Ключові моменти:
Криптовалютні депозитарії використовують аудит Proof of Reserves (PoR, підтвердження резервів), щоб довести, що зберігають кошти користувачів у повному обсязі.
Binance проводить і публічно публікує внутрішні аудити, де сторонні аудитори допомагають перевірити їх за допомогою криптографічних методів, щоб довести, що кошти користувачів надійно зберігаються в резервах компанії.
Користувачі Binance також можуть самостійно перевірити, чи враховані баланси їхніх акаунтів у ці аудити.
Вступ
Криптографічні докази на основі блокчейну сприяють прозорості фінансових операцій криптобірж. Підтвердження резервів (PoR) додатково підвищує прозорість, створюючи авторизовану структуру для аудиту депозитаріїв криптовалюти.
Що таке підтвердження резервів (PoR)?
Аудит PoR покликаний підтвердити, що депозитарії зберігають 100% або більше коштів своїх клієнтів. У Web3-просторі криптобіржі та інші кастодіальні сервіси використовують PoR-аудити, щоб довести вкладникам і громадськості, що обсяг депозитів відповідає балансам. Зазвичай такі аудити проводяться незалежними третіми сторонами, щоб унеможливити фальсифікацію даних резервів.
PoR необхідний з багатьох причин. По-перше, це дозволяє користувачам переконатися, що їхні баланси на криптовалютній біржі повністю забезпечені активами. По-друге, це стимулює компанії дотримуватися стандартів прозорості, що допомагає відсіювати бізнеси з сумнівною або незаконною фінансовою діяльністю.
В ідеалі PoR має приносити користь як користувачам, так і компаніям. Аудит захищає користувачів, зводячи до мінімуму ризики безпеки та захищаючи від шахраїв. У той же час POR допомагає компаніям утримувати користувачів, підвищуючи свою надійність.
Можливість аудиту криптобірж створює прозорішу криптоекосистему. Наприклад, PoR не дозволяє біржам діяти як банки, які позичають депоновані активи третім сторонам.
Так само біржі не можуть використовувати депозити користувачів для інвестування в інші протоколи або компанії. Іншими словами, PoR усуває ризик того, що компанії будуть збільшувати доходи та прибутки коштом активів клієнтів.
Завдяки PoR будь-яка особа може підтвердити, що криптобіржа зберігає всі депозити своїх користувачів у повному обсязі. Відтак біржі зацікавлені не зловживати цими балансами, адже це підриває довіру користувачів і шкодить їхній репутації.
Яку функцію виконує верифікація PoR?
Під час перевірки PoR, аудитор перевіряє врахування балансу кожного акаунту з використанням криптографії. Процес виконується у декілька кроків.
Спершу аудитор робить знімок усіх балансів на акаунтах. Потім він перетворює дані щодо коштів на дерево Меркла, яке використовується для структурування великих обсягів даних для простішої обробки.
Дані балансу користувача хешуються в "листок". Група цих "листків" потім хешується, щоб сформувати "гілку", а група "гілок" хешується, щоб сформувати "корінь".
Потім аудитор може використовувати різні методи для перевірки приналежності адреси користувача. Наприклад, на Binance аудитор має три способи ідентифікувати право власності. Коли процес отримання цієї інформації виконується біржею, він також перевіряється аудиторами.
Підпис криптографічного повідомлення: аудитор надає біржі унікальне повідомлення для криптографічного підпису з використанням повʼязаного з ним приватного ключа(-ів).
Переміщення коштів за вказівкою: біржі доручено виконати "переміщення коштів за вказівкою", коли керівництво переказує певну суму з публічного ключа/адреси у певний час та отримує транзакційний хеш для перевірки транзакції за вказівкою на відповідному блокчейні.
Пошук адрес у провіднику блокчейну: аудитор також може перевірити адреси ETH і BSC через провідники, як-от Etherscan і BscScan, щоб переконатися, що їх позначено як такі, що належать біржі.
Якщо баланси збігаються, біржа підтвердила PoR і продемонструвала, що вона утримує всі депоновані активи.
PoR: обмеження та потенціал для покращення
Баланси криптобіржі змінюються у міру того, як користувачі переміщують свої активи. Проблема з PoR полягає в тому, що перевірка правильності резервних балансів здійснюється лише у вказаний час аудиту. Будь-які проблеми можуть бути виявлені пізніше, і депозитарій може навіть використовувати цю можливість, щоб приховати факти.
Також важливо відзначити, що аудит проводять сторонні компанії, а це означає, що результати аудиту можуть залежати від компетенції кожного аудитора або від того, чи знаходяться вони під впливом зовнішніх інтересів.
Але як криптовалютна біржа може покращити аудит PoR, щоб завойовувати та підтримувати довіру користувачів? Для початку необхідно скоротити інтервали між аудиторськими перевірками, щоб унеможливити будь-яку підозрілу фінансову активність у ці проміжки часу. Крім цього, біржа повинна використовувати надійну сторонню організацію без будь-якої фінансової зацікавленості у ній чи пов'язаних із нею органах.
Як перевірити, що акаунт пройшов аудит
Ви можете самостійно перевірити врахування свого акаунту Binance в останній аудит PoR. Просто дотримуйтеся наведених нижче інструкцій.
Увійдіть до свого акаунту Binance та наведіть курсор на меню гаманця у верхньому правому куті. Далі виберіть вкладку "Верифікація".
Ви побачите всі останні аудити, у яких баланс вашого акаунту було перевірено процесом PoR.
Виберіть конкретний аудит, за яким ви бажаєте отримати додаткову інформацію. Крім цього, тут можна завантажити дерево Меркла.
Ви також можете прокрутити сторінку вниз, щоб переглянути свої активи та детальнішу інформацію про гаманці Binance і відповідні адреси.
Більше інформації можна знайти на офіційній сторінці Підтвердження резервів.
Підсумки
Ви можете отримати доступ до результатів аудиту PoR і самостійно перевірити, чи криптовалютний депозитарій зберігає кошти користувачів у повному обсязі. Аудити повинні утримувати криптовалютні біржі від нецільового використання коштів користувачів та сприяти підвищенню прозорості у криптопросторі.
Повʼязані статті
Відмова від відповідальності: ця стаття написана лише для освітніх цілей. Вона надається вам на умовах "як є" тільки для загальної інформації і освітніх цілей, без жодних заяв чи гарантій. Її не слід розглядати як фінансову, юридичну чи іншу професійну пораду, і вона не призначена для рекомендації купівлі конкретного продукту чи послуги. Вам слід звернутися за порадою до відповідних професійних консультантів. Продукти, згадані в цій статті, можуть бути недоступні у вашому регіоні. Якщо стаття написана стороннім автором, зверніть увагу, що висловлені думки належать сторонньому автору, і не обовʼязково відображають думку Binance Academy. Для отримання додаткової інформації перегляньте нашу повну відмову від відповідальності. Ціни на цифрові активи можуть бути волатильними. Вартість ваших інвестицій може як впасти, так і зрости, і ви можете не повернути інвестовану суму. Ви несете повну відповідальність за свої інвестиційні рішення, і Binance Academy не несе відповідальності за збитки, які ви можете понести. Цей матеріал не повинен розглядатись як фінансова, юридична чи інша професійна порада. Для отримання додаткової інформації перегляньте наші Умови користування і Попередження про ризик.