O que uma Proof of Reserves realmente mede
A questão completa dá continuidade à discussão sobre a custódia de criptomoedas: a exchange detém os ativos que apresenta aos clientes? Uma prova consistente compara dois conjuntos: as reservas verificadas on-chain e os passivos correspondentes aos saldos dos usuários.
As reservas costumam ser verificadas por meio da assinatura de endereços ou da observação das wallets divulgadas. Os passivos são agregados em uma árvore de Merkle. Cada cliente recebe dados que permitem verificar se seu saldo foi incluído sem revelar publicamente o saldo dos demais.
O resultado se refere a uma data e a um escopo específicos. Uma prova que abrange Bitcoin, Ether e USDT não diz nada sobre os demais tokens. Uma atestação mensal também não descreve necessariamente a situação entre duas datas.
Como verificar a inclusão da própria conta
A plataforma deve fornecer um identificador ou hash derivado da conta, o saldo considerado e os elementos necessários para a verificação na árvore de Merkle. A ferramenta recalcula os hashes até chegar à raiz publicada.
Se a raiz obtida corresponder à publicada, o saldo foi incluído no agregado. Isso ainda não demonstra que o total de passivos seja completo: algumas contas podem ter sido omitidas anteriormente. Cabe ao auditor ou atestador, entre outras funções, avaliar o método de extração e os controles associados.
O cliente deve verificar a data, os ativos incluídos, o tratamento dos saldos negativos e a definição exata de passivo. Empréstimos, posições de margem e produtos de rendimento podem tornar a agregação mais complexa do que uma simples soma de depósitos.
Como controlar os endereços de reserva
Os endereços devem ser observáveis em um explorador de blocos. Uma assinatura criptográfica mostra que a exchange controla um endereço sem movimentar os fundos. A simples divulgação de um endereço com grande saldo não é suficiente se não houver uma comprovação de controle.
Também é preciso evitar a dupla contagem. Um ativo mantido por um custodiante terceirizado não deve ser apresentado simultaneamente como reserva própria de várias entidades. Tokens tomados emprestados pouco antes da data de verificação podem inflar temporariamente o total se o método não analisar as movimentações ou os compromissos.
A transparência dos endereços permite um acompanhamento contínuo, mas as exchanges movimentam seus fundos regularmente por razões operacionais. Uma queda no saldo de um endereço conhecido não implica automaticamente uma insuficiência se os ativos tiverem sido transferidos para outro endereço controlado.
Por que os passivos são indispensáveis
Uma plataforma pode possuir US$ 1 bilhão em ativos e dever US$ 2 bilhões. Portanto, publicar apenas as wallets responde à questão da custódia, não à da cobertura.
O índice de reservas compara os ativos elegíveis com os passivos dos clientes. É preciso saber se os valores são calculados ativo por ativo ou em dólares. Uma cobertura global pode ocultar um déficit em Bitcoin compensado pelo excedente de um token mais volátil.
Dívidas com bancos, credores, fornecedores ou empresas relacionadas às vezes ficam fora da Proof of Reserves. A solvência exige um balanço mais amplo, informações sobre os credores, a qualidade dos ativos e a liquidez disponível em caso de saques simultâneos.
Atestação, auditoria e prova criptográfica
Esses termos não são intercambiáveis. Uma prova criptográfica verifica uma relação matemática, como a inclusão de um saldo. Uma atestação se refere a informações e procedimentos definidos. Uma auditoria financeira examina demonstrações, controles e um referencial ao longo de um período ou em uma determinada data.
Uma atestação de reservas pode ser útil sem constituir uma auditoria completa. É preciso ler o relatório e identificar a entidade jurídica, a empresa responsável, a data, as limitações e as exclusões. Um selo de “auditado” em uma página de marketing não fornece esses detalhes.
A página da Kraken dedicada à sua Proof of Reserves mostra como uma plataforma apresenta a verificação individual e os ativos abrangidos. O exemplo permite estudar o método, sem concluir que toda plataforma que utiliza o mesmo termo oferece o mesmo nível de segurança.
Sinais de uma prova insuficiente
Uma captura de tela, uma tabela sem endereços, uma lista de wallets sem assinatura ou um total sem os passivos não constituem uma prova completa. A ausência de data, escopo e método também impede a comparação.
É preciso desconfiar de um índice excepcionalmente elevado obtido com o token emitido pela própria plataforma. A liquidez desse ativo pode desaparecer quando os clientes tentarem sacar seus fundos. As reservas devem ser avaliadas pela qualidade e pela disponibilidade, não apenas pelo valor teórico.
Uma boa Proof of Reserves não substitui as precauções detalhadas em nosso guia de segurança para criptomoedas. Para recursos destinados a uma custódia de longo prazo, a retirada para uma wallet sob seu controle reduz a exposição à exchange, desde que o usuário saiba fazer backup das chaves.
Pontos principais
- Verifique tanto as reservas on-chain quanto a inclusão dos passivos dos clientes.
- Leia a data, o escopo, o método e as limitações do relatório.
- Não confunda Proof of Reserves, auditoria financeira e garantia de solvência.
Uma Proof of Reserves útil responde a perguntas verificáveis e permite que o cliente confirme sua inclusão. Ela é apenas um indicador entre outros: governança, licenças, segurança, qualidade dos ativos e capacidade de saque continuam sendo fundamentais.
A verificação deve ser repetida a cada nova publicação, pois uma prova antiga não descreve necessariamente a situação financeira atual.
