Proof of Reserves

Konzeptionelle Darstellung einer Proof-of-Reserves-Methode.

Proof of Reserves (PoR) bezeichnet eine Gruppe von Methoden, mit denen Kryptowährungsverwahrer Belege über zu einem bestimmten Zeitpunkt gehaltene Vermögenswerte bereitstellen. Eine Reserveoffenlegung kann On-Chain-Adressen nennen, die Kontrolle über Schlüssel nachweisen oder Vermögenswerte mit einer Darstellung von Kundensalden vergleichen. Der Begriff wird für Verfahren mit unterschiedlichem Umfang verwendet; deshalb müssen die Belege und Grenzen jedes Berichts gelesen und dürfen nicht aus der Bezeichnung abgeleitet werden.

Proof of Reserves ist nicht automatisch ein Solvenznachweis. Solvenz hängt von den vollständigen Vermögenswerten und Verbindlichkeiten des Verwahrers, ihrer Bewertung, ihrem rechtlichen Eigentum, Belastungen und der Fähigkeit zur Erfüllung von Verpflichtungen ab. Eine kryptografische oder On-Chain-Prüfung kann nützliche Belege liefern, ohne eine Abschlussprüfung zu sein.

Bestandteile

Reservevermögen

Bei transparenten Blockchains kann ein Verwahrer Adressen veröffentlichen und Beobachtern ermöglichen, die Salden bei einer bestimmten Blockhöhe zu berechnen. Er kann außerdem eine Herausforderung signieren oder eine Transaktion ausführen, um die Kontrolle über die betreffenden Signaturschlüssel zu belegen. Diese Verfahren können einen On-Chain-Betrag und technische Kontrolle nachweisen. Sie belegen für sich allein jedoch weder das wirtschaftliche Eigentum noch, ob ein Vermögenswert anderweitig verpfändet ist oder alle vom Verwahrer kontrollierten Adressen einbezogen wurden.

Reserveberichte sollten die Vermögenswerte, Netzwerke, Adressen oder Auswahlmethode, den Stichtag oder die Blockhöhe sowie die Behandlung von Token, Derivaten, geliehenen Vermögenswerten, Staking-Positionen, Off-Chain-Vermögenswerten und kettenübergreifenden Darstellungen angeben. Ein aktueller Explorer-Saldo darf den historischen Stichtag des Berichts nicht ersetzen.

Kundenverbindlichkeiten

Ein Verwahrer, der eine vollständige Deckung der Kundenvermögen behauptet, muss auch die den Kunden geschuldeten Beträge berücksichtigen. Die Veröffentlichung jedes Kontos würde private Finanzdaten offenlegen. Viele Systeme verpflichten sich deshalb kryptografisch auf Kontosalden in einem Merkle-Baum oder einer verwandten Struktur. Ein Kunde erhält einen Pfad, mit dem er prüfen kann, ob sein Konto in der veröffentlichten Wurzel enthalten ist, ohne jedes andere Konto offenzulegen.

Ein Inklusionsbeweis beantwortet nur eine begrenzte Frage: ob bestimmte Daten in den Baum aufgenommen wurden. Er beweist nicht unabhängig, dass jeder Kunde und jede Verbindlichkeit enthalten ist, Salden korrekt klassifiziert wurden oder der Betreiber keine negativen oder anderweitig ungültigen Einträge erzeugt hat. Die Methode benötigt daher Regeln für die Bildung der Verbindlichkeitsmenge, Prüfungen von Summen und Vorzeichen, Datenschutzmaßnahmen und einen unabhängigen Weg zum Erkennen von Auslassungen.

BitMEX veröffentlicht beispielsweise adressbasierte Reserveinformationen und ein auf einem Merkle-Baum beruhendes Verfahren zum Nachweis von Verbindlichkeiten und erläutert beide als getrennte Bestandteile.

Vergleich von Reserven und Verbindlichkeiten

Ein Schnappschuss kann für jeden einbezogenen Vermögenswert eine Reservequote ausweisen: anrechenbare Reserven geteilt durch die entsprechende Kundenverbindlichkeit. Die Quoten sind nur innerhalb der Definitionen und des Zeitpunkts des Berichts aussagekräftig. Die Zusammenfassung unterschiedlicher Vermögenswerte zu Marktpreisen bringt Bewertungs- und Liquiditätsrisiken mit sich; ein Vergleich je Vermögenswert kann dagegen Verpflichtungen außerhalb der ausgewählten Vermögenswerte auslassen.

