Prova delle riserve
La prova delle riserve (PoR, dall'inglese proof of reserves) comprende metodi usati dai custodi di criptovalute per fornire prove sulle attività detenute in un momento dichiarato. Una comunicazione sulle riserve può identificare indirizzi on-chain, dimostrare il controllo delle chiavi o confrontare le attività con una rappresentazione dei saldi dei clienti. Il termine è usato per procedure con ambiti diversi; occorre quindi leggere le prove e i limiti di ogni rapporto anziché dedurli dall'etichetta.
La prova delle riserve non è automaticamente prova di solvibilità. La solvibilità dipende dalla totalità di attività e passività del custode, dalla loro valutazione, proprietà giuridica, eventuali vincoli e capacità di adempiere alle obbligazioni. Una verifica crittografica o on-chain può fornire prove utili senza essere una revisione del bilancio.
Componenti
Attività di riserva
Per blockchain trasparenti, un custode può pubblicare indirizzi e permettere agli osservatori di calcolare i saldi a una determinata altezza di blocco. Può inoltre firmare una sfida o eseguire una transazione per dimostrare il controllo delle relative chiavi di firma. Queste procedure possono mostrare un importo on-chain e prove del controllo tecnico, ma da sole non stabiliscono la titolarità effettiva, se un'attività è data in garanzia altrove o se sono stati inclusi tutti gli indirizzi controllati dal custode.
I rapporti dovrebbero identificare attività, reti, indirizzi o metodo di selezione, momento dell'istantanea o altezza di blocco e trattamento di token, derivati, attività prese a prestito, posizioni di staking, attività off-chain e rappresentazioni tra catene. Un saldo corrente dell'esploratore non deve sostituire l'istantanea storica del rapporto.
Passività verso i clienti
Un custode che dichiara che le attività dei clienti sono interamente coperte deve contabilizzare anche gli importi dovuti ai clienti. Pubblicare ogni conto esporrebbe dati finanziari privati. Molti sistemi registrano quindi impegni crittografici sui saldi in un albero di Merkle o struttura correlata. Il cliente riceve un percorso per verificare che il proprio conto sia incluso nella radice pubblicata senza rivelare tutti gli altri.
Una prova di inclusione risponde a una domanda limitata: se determinati dati sono stati inseriti nell'albero. Non dimostra autonomamente che siano inclusi tutti i clienti e le passività, che i saldi siano classificati correttamente o che l'operatore non abbia creato voci negative o altrimenti non valide. Servono quindi regole per costruire l'insieme delle passività, controlli su totali e segni, protezioni della privacy e un modo indipendente per rilevare omissioni.
BitMEX, per esempio, pubblica informazioni sulle riserve basate su indirizzi e un processo di prova delle passività basato su un albero di Merkle, descrivendoli come componenti distinti.[1]
Confronto tra riserve e passività
Un'istantanea può riportare per ogni attività inclusa un rapporto di riserva: riserve ammissibili divise per la corrispondente passività verso i clienti. I rapporti sono significativi solo entro le definizioni e il momento del documento. Aggregare attività diverse ai prezzi di mercato introduce rischi di valutazione e liquidità; un confronto per singola attività può omettere obbligazioni esterne agli elementi selezionati.
Proposte accademiche combinano impegni, strutture di Merkle, firme digitali e prove a conoscenza zero per migliorare privacy e verificabilità. Il protocollo Provisions, ad esempio, è stato progettato per dimostrare che un exchange controlla riserve Bitcoin sufficienti a coprire i conti dei clienti senza rivelare pubblicamente ogni saldo o indirizzo di riserva.[2]
Verifica e attestazioni
Le procedure possono essere svolte interamente dalla piattaforma, verificate dagli utenti con strumenti open source, osservate da uno specialista indipendente o riportate da una società contabile secondo procedure concordate. Questi incarichi non sono intercambiabili.
Nelle procedure concordate, il professionista svolge test specificati e riporta risultati fattuali; l'incarico non esprime necessariamente un giudizio di revisione. Il lettore deve esaminare chi ha scelto le procedure, quali registri ha fornito la direzione, quali entità e attività erano coperte e se siano stati considerati eventi successivi.
Il Public Company Accounting Oversight Board statunitense e Investor.gov hanno avvertito che i rapporti di prova delle riserve non equivalgono a revisioni di bilancio e, a seconda dell'incarico, possono non offrire garanzie sull'affidabilità delle informazioni.[3]
Limiti
Tra i limiti comuni:
- un'istantanea può diventare obsoleta subito dopo l'osservazione;
- indirizzi possono essere omessi, finanziati temporaneamente, dati in garanzia o soggetti a pretese non dichiarate;
- il controllo tecnico di una chiave non prova da solo la proprietà giuridica libera da vincoli;
- passività verso clienti, debito societario, derivati, prelievi in sospeso o entità collegate possono essere fuori ambito;
- un cliente può verificare l'inclusione del proprio conto senza rilevare conti omessi di altri clienti;
- la privacy può indebolirsi se saldi o identificativi di verifica sono progettati male;
- i token possono essere illiquidi, concentrati, emessi da una parte correlata o valutati in modo incoerente; e
- il rapporto può non valutare governance, sicurezza informatica, controlli interni, continuità operativa o capacità del custode di elaborare prelievi.
La prova delle riserve va quindi considerata un controllo di trasparenza. Prove più robuste combinano dati on-chain riproducibili, prova di controllo, un impegno completo e rispettoso della privacy sulle passività, regole chiare per ambito e valutazione, verifica indipendente, istantanee frequenti e comunicazioni finanziarie e giuridiche convenzionali.
Relazione con indirizzi rilevanti
Le comunicazioni pubbliche sulle riserve possono essere una fonte importante per identificare il ruolo operativo di un grande indirizzo blockchain. L'attribuzione deve restare datata e limitata all'ambito. Se un exchange ha elencato un indirizzo in un rapporto, ciò sostiene che lo abbia presentato come indirizzo di riserva incluso in quel momento; non mostra necessariamente che possieda effettivamente ogni moneta, poiché gli indirizzi di custodia possono rappresentare attività dovute ai clienti.
Le classifiche degli indirizzi dovrebbero distinguere saldo on-chain, controllo tecnico, ruolo operativo divulgato e titolarità effettiva. Si veda 34xp4vrocgjym3xr7ycvpfhocnxv4twseo-bitcoin per un indirizzo incluso in una comunicazione sulle riserve di Binance.
Voci correlate
- Indirizzo Bitcoin
- Cold storage
- Exchange di criptovalute
- Albero di Merkle
Note
- ↑ BitMEX, “Proof of Reserves and Liabilities” methodology, consultato il 27 agosto 2026.
- ↑ Dagher et al., “Provisions: Privacy-preserving proofs of solvency for Bitcoin exchanges”, Cryptology ePrint Archive, 2015.
- ↑ Investor.gov, “Investors in the Crypto Asset Markets Should Exercise Caution With Alternatives to Financial Statement Audits”, 2023.