Четыре года после FTX: криптобиржи всё ещё подтверждают активы, но не платёжеспособность

Клиент открывает счет на бирже, копирует строку цифр и проходит по пути через дерево Меркла. Страница обрабатывает запрос и возвращает обнадеживающий результат: баланс клиента был включен в доказательство резервов биржи.

Верификация, скорее всего, технически корректна: она устанавливает, что счет присутствовал в наборе данных, а биржа контролировала кошельки, содержащие достаточно конкретного актива для покрытия представленных там балансов.

Однако она легко может упустить, присутствует ли каждый клиент в этом наборе данных, сколько биржа должна кредиторам, были ли отображаемые монеты заложены в качестве обеспечения, и является ли компания, фактически контролирующая кошелек, той же компанией, которая юридически обязана вернуть средства клиенту.

Интерфейс на большинстве бирж делает этот процесс проверки резервов довольно всеобъемлющим и окончательным, поскольку люди склонны придавать больше авторитета криптографическим доказательствам, чем корпоративным обещаниям.

Но многие упускают из виду тот факт, что результат лишь устанавливает, что биржа продемонстрировала контроль над указанными активами в определенный момент времени. Определение платежеспособности, с другой стороны, требует как более глубокого, так и более широкого взгляда на обязательства компании, структуру собственности и доступ к средствам.

Что на самом деле доказывает доказательство резервов для бирж

Доказательство резервов стало приоритетом отрасли после краха FTX в ноябре 2022 года, когда основатель BinanceЧанпэн Чжао призвал биржи публиковать доказательства по кошелькам, а крупные платформы начали выпускать дашборды, инструменты на основе деревьев Меркла и коэффициенты резервирования.

CryptoSlate задокументировал этот первоначальный ажиотаж, когда биржи пытались сдержать кризис доверия, а затем проследил за попыткой отрасли разработать более продвинутые формы криптографической верификации.

Биржа может опубликовать адреса кошельков и подписать сообщение, используя закрытые ключи, привязанные к этим кошелькам, демонстрируя контроль без перемещения активов, в то время как дерево Меркла преобразует каждый баланс клиента в криптографический хеш и объединяет эти хеши в единый корень.

Клиент может использовать эту структуру, чтобы проверить, что его баланс был учтен в корне, не получая доступа к чьим-либо еще счетам. Более новые системы добавляют доказательства с нулевым разглашением, которые могут подтвердить, что вычисления следовали заданному набору правил, сохраняя при этом конфиденциальность отдельных балансов; Binance, например, внедрила верификацию zk-SNARK в свою систему резервов после первых раскрытий информации после FTX.

Крупные платформы теперь публикуют различные версии этого процесса. Binance предоставляет дашборд резервов и верификацию клиентов, OKX публикует информацию о кошельках и загружаемые файлы доказательств, Kraken предлагает верификацию на уровне счета для покрываемых балансов, а Crypto.com предоставляет интерфейс верификации на основе дерева Меркла.

Эти системы улучшают модель, которая требовала от пользователей доверять заявлениям. Они могут раскрывать ложные заявления о владении активами, делать крупные выводы более заметными и позволять клиентам подтверждать, что их балансы появились в опубликованном наборе данных.

Но у этих систем есть ограничения, и большинство из них исходят из самого набора данных. Дерево Меркла может аутентифицировать записи, помещенные в него, но не может идентифицировать счета, пропущенные до построения дерева. Оно также не может идентифицировать банковский кредит, налоговый счет, судебное решение или гарантию, предоставленную аффилированной компании, оставляя строгий математический процесс привязанным к финансовому периметру, выбранному биржей.

Большинство отчетов о резервах также измеряют активы в определенное время и могут быть опубликованы после того, как бухгалтер, фирма по безопасности или внутренняя команда завершили свою работу. Снимок может точно представлять только один момент, не отражая обычное положение компании, поскольку активы перемещаются до или после измерения. Полученный итог затем мало что говорит о происхождении средств или их доступности во время следующего всплеска выводов.

