Introduction

Les institutions centralisées et décentralisées jouent des rôles différents dans l'écosystème cryptographique. Avec les échanges décentralisés, les utilisateurs ont le contrôle total de leurs fonds. D'autre part, avec les échanges centralisés, les utilisateurs n'ont pas un contrôle total puisqu'ils conservent les fonds auprès de l'échange. Mais comment les utilisateurs de crypto-monnaies peuvent-ils s'assurer que leurs fonds n'ont pas été trafiqués, même lorsqu'ils sont stockés auprès d'un échange centralisé ? La réponse simple est la preuve des réserves (PoR).

Une preuve de réserve est un audit mené par une société tierce sur une société financière ou une bourse de crypto-monnaies pour vérifier que la valeur des actifs dans ses livres correspond à celle détenue dans ses réserves. L'auditeur tiers est chargé de vérifier les déclarations faites par l'institution financière ou la bourse. Les résultats des audits sont généralement publiés publiquement et rendus accessibles aux utilisateurs.

Comment fonctionne la vérification de la preuve de réserve ?

Dans l'écosystème cryptographique, les échanges centralisés stockent les fonds des utilisateurs. Le montant des fonds stockés par une bourse doit toujours être égal ou supérieur à la valeur nette des actifs déposés par les utilisateurs. Pour le confirmer, une bourse invite généralement une société d'audit tierce à vérifier ses affirmations.

Le rôle de la société ou du cabinet d'audit est de trouver les failles potentielles dans le bilan d'une bourse ou de vérifier l'exactitude des déclarations de la bourse. L'un de ces organismes d'audit chargé de vérifier la santé financière d'une bourse de crypto-monnaies est Armanino LLP. Armanino est un cabinet d'audit de premier plan basé aux États-Unis. Gate.io et de nombreux autres échanges cryptographiques célèbres utilisent Armanino pour l'audit. Pour vérifier avec précision la preuve de réserves d'un échange, la technique de l'arbre de Merkle est généralement mise en œuvre.

Armanino et Proof-of Reserve

Armanino est un cabinet de comptabilité et d'audit fondé en 1953. La société a son siège aux États-Unis et est l'un des plus grands cabinets indépendants de comptabilité et d'audit des États-Unis.

Armanino est devenue la première société d'audit à être intégrée à Trust Explorer pour l'audit on-chain. Ainsi, les utilisateurs peuvent vérifier la preuve de réserve d'un échange en temps réel, rendant le modèle de vérification d'Armanino 100% transparent.

Actuellement, Armanino offre ses services à plus de 7000 clients dans plus de 100 pays du monde entier. L'année dernière, Armanino LLP a reçu plus de 25 prix de performance dans son secteur. Il ne fait aucun doute que la longévité d'Armanino et sa grande réputation ont incité les principales bourses de crypto-monnaies comme Gate.io à adopter ses services d'audit.

Le rôle d'un arbre de Merkle dans la vérification de la preuve de réserve

Un arbre de Merkle est un hachage cryptographique qui représente de manière unique une collection complète de petits bits de données sur la chaîne. En d'autres termes, il s'agit d'un moyen cryptographique de regrouper des bits de données minuscules avec précision et sans compromettre la confidentialité. Tout comme un arbre littéral a des feuilles, des branches et des racines, un arbre de Merkle a des composants plus petits - les feuilles ou nœuds, les branches et la racine de Merkle.

Grâce à l'utilisation des arbres de Merkle, les soldes des utilisateurs peuvent être confirmés. Voici comment cela fonctionne :

• Le cabinet d'audit qui effectue la preuve des réserves extrait l'enregistrement des soldes détenus via un arbre de Merkle.
• Une racine Merkle est obtenue. Cela rassemble les soldes des actifs des utilisateurs.
• Les soldes des utilisateurs sont ensuite vérifiés sur la blockchain, où sont stockés les crypto-jetons. La bourse de crypto-monnaies fournit des signatures numériques pour confirmer la propriété des actifs.
• Les enregistrements des soldes de la bourse sont ensuite mis en correspondance avec ceux trouvés dans le grand livre public. Les valeurs doivent être cohérentes.
• En collaboration avec la bourse, la société d'audit met en place des systèmes permettant aux utilisateurs individuels de confirmer si les jetons dans leurs portefeuilles ont été vérifiés. Cela la rend encore plus transparente.
• Si les données sont modifiées, la racine Merkle reflétera également cette modification.

Avantages de la vérification de la preuve de réserve

Bien que les mesures prises pour un audit réussi soient complètes, elles profitent aux clients et à la bourse de crypto-monnaies. Voici quelques avantages de l'exécution d'un audit de preuve de réserve :

• Les vérifications de preuve de réserve renforcent la confiance dans l'esprit des utilisateurs de crypto-monnaies. L'une des principales raisons de la création des crypto-monnaies est de promouvoir la transparence dans l'écosystème financier. Lorsque les bourses adoptent un modèle d'audit standard, cela permet aux utilisateurs de faire confiance à l'entité centralisée.
• La preuve de la vérification des réserves permet d'éviter une mauvaise utilisation des fonds. La transparence suscitée par cette manière systématique de vérifier les avoirs d'une entreprise maintient les sociétés de négoce de crypto sur le qui-vive. Dans l'écosystème crypto, il y a eu une poignée de cas où les dépositaires ont mal utilisé les fonds. Cela aurait probablement pu être évité avec un audit de la preuve des réserves.
• Cela pourrait indirectement augmenter l'adoption. La preuve de réserves est un cadre réglementaire pour les échanges de crypto-monnaies qui pourrait attirer davantage d'utilisateurs sceptiques dans l'écosystème.

