Prova de reservas: o que ela demonstra e o que deixa de fora

Depois de qualquer quebra grande de um custodiante, a prova de reservas é oferecida como a resposta. É uma técnica real que demonstra algo genuíno. Também é rotineiramente apresentada como se mostrasse muito mais do que mostra, e essa diferença pesa mais justamente quando é usada para tranquilizar você.

O que a técnica de fato faz

Na forma usual, um custodiante demonstra duas coisas. Primeiro, que controla um conjunto de endereços on-chain, normalmente assinando uma mensagem com as chaves correspondentes. Segundo, que os saldos desses endereços igualam ou superam a soma dos saldos dos clientes, muitas vezes por meio de uma estrutura criptográfica que permite a um cliente específico verificar que o próprio saldo foi incluído sem revelar o de mais ninguém.

Essa segunda parte é genuinamente engenhosa e resolve um problema real: significa que o total pode ser auditado sem que o custodiante publique as posições de todo mundo.

Omissão um: os passivos

As reservas são um lado do balanço. A solvência é a relação entre os dois.

Uma prova de reservas mostra os ativos mantidos. Não mostra o que é devido — nem aos clientes que foram incluídos e, o que é decisivo, nem a mais ninguém. Empréstimos, obrigações com entidades ligadas e passivos que não aparecem no livro-razão de clientes ficam todos fora do escopo do exercício. Um custodiante que mantém ativos iguais aos saldos dos clientes enquanto deve uma quantia maior em outro lugar passa numa prova de reservas e é insolvente.

A menos que uma prova de reservas venha acompanhada de uma prova de passivos, ela é um quadro parcial apresentado de um jeito que se lê como completo.

Omissão dois: o tempo

Uma prova descreve um momento. Os ativos podem ser movidos no bloco seguinte.

O modo de falha histórico aqui é bem estabelecido em princípio: ativos são tomados emprestados para satisfazer uma atestação e devolvidos depois. Nada em um instantâneo pontual consegue detectar isso. Provas frequentes e imprevisíveis dificultam; uma única prova trimestral facilita.

Omissão três: o controle

Assinar a partir de um endereço prova o controle no momento da assinatura. Não prova que os ativos estão livres de ônus — que não foram empenhados, emprestados nem comprometidos em outro lugar. Tampouco prova que a entidade que controla as chaves é a entidade que deve o saldo a você, o que importa quando um grupo tem muitas entidades societárias em várias jurisdições.

O que ela prova, e não é pouco

Vale ser justo com a técnica. Um custodiante que publica provas com regularidade, permite que cada cliente verifique sua inclusão e contrata um terceiro para atestar o lado dos passivos está fazendo bem mais do que um que não publica nada. A direção está certa mesmo onde a cobertura é parcial.

O que se deve resistir é ao salto de “este custodiante publica prova de reservas” para “os ativos deste custodiante estão seguros”. O primeiro é uma afirmação sobre um procedimento; o segundo é uma afirmação sobre solvência, jurisdição, estrutura societária e conduta.

Como ler uma

Quatro perguntas fazem a diferença entre ler uma prova e ser tranquilizado por ela: ela cobre os passivos além dos ativos? Com que frequência é produzida, e o calendário é previsível? Quem a atesta, e o que exatamente foi atestado? E você consegue verificar a inclusão do próprio saldo, ou está aceitando o total na confiança?

O nosso verbete de glossário define o termo; isto é o que fazer com ele. A questão mais ampla do que a custódia significa para os seus fundos é tratada em quem realmente guarda as suas cripto.

O que uma prova de passivos exigiria

Como a metade que falta são os passivos, vale entender por que ela é difícil e não simplesmente ausente.

Os ativos são demonstráveis porque estão em um livro-razão público: o controle pode ser demonstrado criptograficamente e os saldos podem ser lidos por qualquer pessoa. Os passivos são registros internos. Provar que um total publicado de saldos de clientes está completo significa provar uma negativa — que nenhum cliente foi omitido e nenhuma obrigação excluída — e nenhuma técnica criptográfica estabelece isso sozinha.

A abordagem habitual é uma construção que permite a cada cliente verificar que o próprio saldo foi incluído no total, de modo que uma omissão generalizada se torne detectável se gente suficiente conferir. Isso é uma melhoria genuína, e depende de os clientes de fato conferirem, o que a maioria nunca faz. Além disso, verificar que o conjunto de passivos está completo exige acesso a registros internos, o que é uma auditoria e não uma prova.

Atestação e auditoria não são a mesma palavra

Essa distinção faz quase todo o trabalho na prática e é rotineiramente borrada nos anúncios.

Uma atestação reporta números específicos em um momento determinado frente a critérios acordados. O profissional confirma que os números apresentados correspondem aos registros examinados. O escopo é definido pelo trabalho contratado e pode ser estreito.

Uma auditoria é um exame mais amplo frente a um referencial reconhecido, com uma opinião sobre se as demonstrações financeiras, tomadas em conjunto, estão apresentadas de forma adequada. Ela considera a continuidade operacional, as transações com partes relacionadas e os controles internos.

Ambas são legítimas. Respondem a perguntas diferentes, e um anúncio que cita uma “prova de reservas totalmente auditada” muitas vezes está descrevendo uma atestação. O próprio documento dirá qual das duas, no parágrafo de escopo, e é esse parágrafo que vale a leitura.

O que de fato protege um cliente

A prova de reservas é uma medida de transparência, não um mecanismo de proteção. O que determina se você recupera integralmente o que lhe é devido depois de uma quebra é a posição jurídica: se os ativos estavam segregados, se os clientes figuram como proprietários ou como credores quirografários, qual jurisdição rege e qual entidade de um grupo empresarial realmente guarda o saldo.

Essas perguntas são respondidas nos termos de serviço e no registro regulatório, não em provas criptográficas, e são decididas muito antes de qualquer quebra acontecer. Uma prova de reservas regular e bem delimitada ao lado de uma segregação clara é uma posição significativamente melhor do que qualquer uma das duas isolada — e uma prova publicada na ausência da base jurídica é a metade mais fraca sendo mostrada porque fotografa melhor.