Introdução

Instituições centralizadas e descentralizadas desempenham papéis variados no ecossistema criptográfico. Com trocas descentralizadas, os usuários têm controle total de seus fundos. Por outro lado, com trocas centralizadas, os usuários não têm controle total, pois mantêm fundos com a troca. Mas como os usuários de criptografia podem garantir que seus fundos não sejam adulterados, mesmo quando armazenados em uma bolsa centralizada? A resposta simples é através da Prova de Reservas (PoR).

Uma prova de reserva é uma auditoria realizada por uma empresa terceirizada em uma empresa financeira ou bolsa de criptomoedas para verificar se o valor dos ativos em seus livros corresponde ao mantido em suas reservas. O auditor terceirizado é responsável por verificar as reivindicações feitas pela instituição financeira ou bolsa. Os resultados da auditoria geralmente são publicados publicamente e disponibilizados aos usuários.

Como funciona a auditoria de comprovante de reserva?

No ecossistema criptográfico, as trocas centralizadas armazenam os fundos dos usuários. A quantidade de fundos armazenados por uma bolsa deve ser sempre igual ou superior ao valor líquido dos ativos depositados pelos usuários. Para confirmar isso, uma troca normalmente convida uma empresa de auditoria terceirizada para verificar suas reivindicações.

O papel da empresa ou empresa de auditoria é encontrar possíveis brechas no balanço de uma bolsa ou verificar a precisão das declarações da bolsa. Uma dessas organizações de auditoria responsável por verificar a integridade financeira de uma troca de criptomoedas é a Armanino LLP. Armanino é uma empresa de auditoria líder com sede nos Estados Unidos. Gate.io e muitas outras trocas de criptomoedas famosas usam Armanino para auditoria. Para auditar com precisão a prova de reservas de uma bolsa, a técnica da árvore Merkle geralmente é implementada.

Armanino e Prova de Reserva

Armanino é uma empresa de contabilidade e auditoria fundada em 1953. A empresa tem sede nos Estados Unidos e é uma das maiores firmas independentes de contabilidade e auditoria dos Estados Unidos.

Armanino se tornou a primeira empresa de auditoria a ser integrada ao Trust Explorer para auditoria on-chain. Assim, os usuários podem verificar o comprovante de reserva de uma bolsa em tempo real, tornando o modelo de auditoria da Armanino 100% transparente.

Atualmente, a Armanino atende mais de 7.000 clientes em mais de 100 nações em todo o mundo. No ano passado, Armanino LLP recebeu mais de 25 prêmios de desempenho em seu setor. Sem dúvida, a longevidade de Armanino e sua alta reputação estimularam as principais exchanges de criptomoedas, como Gate.io, a adotar seus serviços de auditoria.

O papel de uma árvore Merkle na prova de auditoria de reserva

Uma árvore Merkle é um hash criptográfico que representa exclusivamente uma coleção abrangente de bits menores de dados na cadeia. Em outras palavras, é uma forma criptográfica de agrupar pequenos bits de dados com precisão e sem comprometer a privacidade. Assim como uma árvore literal tem folhas, galhos e raízes, uma árvore Merkle tem componentes menores - as folhas ou nós, galhos e a raiz Merkle.

Com o uso de árvores Merkle, os saldos dos usuários podem ser confirmados. Veja como funciona:

• A empresa de auditoria que realiza a comprovação das provisões extrai o registro dos saldos mantidos por meio de uma árvore Merkle.
• Uma raiz Merkle é obtida. Isso compara os saldos dos ativos dos usuários.
• Os saldos dos usuários são então verificados no blockchain, onde os tokens criptográficos são armazenados. A troca de criptomoedas fornece assinaturas digitais para confirmar a propriedade dos ativos.
• Os registros dos saldos da bolsa são comparados com aqueles encontrados no livro público. Os valores devem ser consistentes.
• Em aliança com a bolsa, a empresa de auditoria configura sistemas para usuários individuais confirmarem se os tokens em suas carteiras foram verificados. Isso o torna ainda mais transparente.
• Caso os dados sejam alterados, a raiz Merkle também refletirá a alteração.

Benefícios da Auditoria de Comprovação de Reserva

Embora as etapas tomadas para uma auditoria bem-sucedida sejam abrangentes, elas beneficiam os clientes e a troca de criptomoedas. Aqui estão alguns benefícios de executar uma prova de auditoria de reserva:

• As auditorias de prova de reserva criam confiança nas mentes dos usuários de criptografia. Uma das principais razões para criar criptomoedas é promover a transparência no ecossistema financeiro. Quando as trocas adotam um modelo de auditoria padrão, permite que os usuários confiem na entidade centralizada.
• A prova de auditorias de reserva ajuda a evitar o uso indevido de fundos. A transparência estimulada por essa maneira sistemática de verificar os ativos de uma empresa mantém as empresas de negociação de criptomoedas alertas. No ecossistema criptográfico, houve alguns casos em que os custodiantes usaram indevidamente os fundos. Isso provavelmente pode ter sido evitado com prova de auditoria de reservas.
• Isso poderia aumentar indiretamente a adoção. A prova de reservas é uma estrutura regulatória para trocas de criptomoedas que pode atrair usuários mais céticos para o ecossistema.

