Коллапс, произошедший с FTX, пошел криптоиндустрии на пользу, потому что это подсветило проблемы в системе. Оставшиеся игроки пытаются вернуть доверие к CeFi и внедряют способы подтверждения своих активов. Так в ноябре сразу несколько бирж объявили о запуске новой системы подтверждения баланса Proof-of-Reserves (PoR, Доказательство резервов) на основе дерева Меркла.

PoR — это своего рода отчет, состоящий из двух частей: текущей записи депозитов токенов клиентов (известных как обязательства) и пула токенов, хранящихся на адресах биржи (также известных как активы). Централизованные биржи не должны использовать средства клиентов для других целей, поэтому активы и обязательства должны совпадать.

Виды PoR

📍 PoR самостоятельное и со сторонним аудитом. Площадка публикует адреса, где хранятся ее активы, а в дополнении к ним какое-либо доказательство владения, например, подписанное сообщение.

📍 PoRL самостоятельное и со сторонним аудитом. Proof-of-Reserves-and-Liability кроме подтверждения имеющихся активов предполагает подтверждение обязательств. Для этого используется технология дерева Меркла.

Компоненты PoR

Kraken была первой криптобиржей, которая ввела аудит PoR в полном объеме еще до того, как обвалился FTX. В своем блоге они подробно описывают, какие компоненты должны входить в аудит Proof-of-Reserves, чтобы процесс соответствовал стандарту, а средства клиентов были действительно под защитой:

▫️Подтверждение обязательств перед клиентами.
▫️Подтверждение наличия активов.
▫️Использование дерева Меркла, что позволяет клиентам проверять, что их активы были включены в процесс проверки.
▫️Независимый аудитор.
▫️Клиентский портал, чтобы клиенты имели возможность самостоятельно убедиться в том, что их остатки были включены в аудит подтверждения резервов
🔽

Однако, есть и недостатки этого метода:

▫️Нарушается конфиденциальность клиентов из-за доступа к остаткам на счете.

▫️PoR включает в себя подтверждение контроля над средствами в сети на момент проведения аудита, но не может доказать исключительное владение закрытыми ключами, которые теоретически могли быть продублированы злоумышленником
▫️Аудит не может выявить скрытые обременения или доказать, что средства не были заимствованы на время прохождения процедуры Аналогичным образом, ключи могли быть утеряны или средства украдены после последней проверки
▫️Всегда существует вероятность ошибки аудитора или риск сговора аудитора с биржей. Напомним, что обвалившаяся FTX тоже проходила аудит

Если хотите изучить PoR подробнее — прикрепляем ссылки:

vitalik.ca
niccarter.info
kraken.com
coingecko.com

Технология Zero-Knowledge захватывает крипту, поэтому сейчас самое время забустить свои знания в этой теме.

Разработчик-исследователь Артем Григор из Aragon провел лекцию по ZK для участников нашего DAO, посмотреть запись можно на нашем YT-канале.

И, конечно, делимся полезными ссылками для всех заинтересованных:

🔵ZK podcast
🔵The Zero-Knowledge landscape
🔵Introduction to Zero-Knowledge proofs
🔵Zero-Knowledge rollups
🔵Zero-Knowledge proofs