Историческая отчетность, частые снимки и постоянные архивы кошельков помогают посторонним лицам помещать каждое измерение в контекст. Они увеличивают объем доступных с течением времени доказательств, но полученная запись по-прежнему сосредоточена на активах, а не на полном финансовом состоянии компании, ответственной за их возврат.

За пределами кошельков: лабиринт обязательств

Криптобиржи имеют необычное преимущество перед банками и брокерскими конторами, поскольку большая часть того, чем они владеют, может быть отслежена на публичных блокчейнах. Однако обязательства записываются во внутренних базах данных, банковских счетах, контрактах и корпоративных бухгалтерских книгах, поэтому публичный анализ блокчейна дает мало информации.

Требования клиентов записываются в базе данных биржи, фиатные балансы зависят от банков и платежных компаний, а деривативы создают прибыли и убытки, которые быстро меняются. Кредитные продукты, институциональные займы, счета поставщиков, налоги и судебные иски также могут легко принадлежать нескольким компаниям, действующим в нескольких юрисдикциях.

Дашборд, показывающий 10 миллиардов долларов в криптовалюте, не дает всестороннего ответа на вопрос, должна ли биржа 8 миллиардов, 10 миллиардов или 15 миллиардов долларов, имеет ли другой кредитор претензию на те же активы или насколько легко эти активы могут удовлетворить волну выводов.

Совет по надзору за учетом публичных компаний предупредил инвесторов, что отчеты о доказательстве резервов сильно различаются, поскольку они выходят за рамки его аудиторского надзора, и могут служить неадекватной основой для решения о том, имеет ли компания достаточно активов для выполнения своих обязательств.

Предупреждение главного бухгалтера SEC касается связанного источника путаницы: обзоры, аттестации и согласованные процедуры обычно изучают более узкий круг доказательств, чем аудит финансовой отчетности, даже если работу выполняет бухгалтерская фирма.

Биржа может рекламировать участие внешней бухгалтерской фирмы или фирмы по безопасности, хотя эта фирма могла быть нанята только для сравнения выбранных балансов кошельков с выбранными обязательствами клиентов. Такое задание может исключать корпоративный долг, внутренний контроль, связанные стороны, судебные разбирательства и способность компании продолжать бизнес, поэтому его ценность зависит от того, насколько читатели понимают, что именно изучала фирма.

Существует также проблема корпоративной структуры бирж. Глобальный бренд биржи может действовать через множество компаний: одна обслуживает розничных клиентов в Европе, другая заключает контракты с институциональными клиентами, третья контролирует ключи от кошельков, а четвертая нанимает персонал. Кредитование, деривативы и услуги хранения могут работать на отдельных условиях.

Страница резервов может ссылаться на активы, хранящиеся в глобальной группе, без указания того, какая компания владеет каждым кошельком, в то время как клиентское соглашение может возлагать ответственность за возврат на конкретную дочернюю компанию. Во время банкротства эти различия помогают определить, какой закон применяется и как расставить приоритеты кредиторов.

Наиболее ценные раскрытия информации идентифицируют юридические лица, продукты и юрисдикции, включенные в обзор. Они также объясняют, что именно покрывается (фиат, деривативы, институциональные счета, маржинальные балансы, сторонние кастодианы и т.д.), и раскрывают, что аффилированные лица могут делать с активами клиентов.

В настоящее время не существует единого способа предоставления этих результатов, поэтому они различаются в зависимости от биржи, создавая публичные записи, которые варьируются от криптографических проверок на уровне счета до более широких заявлений о глобальных активах.

Как публичная компания, Coinbase публикует аудированную консолидированную финансовую отчетность. Ее годовой отчет охватывает долг, обеспечение, деривативы, обязательства, дочерние компании и операции со связанными сторонами наряду с криптоактивами. Deloitte рассматривает финансовую отчетность и внутренний контроль над финансовой отчетностью в своих аудиторских заключениях.