Wissenschaftliche Vorschläge kombinieren Commitments, Merkle-Strukturen, digitale Signaturen und Zero-Knowledge-Beweise, um Datenschutz und Überprüfbarkeit zu verbessern. Das Provisions-Protokoll wurde beispielsweise entwickelt, um zu beweisen, dass eine Börse genügend Bitcoin-Reserven zur Deckung von Kundenkonten kontrolliert, ohne jeden Kontosaldo oder jede Reserveadresse öffentlich offenzulegen.

Prüfungen und Bescheinigungen

Proof-of-Reserves-Verfahren können vollständig von der Plattform durchgeführt, von Nutzern mit quelloffenen Werkzeugen überprüft, durch unabhängige Spezialisten beobachtet oder von einer Wirtschaftsprüfungsgesellschaft im Rahmen vereinbarter Untersuchungshandlungen berichtet werden. Diese Aufträge sind nicht gleichwertig.

Bei vereinbarten Untersuchungshandlungen führt der Prüfer festgelegte Tests aus und berichtet tatsächliche Feststellungen; der Auftrag enthält nicht zwingend ein Prüfungsurteil. Leser müssen untersuchen, wer die Verfahren auswählte, welche Unterlagen das Management bereitstellte, welche Unternehmen und Vermögenswerte erfasst waren und ob spätere Ereignisse berücksichtigt wurden.

Das US-amerikanische Public Company Accounting Oversight Board und Investor.gov warnten, dass Proof-of-Reserves-Berichte keine Abschlussprüfungen sind und je nach Auftrag keine Sicherheit hinsichtlich der Verlässlichkeit der Angaben bieten können.

Grenzen

Häufige Grenzen sind:

• ein Schnappschuss kann unmittelbar nach dem Beobachtungszeitpunkt veraltet sein;
• Adressen können fehlen, vorübergehend finanziert, beliehen oder mit nicht offengelegten Ansprüchen belastet sein;
• technische Kontrolle über einen Schlüssel beweist nicht allein unbelastetes rechtliches Eigentum;
• Kundenverbindlichkeiten, Unternehmensschulden, Derivate, ausstehende Auszahlungen oder verbundene Unternehmen können außerhalb des Umfangs liegen;
• ein Kunde kann die Aufnahme seines Kontos prüfen, ohne ausgelassene Konten anderer Kunden erkennen zu können;
• schlecht gestaltete Kontosalden oder Prüfkennungen können den Datenschutz schwächen;
• Token können illiquide, konzentriert, von einer verbundenen Partei ausgegeben oder uneinheitlich bewertet sein; und
• der Bericht bewertet möglicherweise nicht Governance, Cybersicherheit, interne Kontrollen, betriebliche Kontinuität oder die Fähigkeit des Verwahrers, Auszahlungen abzuwickeln.

Proof of Reserves sollte daher als eine Transparenzkontrolle verstanden werden. Stärkere Belege kombinieren reproduzierbare On-Chain-Daten, Kontrollnachweise, ein vollständiges und datenschutzschonendes Commitment auf Verbindlichkeiten, klare Umfangs- und Bewertungsregeln, unabhängige Prüfung, häufige Schnappschüsse sowie herkömmliche finanzielle und rechtliche Offenlegungen.

Beziehung zu bekannten Adressen

Öffentliche Reserveoffenlegungen können eine wichtige Quelle für die Zuordnung der betrieblichen Rolle einer großen Blockchain-Adresse sein. Die Zuordnung muss datiert und auf ihren Umfang begrenzt bleiben. Wenn eine Börse eine Adresse in einem Reservebericht nannte, stützt dies die Aussage, dass sie die Adresse zu diesem Zeitpunkt als einbezogene Reserveadresse darstellte. Es zeigt nicht zwingend, dass die Börse jede Einheit wirtschaftlich besitzt, weil Verwahradressen Vermögenswerte abbilden können, die Kunden geschuldet werden.

Adressranglisten sollten daher On-Chain-Saldo, technische Kontrolle, offengelegte betriebliche Rolle und wirtschaftliches Eigentum unterscheiden. Ein Beispiel für eine in einer Binance-Reserveoffenlegung enthaltene Adresse ist 34xp4vrocgjym3xr7ycvpfhocnxv4twseo-bitcoin.

Siehe auch

• Bitcoin-Adresse
• Cold Storage
• Kryptowährungsbörse
• Merkle-Baum