查看部份大型交易所、 DeFi 平台、基金等擁有的錢包地址與資產種類,稍微了解各大交易所的資金分佈。

    儲備證明的不足

    ·         難以證明資金不是為了通過審計而被植入

    ·         無法識別任何隱藏的負債

    ·         審核員必須具能力及獨立的,以盡量減少與被審核方串通的風險

    ·         存在審計快照拍攝後立即轉移資金問題

    儲備證明能避免FTX事件發生?

    由於現時 PoR 審計沒有一致認可的準則,大部份仍依靠投資者對審核的信心。如 FTX 事件,薯條哥剝離了 130 多間公司的負債和收入,單靠儲備證明難以顯示。

    即使像淡馬錫(Temasek)對 FTX 進行長達 8 個月的盡職調查(Due Diligence),亦難逃「total loss」危機。審計只是令風險減少方案之一,只要使用中心化交易所,就會存在一定風險,投資者較安全的做法,仍是使用冷錢包存放大部分加密資產。

    #fintalk180 #FTX #Merkletree #PoR #SamBankmanFried #SBF #儲備證明 #幣安 #薯條哥 #雜湊樹

    相關文章