Prueba de reservas: qué demuestra y qué deja fuera

Tras cualquier gran quiebra de custodia, la prueba de reservas se ofrece como la respuesta. Es una técnica real que demuestra algo genuino. También se presenta habitualmente como si mostrara mucho más de lo que en realidad muestra, y esa brecha importa precisamente cuando se está usando para tranquilizarte.

Lo que la técnica realmente hace

En su forma habitual, un custodio demuestra dos cosas. Primero, que controla un conjunto de direcciones on-chain, normalmente firmando un mensaje con las claves correspondientes. Segundo, que los saldos de esas direcciones igualan o superan la suma de los saldos de los clientes, a menudo mediante una estructura criptográfica que permite a cada cliente comprobar que su propio saldo fue incluido sin revelar el de nadie más.

Esa segunda parte es realmente ingeniosa, y resuelve un problema real: significa que el total puede auditarse sin que el custodio publique las tenencias de todos.

Primera omisión: los pasivos

Las reservas son un solo lado del balance. La solvencia es la relación entre dos.

Una prueba de reservas muestra los activos que se poseen. No muestra lo que se debe —ni a los clientes incluidos, y de forma crítica, tampoco a nadie más. Los préstamos, las obligaciones con entidades afiliadas y los pasivos que no figuran en el libro de clientes quedan todos fuera del alcance del ejercicio. Un custodio que posee activos equivalentes a los saldos de sus clientes mientras debe una cantidad mayor en otro lugar supera una prueba de reservas y es insolvente.

A menos que una prueba de reservas vaya acompañada de una prueba de pasivos, es una imagen parcial presentada de forma que se lee como si fuera completa.

Segunda omisión: el momento

Una prueba describe un instante. Los activos pueden moverse en el siguiente bloque.

El modo de fallo histórico aquí está bien establecido en principio: se piden activos prestados para satisfacer una atestación y se devuelven después. Nada en una instantánea puntual puede detectar esto. Las pruebas frecuentes e impredecibles lo dificultan; una única prueba trimestral lo facilita.

Tercera omisión: el control

Firmar desde una dirección demuestra control en el momento de la firma. No demuestra que los activos estén libres de cargas —que no hayan sido pignorados, prestados o comprometidos en otro lugar. Tampoco demuestra que la entidad que controla las claves sea la misma que te debe el saldo, algo que importa cuando un grupo tiene muchas entidades corporativas repartidas en varias jurisdicciones.

Lo que sí demuestra, que no es poco

Vale la pena ser justos con la técnica. Un custodio que publica pruebas con regularidad, permite a cada cliente verificar su inclusión y contrata a un tercero para atestiguar el lado de los pasivos está haciendo considerablemente más que uno que no publica nada. La dirección es la correcta, aunque la cobertura sea parcial.

Lo que conviene resistir es el salto de “este custodio publica pruebas de reservas” a “los activos de este custodio están a salvo”. Lo primero es una afirmación sobre un procedimiento; lo segundo es una afirmación sobre solvencia, jurisdicción, estructura corporativa y conducta.

Cómo interpretar una prueba

Cuatro preguntas marcan la diferencia entre leer una prueba y dejarse tranquilizar por ella: ¿cubre los pasivos además de los activos? ¿Con qué frecuencia se produce, y es predecible el momento? ¿Quién la atestigua, y qué exactamente atestiguó? ¿Y puedes verificar la inclusión de tu propio saldo, o estás dando el total por bueno sin más?

Nuestra entrada del glosario define el término; esto es lo que hay que hacer con él. La pregunta más amplia de qué significa la custodia para tus fondos se trata en quién tiene realmente tu cripto.

Lo que exigiría una prueba de pasivos

Ya que la mitad que falta son los pasivos, vale la pena entender por qué es difícil y no simplemente inexistente.

Los activos son demostrables porque residen en un libro público: el control puede demostrarse criptográficamente y cualquiera puede leer los saldos. Los pasivos son registros internos. Demostrar que un total de saldos de clientes publicado es completo significa demostrar un negativo —que no se omitió a ningún cliente ni se excluyó ninguna obligación— y ninguna técnica criptográfica establece eso por sí sola.

El enfoque habitual es una construcción que permite a cada cliente verificar que su propio saldo se incluyó en el total, de modo que una omisión generalizada se vuelve detectable si suficientes personas comprueban el suyo. Es una mejora genuina, y depende de que los clientes realmente comprueben, algo que la mayoría nunca hace. Más allá de eso, verificar que el conjunto de pasivos está completo requiere acceso a los registros internos, lo cual es una auditoría y no una prueba.

Atestación y auditoría no son la misma palabra

Esta distinción hace la mayor parte del trabajo en la práctica, y suele diluirse en los anuncios.

Una atestación informa sobre cifras concretas en un momento dado, contrastadas con criterios acordados. El profesional confirma que las cifras presentadas coinciden con los registros examinados. El alcance lo define el encargo y puede ser reducido.

Una auditoría es un examen más amplio frente a un marco reconocido, con una opinión sobre si los estados financieros en su conjunto se presentan de forma razonable. Considera la continuidad del negocio, las operaciones con partes vinculadas y los controles internos.

Ambas son legítimas. Responden a preguntas distintas, y un anuncio que menciona una “prueba de reservas totalmente auditada” a menudo está describiendo en realidad una atestación. El propio documento indicará cuál es, en su párrafo de alcance, y ese párrafo es la parte que vale la pena leer.

Lo que realmente protege a un cliente

La prueba de reservas es una medida de transparencia, no un mecanismo de protección. Lo que determina si se te resarce por completo tras una quiebra es la posición legal: si los activos estaban segregados, si los clientes cuentan como propietarios o como acreedores no garantizados, qué jurisdicción rige, y qué entidad dentro de un grupo corporativo posee realmente el saldo.

Esas preguntas se responden en los términos de servicio y en el registro regulatorio, no en pruebas criptográficas, y se deciden mucho antes de que ocurra cualquier quiebra. Una prueba de reservas regular y bien delimitada, junto con una segregación clara, es una posición notablemente mejor que cualquiera de las dos por separado —y una prueba publicada en ausencia de la base legal es la mitad más débil, mostrada porque queda mejor en la fotografía.