Limitações da Auditoria de Comprovação de Reserva

Embora a auditoria de comprovação de reserva promova a transparência, ela ainda apresenta algumas limitações. Aqui estão algumas das limitações:

• Quando conduzidas por um auditor inexperiente, brechas no balanço patrimonial da exchange de criptomoedas podem ser omitidas ou até mesmo ignoradas.
• A Prova de reservas não garante a propriedade exclusiva das chaves privadas verificadas. Isso significa que duas ou mais organizações podem colaborar para compartilhar a mesma reserva. Embora isso seja muito raro no ecossistema criptográfico, já que muitas exchanges centralizadas são concorrentes.
• Mesmo que a movimentação de fundos e a interação com a carteira possam ser monitoradas, o processo de Comprovação de reservas não pode revelar se os fundos foram emprestados para passar no processo de auditoria.

Os melhores ativos de reserva para trocas de criptografia

Gate.io mantém sua reserva em Bitcoin e Ether. Estas são as maiores criptomoedas por popularidade e participação de mercado. Mais importante, BTC e ETH são altamente líquidos ou podem ser facilmente vendidos em comparação com muitas outras criptomoedas.

Os ativos de reserva devem ter um perfil de alta liquidez. Isso tornaria mais fácil para os usuários venderem seus ativos em caso de eventos de cisne negro. Além de Bitcoin e Ether, USDT, USDC e DAI também podem servir como ativos de reserva.

As exchanges também podem manter altcoins de menor capitalização em suas reservas, mas é recomendável que sejam mantidas em pequenas quantidades para evitar grandes perdas quando houver uma corrida de saída.

Prova de reserva do Gate.io

Fonte: Relatório de Avaliação de Comprovação de Reservas Gate.io

A Gate.io é uma das maiores exchanges de criptomoedas do mundo e se tornou a primeira exchange convencional a enviar uma auditoria de PoR. Em maio de 2020, Armanino LLP auditou as reservas do Gate.io e descobriu que os ativos do Gate.io superavam seus passivos em 4%. Assim, Gate.io detinha 104% do BTC do total de depósitos de clientes, dando à bolsa uma pontuação financeira saudável.

A auditoria mais recente das reservas do Gate.io conduzida por Armanino foi feita em outubro de 2022. Com uma altura de bloco BTC de 759290, Gate.io tinha uma taxa de garantia de ativos de 107,79% para Bitcoin. Com uma altura de bloco ETH de 15778435, Gate.io tinha um índice de garantia de ativos de 104,45%.

Os resultados da auditoria de maio de 2020 e outubro de 2022 revelam que a bolsa tem excesso de ativos armazenados. Assim, o Gate.io garante a seus usuários 100% de acesso aos fundos, mesmo quando há uma corrida de retirada. A troca de criptomoedas tem um excedente de ativos em suas participações para pagar a todos os usuários ao mesmo tempo.

O relatório completo das auditorias realizadas pela Armanino, empresa terceirizada de auditoria, pode ser encontrado nos sites oficiais da empresa e da Gate.io. O relatório de avaliação também foi publicado em GitHub e pode ser acessado por todos.

Como verificar a inclusão de sua conta para a auditoria

Você pode confirmar se os dados da árvore Merkle derivados durante o processo de auditoria foram adulterados. Isso pode ser feito usando seus detalhes de login. Aqui estão as etapas para verificar se sua conta Gate.io foi auditada.

• Etapa 1: visite a página Comprovante de reservas do Gate.io.
• Etapa 2: role para baixo até a seção "Verificar minha conta" e clique no botão de login para fazer login.
• Passo 3: Seu Hash ID é exibido uma vez logado com sucesso. Copie o Hash ID e clique no botão Verificar.
• Passo 4: Insira o Hash ID copiado no espaço fornecido para verificar seu instantâneo.
• Etapa 5: verifique onde sua conta está no nó folha Merkle.
  
  Fonte da imagem: Gate.io

Observe que é possível que seus dados sejam omitidos se sua conta estiver inativa durante o período de auditoria. Também ficará sem dados caso tenha aberto uma conta após a conclusão da auditoria do Comprovante de Reserva.

Considerações finais

A revisão periódica dos saldos mantidos por uma instituição financeira ou empresa comercial traz muitos benefícios, especialmente para os usuários de criptomoedas. Em vez de confiar nos atestados de uma troca de criptomoedas, a auditoria de prova de reserva permite que os clientes verifiquem o status financeiro e os relatórios da troca.

Além disso, com a implementação das árvores Merkle, os usuários podem verificar as reservas criptograficamente, aumentando assim a transparência. Embora a comprovação de atestados de reserva não restrinja completamente as exchanges de adulterar os fundos dos usuários, ela revela a situação financeira e as reivindicações de uma exchange. Ele também pode ajudar os usuários a identificar possíveis bandeiras vermelhas, se houver, e ajudar os usuários a tomar a decisão certa sobre qual exchange deve manter a custódia de seus fundos.

Referências

Zebpay Blog: https://zebpay.com/blog/proof-of-reservas

Kraken Blog: https://www.kraken.com/proof-of-reservas

BlockWorks: https://blockworks.co/news/what-are-proof-of-reserves-and-can-they-build-back-trust