Ничто из этого, конечно, не может гарантировать, что Coinbase избежит всплеска выводов, управленческих ошибок или технических сбоев. Тем не менее, это показывает, насколько шире становятся доступные доказательства, когда рецензенты рассматривают компанию как экономическое целое, а не оценивают набор кошельков.

Общедоступные подходы, обобщенные ниже, взяты со страниц резервов бирж и аудированного отчета Coinbase, и их следует рассматривать как различные модели раскрытия информации, а не как рейтинг финансовой устойчивости.

Сильное раскрытие информации не может гарантировать выживание, а ограниченное публичное раскрытие не устанавливает неплатежеспособность. Сравнение показывает, что посторонний человек может установить из опубликованных доказательств каждой платформы и сколько интерпретации остается, как только читатель выходит за рамки балансов кошельков.

Индустрия часто представляет доказательство резервов как инструмент, доступный каждому клиенту. Однако процесс может потребовать поиска кода счета, загрузки файла, запуска программного обеспечения и понимания того, как хеш связан с корнем Меркла. Даже после успешной верификации клиент должен понимать, что результат охватывает включение одного счета, а не полноту бухгалтерских записей биржи.

Пользователь может подтвердить, что его собственный баланс появился, но он не может проверить каждый другой счет клиента, сверить общую сумму обязательств с главной бухгалтерской книгой компании или идентифицировать нераскрытый корпоративный кредит из криптографической ветви. Для многих пользователей значок верификации становится практической конечной точкой, причем такие фразы, как «проверено», «полностью обеспечено» или коэффициент резервирования выше 100%, несут более широкий финансовый смысл, чем поддерживается опубликованной работой.

Анализ CryptoSlate движений резервов Binance проиллюстрировал, как эти дашборды могут предоставлять ценную информацию в периоды массовых выводов, а также показывать, как могут меняться общие суммы резервов в долларовом выражении. Данные о резервах могут информировать оценку биржи, хотя оценка становится заслуживающей доверия только тогда, когда запись об активах объединяется с информацией об обязательствах и корпоративной ответственности.

Что потребуется для полной финансовой подотчетности

Надежная структура платежеспособности объединила бы блокчейн-верификацию и традиционную финансовую отчетность в одну непрерывную систему, требуя от бирж доказывать контроль над ончейн-активами, сверять каждый баланс клиента с главной бухгалтерской книгой, идентифицировать юридические лица, ответственные за возврат, раскрывать активы, заложенные другим кредиторам, и объяснять, как обрабатываются фиат, деривативы, кредитные продукты и институциональные счета.

Исторические отчеты оставались бы в открытом доступе, в то время как внешние фирмы указывали бы точный объем, методологию и ограничения своей работы. Крупные кастодиальные платформы также публиковали бы аудированную консолидированную финансовую отчетность или эквивалентные регуляторные раскрытия, охватывающие долг, ликвидность, обеспечение, подверженность связанным сторонам и сегрегацию активов клиентов.

В рамках этой структуры криптографические доказательства служили бы четкими и точными свидетельствами об активах и балансах клиентов, в то время как финансовые аудиты и юридические раскрытия устанавливали бы, как эти активы соотносятся с обязательствами более широкой компании. Каждый уровень затрагивал бы различную часть одной и той же финансовой картины, позволяя клиентам, аудиторам и регуляторам оценивать хранение, полноту учета и корпоративную ответственность вместе.

FTX сделала видимые резервы базовым ожиданием для любой биржи, держащей средства клиентов. Следующий стандарт должен связать эти видимые активы с каждым существенным обязательством и стоящим за ними юридическим лицом, предоставляя клиентам доказательства, простирающиеся от адреса кошелька до компании, ответственной за возврат их денег.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.