Limites de la vérification de la preuve de réserve

Bien que la vérification de la preuve de réserve favorise la transparence, elle présente encore certaines limites. Voici quelques-unes des limitations :

• Lorsqu'elle est menée par un auditeur inexpérimenté, des failles dans le bilan de la bourse de crypto-monnaies pourraient être omises ou même négligées.
• La preuve de réserves ne garantit pas la propriété exclusive des clés privées vérifiées. Cela signifie que deux organisations ou plus pourraient collaborer pour partager la même réserve. Bien que cela soit très rare dans l'écosystème cryptographique, car de nombreuses bourses centralisées sont concurrentes.
• Même si les mouvements de fonds et l'interaction des portefeuilles peuvent être surveillés, le processus de preuve des réserves ne peut pas révéler si des fonds ont été empruntés pour passer le processus d'audit.

Les meilleurs actifs de réserve pour les échanges de crypto-monnaies

Gate.io détient sa réserve en Bitcoin et Ether. Ce sont les plus grandes crypto-monnaies en termes de popularité et de part de marché. Plus important encore, BTC et ETH sont très liquides ou peuvent être facilement vendus par rapport aux nombreuses autres cryptocurrences.

Les actifs de réserve doivent avoir un profil de liquidité élevé. Cela permettrait aux utilisateurs de vendre facilement leurs actifs en cas d'événements de type cygne noir. Outre le Bitcoin et l'Ether, l'USDT, l'USDC et le DAI pourraient également servir d'actifs de réserve.

Les bourses pourraient également détenir des altcoins à plus petite capitalisation dans leurs réserves, mais il est recommandé de les détenir en petites quantités pour éviter de subir d'énormes pertes en cas de ruée vers la sortie.

La preuve de réserve de Gate.io

Source : Rapport d'évaluation de la preuve de réserves de Gate.io

Gate.io est l'un des plus grands échanges de cryptocurrency au monde et est devenu le premier échange grand public à soumettre un audit PoR. En mai 2020, Armanino LLP a audité les réserves de Gate.io et a constaté que l'actif de Gate.io dépassait son passif de 4 %. Ainsi, Gate.io détenait 104% BTC du total des dépôts de ses clients, ce qui donne à la bourse un score financier sain.

L'audit le plus récent des réserves de Gate.io réalisé par Armanino a été effectué en octobre 2022. À une hauteur de bloc BTC de 759290, Gate.io avait un ratio de garantie d'actif de 107,79 % pour Bitcoin. À une hauteur de bloc ETH de 15778435, Gate.io avait un ratio de nantissement d'actifs de 104,45 %.

Les résultats de l'audit de mai 2020 et d'octobre 2022 révèlent que la bourse a des actifs excédentaires en réserve. Ainsi, Gate.io garantit à ses utilisateurs un accès à 100 % aux fonds, même en cas d'urgence de retrait. La bourse de crypto-monnaies dispose d'un surplus d'actifs dans ses avoirs pour payer tous les utilisateurs en même temps.

Le rapport complet des audits menés par Armanino, la société d'audit tierce, peut être consulté sur les sites officiels de la société et de Gate.io . Le rapport d'évaluation a également été publié sur GitHub et peut être consulté par tous.

Comment vérifier l'inclusion de votre compte pour l'audit

Vous pouvez confirmer si les données de l'arbre de Merkle obtenues au cours du processus d'audit ont été altérées. Vous pouvez le faire en utilisant vos données de connexion. Voici les étapes à suivre pour vérifier si votre compte Gate.io a été contrôlé.

• Étape 1 : Visitez la page de Gate.io consacrée à la preuve des réserves.
• Étape 2 : Faites défiler la page jusqu'à la section "Vérifier mon compte" et cliquez sur le bouton de connexion pour vous connecter.
• Étape 3 : Votre Hash ID s'affiche une fois la connexion réussie. Copiez l'ID de hachage, et cliquez sur le bouton Vérifier.
• Étape 4 : Entrez l'ID de hachage copié dans l'espace prévu pour vérifier votre instantané.
• Étape 5 : Vérifiez où se trouve votre compte sur le nœud feuille Merkle.
  
  Image Source : Gate.io

Notez qu'il est possible que vos données soient omises si votre compte était inactif pendant la période d'audit. Vous n'aurez pas non plus de données si vous avez ouvert un compte après la fin de la vérification de la preuve de réserve.

Réflexions finales

L'examen périodique des soldes détenus par une institution financière ou une société commerciale présente de nombreux avantages, notamment pour les utilisateurs de crypto-monnaies. Plutôt que de se fier aux attestations d'une bourse de crypto-monnaies, l'audit de la preuve de réserve permet aux clients de vérifier la situation financière et les rapports de la bourse.

En outre, grâce à la mise en œuvre des arbres de Merkle, les utilisateurs peuvent vérifier les réserves de manière cryptographique, ce qui renforce la transparence. Bien que les attestations de preuve de réserve n'empêchent pas complètement les bourses de trafiquer les fonds des utilisateurs, elles révèlent la situation financière d'une bourse et ses prétentions. Il pourrait également aider les utilisateurs à identifier les signaux d'alarme potentiels, le cas échéant, et les aider à prendre la bonne décision concernant la bourse qui devrait détenir la garde de leurs fonds.

Références

Zebpay Blog : https://zebpay.com/blog/proof-of-reserves

Kraken Blog : https://www.kraken.com/proof-of-reserves

BlockWorks : https://blockworks.co/news/what-are-proof-of-reserves-and-can-they-build-back-trust