Proof of Reserves: was er zeigt und was er auslässt

Nach jedem großen Ausfall eines Verwahrers wird Proof of Reserves als Antwort angeboten. Es ist eine reale Technik, die etwas Echtes zeigt. Sie wird auch routinemäßig so dargestellt, als zeige sie weit mehr, als sie tatsächlich zeigt, und die Lücke zählt gerade dann am meisten, wenn sie zur Beruhigung eingesetzt wird.

Was die Technik tatsächlich leistet

In ihrer üblichen Form zeigt ein Verwahrer zwei Dinge. Erstens, dass er eine Menge On-Chain-Adressen kontrolliert, typischerweise durch das Signieren einer Nachricht mit den zugehörigen Schlüsseln. Zweitens, dass die Guthaben in diesen Adressen die Summe der Kundenguthaben erreichen oder übersteigen, oft mithilfe einer kryptografischen Struktur, die es einem einzelnen Kunden erlaubt, die Einbeziehung des eigenen Guthabens zu verifizieren, ohne die Guthaben anderer offenzulegen.

Dieser zweite Teil ist wirklich raffiniert und löst ein echtes Problem: Er bedeutet, dass die Gesamtsumme geprüft werden kann, ohne dass der Verwahrer die Bestände aller Kunden veröffentlichen muss.

Auslassung eins: Verbindlichkeiten

Reserven sind eine Seite einer Bilanz. Solvenz ist das Verhältnis zwischen zweien.

Ein Proof of Reserves zeigt gehaltene Vermögenswerte. Er zeigt nicht, was geschuldet wird — weder gegenüber den einbezogenen Kunden noch, entscheidend, gegenüber irgendjemand anderem. Kredite, Verpflichtungen gegenüber verbundenen Unternehmen und Verbindlichkeiten, die nicht im Kunden-Ledger erscheinen, liegen alle außerhalb des Umfangs dieser Übung. Ein Verwahrer, der Vermögenswerte in Höhe der Kundenguthaben hält, während er anderswo einen größeren Betrag schuldet, besteht einen Proof of Reserves und ist zugleich insolvent.

Ohne einen begleitenden Nachweis der Verbindlichkeiten ist ein Proof of Reserves ein Teilbild, das wie ein vollständiges dargestellt wird.

Auslassung zwei: Zeit

Ein Nachweis beschreibt einen Moment. Vermögenswerte können im darauffolgenden Block verschoben werden.

Der historische Ausfallmodus ist im Prinzip gut belegt: Vermögenswerte werden geliehen, um eine Bestätigung zu erfüllen, und danach zurückgegeben. An einer Momentaufnahme lässt sich das durch nichts erkennen. Häufige, unvorhersehbare Nachweise erschweren es; ein einziger quartalsweiser macht es einfach.

Auslassung drei: Kontrolle

Das Signieren von einer Adresse beweist Kontrolle im Moment der Signatur. Es beweist nicht, dass die Vermögenswerte unbelastet sind — dass sie nicht verpfändet, verliehen oder anderweitig gebunden wurden. Es beweist auch nicht, dass die Instanz, die die Schlüssel kontrolliert, dieselbe ist, die Ihnen das Guthaben schuldet, was von Bedeutung ist, wenn eine Gruppe viele Unternehmenseinheiten in mehreren Jurisdiktionen umfasst.

Was er tatsächlich beweist, was nicht nichts ist

Es lohnt sich, der Technik gegenüber fair zu sein. Ein Verwahrer, der regelmäßig Nachweise veröffentlicht, einzelnen Kunden erlaubt, ihre Einbeziehung zu verifizieren, und einen Dritten mit der Bestätigung der Verbindlichkeitsseite beauftragt, leistet deutlich mehr als einer, der gar nichts veröffentlicht. Die Richtung stimmt, auch wenn die Abdeckung nur teilweise ist.

Was vermieden werden sollte, ist der Sprung von „Dieser Verwahrer veröffentlicht einen Proof of Reserves“ zu „Die Vermögenswerte dieses Verwahrers sind sicher“. Das eine ist eine Aussage über ein Verfahren; das andere ist eine Behauptung über Solvenz, Jurisdiktion, Unternehmensstruktur und Verhalten.

