Ключевые моменты
Кастодиалы криптовалют проходят аудиты сведений о хранении активов (PoR), чтобы подтвердить, что средства пользователей хранятся в полном объеме.
Binance проводит и публикует результаты внутренних аудитов, которые дополнительно проверяются сторонними аудиторами с помощью криптографических методов. Все это доказывает, что средства пользователей действительно находятся в резервах компании.
Пользователи Binance также могут самостоятельно проверить, что баланс их аккаунта был включен в аудит.
Введение
Криптографические доказательства на основе технологии блокчейна обеспечивают прозрачность финансовых операций на криптобиржах. Сведения о хранении активов (PoR) повышают эту прозрачность: дают структуру для аудита кастодиалов криптовалют.
Что такое сведения о хранении активов (PoR)
Аудит PoR проверяет, действительно ли кастодиалы хранят в резервах 100% средств своих клиентов (и больше). В пространстве Web3 криптовалютные биржи и другие депозитарные организации используют аудиты PoR, чтобы доказать клиентам и общественности, что их депозиты соответствуют балансам. Обычно аудиты проводятся независимыми сторонами — они исключают фальсификацию данных о резервах.
PoR важны по многим причинам. Во-первых, они позволяют убедиться, что балансы пользователей на криптовалютной бирже полностью обеспечены резервными активами. Во-вторых, PoR поддерживают стандарты прозрачности в компаниях и помогают отсеять организации с сомнительной или незаконной финансовой деятельностью.
В идеале PoR должны приносить пользу как пользователям, так и бизнесу. Они защищают пользователей, снижая риски безопасности и предотвращая мошенническую деятельность, и в то же время помогают компаниям удерживать пользователей и повышать их доверие.
Проведение аудита криптовалютных бирж гарантирует прозрачность криптоэкосистемы. Например, PoR не позволяют биржам выступать в роли банков, одалживая депонированные активы третьим сторонам.
Аналогичным образом биржи не могут брать депозиты пользователей для инвестиций в другие протоколы или компании. Другими словами, PoR снижают риск того, что компании используют активы клиентов для извлечения прибыли.
С помощью PoR любой желающий может проверить, что криптовалютная биржа действительно владеет всей суммой депозитов своих пользователей. Если же выяснится, что биржа использовала эти средства в своих интересах, доверие к ней будет подорвано, а репутация — испорчена.
Для чего нужна проверка PoR
Во время верификации PoR аудитор проверяет наличие средств с баланса каждого аккаунта с помощью криптографии. Процесс осуществляется в несколько шагов.
Во-первых, аудитор делает снимок балансов всех аккаунтов. Эти данные конвертируются в дерево Меркла, которое структурирует большие объемы информации и упрощает обработку.
Данные о балансе пользователей хешируются в «лист». Группа таких листьев затем хешируется в «ветви», а группа ветвей — в «корень».
Затем аудитор может использовать различные методы для проверки собственности каждого адреса пользователя. Например, аудиторы Binance могут делать это тремя способами. Если процесс извлечения этой информации выполняется биржей, она также проверяется аудиторами.
Криптографическое подписание сообщений: аудитор предоставляет бирже уникальное сообщение для криптографического подписания с использованием соответствующих приватных ключей.
Порученное перемещение средств: биржа должна выполнить порученное перемещение средств, в рамках которого определенная сумма с публичного ключа/адреса будет перемещена в определенный момент времени для получения хеша транзакции и проверки транзакции на соответствующем блокчейне.
Поиск адресов в обозревателе блокчейна: аудитор также может найти адреса ETH и BSC в обозревателях вроде Etherscan и BscScan, чтобы убедиться в их принадлежности к бирже.
Если в результате проверки балансы совпадут, то биржа пройдет PoR и докажет, что владеет всеми депонированными активами.
Ограничения PoR и возможности для улучшения
Баланс криптовалютной биржи меняется по мере того, как пользователи вносят и выводят свои активы. Проблема PoR заключается в том, что проверка резервных балансов осуществляется только через определенные промежутки времени. В результате потенциальные проблемы могут обнаружить слишком поздно, а кастодиал за этот период способен даже скрыть использование средств.
Также важно отметить, что аудит проводят сторонние организации, то есть результаты аудита зависят от компетентности каждого аудитора и влияния на них сторонних интересов.
Что же может сделать криптобиржа для улучшения своего аудита PoR и повышения доверия пользователей? Для начала необходимо сократить интервалы между аудиторскими проверками, чтобы исключить любую подозрительную финансовую деятельность в эти промежутки времени. Помимо этого, биржа должна использовать надежную стороннюю организацию без какой-либо финансовой заинтересованности в ней или связанных с ней органах.
Как проверить, что аккаунт прошел аудит
Пользователи могут самостоятельно проверить, что их аккаунт Binance учитывался в аудите PoR. Для этого необходимо выполнить следующие действия:
Войдите в аккаунт Binance и наведите курсор на меню кошелька в правом верхнем углу. Затем выберите вкладку «Верификация».
Вы увидите все последние аудиты PoR, в которых проверялся баланс вашего аккаунта.
По каждому конкретному аудиту можно получить дополнительную информацию. Помимо этого, здесь же можно загрузить дерево Меркла.
Прокрутите вниз, чтобы проверить свои активы и узнать больше о кошельках Binance и их адресах.
Для получения дополнительной информации перейдите на официальную страницу Сведений о хранении активов.
В заключение
Вы можете изучать результаты аудитов PoR и самостоятельно проверять, хранит ли криптовалютный кастодиал полные резервы пользовательских средств. Аудиторские проверки предотвращают неправильное управление средствами пользователей и повышают прозрачность в криптопространстве.
Рекомендуемая литература
Отказ от ответственности. Статья предоставляется исключительно для образовательных целей. Эта информация не должна рассматриваться как финансовая, юридическая консультация или рекомендация по приобретению какого-либо конкретного продукта или услуги. Вам следует самостоятельно обратиться за советом к соответствующим профессиональным консультантам. Упомянутые в этой статье продукты могут быть недоступны в вашем регионе. Поскольку статья написана сторонним автором, обратите внимание, что высказанные мнения принадлежат стороннему автору и необязательно отражают точку зрения Binance Academy. Для получения более подробной информации изучите полный текст отказа от ответственности. Стоимость цифровых активов может быть волатильной. Стоимость инвестированных средств может увеличиваться и уменьшаться. Вы можете не вернуть инвестированные средства. Вы несете полную ответственность за свои инвестиционные решения. Binance Academy не несет ответственность за ваши возможные убытки. Данная информация не является финансовой, юридической или профессиональной рекомендацией. Чтобы узнать больше, ознакомьтесь с нашими Условиями использования и Предупреждением о рисках.