Prova de reservas: o que ela demonstra e o que deixa de fora

Depois de qualquer grande falha de custódia, a prova de reservas é oferecida como resposta. É uma técnica real que demonstra algo genuíno. Também é rotineiramente apresentada como mostrando muito mais do que realmente mostra, e essa lacuna importa justamente quando está sendo usada para tranquilizar você.

O que a técnica realmente faz

Na forma usual, um custodiante demonstra duas coisas. Primeiro, que controla um conjunto de endereços on-chain, tipicamente assinando uma mensagem com as chaves correspondentes. Segundo, que os saldos nesses endereços atingem ou superam a soma dos saldos dos clientes, muitas vezes usando uma estrutura criptográfica que permite que um cliente individual verifique se o próprio saldo foi incluído, sem revelar o de mais ninguém.

Essa segunda parte é genuinamente engenhosa, e resolve um problema real: significa que o total pode ser auditado sem que o custodiante publique as posições de todo mundo.

Omissão um: passivos

As reservas são um lado do balanço patrimonial. A solvência é a relação entre dois lados.

Uma prova de reservas mostra os ativos mantidos. Ela não mostra o que é devido — nem aos clientes que foram incluídos, e, de forma crucial, nem a mais ninguém. Empréstimos, obrigações com entidades afiliadas e passivos que não aparecem no livro-razão de clientes ficam todos fora do escopo do exercício. Um custodiante que mantém ativos iguais aos saldos dos clientes, mas que deve um valor maior em outro lugar, passa em uma prova de reservas e está insolvente.

A menos que uma prova de reservas venha acompanhada de uma prova de passivos, trata-se de um retrato parcial apresentado de um jeito que parece completo.

Omissão dois: tempo

Uma prova descreve um momento. Os ativos podem ser movidos no bloco seguinte.

O modo de falha histórico aqui é bem estabelecido em princípio: ativos são tomados emprestados para satisfazer uma atestação e devolvidos em seguida. Nada em uma fotografia de um único momento consegue detectar isso. Provas frequentes e imprevisíveis dificultam essa manobra; uma única prova trimestral a facilita.

Omissão três: controle

Assinar a partir de um endereço prova o controle no momento da assinatura. Não prova que os ativos estão livres de ônus — ou seja, que não foram dados em garantia, emprestados ou comprometidos em outro lugar. Também não prova que a entidade que controla as chaves é a mesma entidade que deve o saldo a você, o que importa quando um grupo tem várias entidades corporativas espalhadas por diversas jurisdições.

O que ela de fato prova, o que não é pouco

Vale a pena ser justo com a técnica. Um custodiante que publica provas regularmente, permite que cada cliente verifique sua própria inclusão e contrata um terceiro para atestar o lado dos passivos está fazendo consideravelmente mais do que um que não publica nada. A direção está certa, mesmo quando a cobertura é parcial.

O que deve ser evitado é o salto de “este custodiante publica prova de reservas” para “os ativos deste custodiante estão seguros”. A primeira frase é uma afirmação sobre um procedimento; a segunda é uma alegação sobre solvência, jurisdição, estrutura corporativa e conduta.

Como ler uma prova de reservas

Quatro perguntas fazem a diferença entre ler uma prova e simplesmente se tranquilizar com ela: ela cobre os passivos além dos ativos? Com que frequência é produzida, e a periodicidade é previsível? Quem a atesta, e o que exatamente foi atestado? E você consegue verificar a inclusão do seu próprio saldo, ou está aceitando o total apenas com base na confiança?

Nosso verbete do glossário define o termo; isto é o que fazer com ele. A questão mais ampla do que a custódia significa para os seus fundos é abordada em quem realmente detém a sua cripto.

O que uma prova de passivos exigiria

Já que a metade que falta são os passivos, vale a pena entender por que ela é difícil, e não apenas ausente.

Os ativos são prováveis porque estão em um livro-razão público: o controle pode ser demonstrado criptograficamente e os saldos podem ser lidos por qualquer pessoa. Os passivos são registros internos. Provar que um total publicado de saldos de clientes está completo significa provar um negativo — que nenhum cliente foi omitido e nenhuma obrigação foi excluída — e nenhuma técnica criptográfica estabelece isso por conta própria.

A abordagem usual é uma construção que permite a cada cliente verificar se o próprio saldo foi incluído no total, de modo que uma omissão generalizada se torna detectável se pessoas suficientes conferirem. Essa é uma melhoria genuína, e depende de os clientes realmente conferirem, o que a maioria nunca faz. Além disso, verificar se o conjunto de passivos está completo exige acesso a registros internos, o que é uma auditoria, e não uma prova.

Atestação e auditoria não são a mesma coisa

Essa distinção é responsável pela maior parte do trabalho na prática, e costuma ser borrada em anúncios.

Uma atestação reporta números específicos em um momento no tempo, em relação a critérios acordados. O profissional confirma que os números apresentados correspondem aos registros examinados. O escopo é definido pelo contrato e pode ser estreito.

Uma auditoria é um exame mais amplo em relação a uma estrutura reconhecida, com uma opinião sobre se as demonstrações financeiras como um todo estão apresentadas de forma adequada. Ela considera continuidade operacional, transações com partes relacionadas e controles internos.

Ambas são legítimas. Respondem a perguntas diferentes, e um anúncio que cita uma “prova de reservas totalmente auditada” costuma estar descrevendo, na verdade, uma atestação. O próprio documento dirá qual é o caso, no parágrafo de escopo, e esse parágrafo é a parte que vale a pena ler.

O que realmente protege um cliente

A prova de reservas é uma medida de transparência, não um mecanismo de proteção. O que determina se você será totalmente ressarcido após uma falha é a posição jurídica: se os ativos estavam segregados, se os clientes são classificados como proprietários ou como credores quirografários, qual jurisdição rege o caso e qual entidade dentro de um grupo corporativo efetivamente mantém o saldo.

Essas perguntas são respondidas nos termos de serviço e no registro regulatório, não em provas criptográficas, e são decididas muito antes de qualquer falha ocorrer. Uma prova de reservas regular e bem delimitada, ao lado de uma segregação clara, é uma posição significativamente melhor do que qualquer uma das duas isoladamente — e uma prova publicada na ausência do embasamento jurídico é a metade mais fraca sendo mostrada, porque é a que fica melhor na foto.