Wie man einen liest

Vier Fragen machen den Unterschied aus zwischen dem bloßen Lesen eines Nachweises und dem tatsächlichen Beruhigtsein durch ihn: Deckt er Verbindlichkeiten ebenso wie Vermögenswerte ab? Wie oft wird er erstellt, und ist der Zeitpunkt vorhersehbar? Wer bestätigt ihn, und was genau wurde bestätigt? Und können Sie die Einbeziehung Ihres eigenen Guthabens verifizieren, oder nehmen Sie die Gesamtsumme auf Vertrauen hin?

Unser Glossareintrag definiert den Begriff; hier geht es darum, was man damit anfängt. Die umfassendere Frage, was Verwahrung für Ihre Gelder bedeutet, wird in wer wirklich Ihre Krypto hält behandelt.

Was ein Nachweis der Verbindlichkeiten erfordern würde

Da die fehlende Hälfte die Verbindlichkeiten sind, lohnt es sich zu verstehen, warum sie schwierig und nicht einfach ausgelassen sind.

Vermögenswerte lassen sich beweisen, weil sie auf einem öffentlichen Ledger liegen: Kontrolle kann kryptografisch nachgewiesen und Guthaben von jedem gelesen werden. Verbindlichkeiten sind interne Aufzeichnungen. Zu beweisen, dass eine veröffentlichte Kunden-Gesamtsumme vollständig ist, bedeutet, eine Negativaussage zu beweisen — dass kein Kunde ausgelassen und keine Verpflichtung ausgeschlossen wurde —, und keine kryptografische Technik stellt das allein sicher.

Der übliche Ansatz ist eine Konstruktion, die jedem Kunden erlaubt, die Einbeziehung des eigenen Guthabens in die Summe zu verifizieren, sodass eine weitverbreitete Auslassung erkennbar wird, wenn genug Menschen nachprüfen. Das ist eine echte Verbesserung, und sie hängt davon ab, dass Kunden tatsächlich nachprüfen, was die meisten nie tun. Darüber hinaus erfordert die Verifikation, dass die Verbindlichkeiten vollständig sind, Zugang zu internen Aufzeichnungen, was eher eine Prüfung als ein Nachweis ist.

Attestierung und Audit sind nicht dasselbe Wort

Diese Unterscheidung leistet in der Praxis den größten Teil der Arbeit und wird in Ankündigungen routinemäßig verwischt.

Eine Attestierung berichtet über bestimmte Zahlen zu einem Zeitpunkt anhand vereinbarter Kriterien. Der Prüfer bestätigt, dass die präsentierten Zahlen mit den untersuchten Aufzeichnungen übereinstimmen. Der Umfang wird durch den Auftrag definiert und kann eng gefasst sein.

Ein Audit ist eine umfassendere Prüfung anhand eines anerkannten Rahmenwerks, mit einem Urteil darüber, ob der Jahresabschluss insgesamt zutreffend dargestellt ist. Es berücksichtigt Fortführungsfähigkeit, Transaktionen mit nahestehenden Personen und interne Kontrollen.

Beide sind legitim. Sie beantworten unterschiedliche Fragen, und eine Ankündigung, die einen „vollständig geprüften Proof of Reserves“ zitiert, beschreibt oft eine Attestierung. Das Dokument selbst wird in seinem Umfangsabsatz angeben, um welche es sich handelt, und dieser Absatz ist der Teil, der sich zu lesen lohnt.

Was einen Kunden tatsächlich schützt

Proof of Reserves ist eine Transparenzmaßnahme, kein Schutzmechanismus. Was darüber entscheidet, ob Sie nach einem Ausfall entschädigt werden, ist die rechtliche Position: ob Vermögenswerte getrennt gehalten wurden, ob Kunden als Eigentümer oder als ungesicherte Gläubiger eingestuft werden, welche Jurisdiktion gilt, und welche Einheit innerhalb eines Unternehmensverbunds das Guthaben tatsächlich hält.

Diese Fragen werden in Nutzungsbedingungen und regulatorischer Registrierung beantwortet, nicht in kryptografischen Nachweisen, und sie werden lange vor einem etwaigen Ausfall entschieden. Ein regelmäßiger, sauber abgegrenzter Proof of Reserves zusammen mit klarer Trennung ist eine deutlich bessere Position als jedes für sich allein — und ein Nachweis, der ohne die rechtliche Grundlage veröffentlicht wird, zeigt die schwächere Hälfte, weil sie sich besser fotografieren lässt.