自FTX崩溃后，机构纷纷曝光的加密储备证明给摇摇欲坠的市场提供了一线希望。我们很可能会走出这场危机，在交易所信用方面向前迈出一大步。但围绕储备证明仍存在大量疑问，交易所们仍任重道远。在过去的两个月里，大型交易所Kraken、BitMEX、OKX和币安等都发布了“储备证明”，虽然这些证明并不都提供相同的保证。本文将解答一些关于PoR的遗留问题，并通过框架判断最近的“储备证明”的有效性标准，帮助用户更好地识别交易所的可靠性。哪些机构提供了PoR？
我整理了我能找到今年所有PoR的数据，主要包括了一些程序。我正在统计托管的CEX，以及对终端用户的未偿还债务。但其他一般的“储备证明”的内容不包括在内。有以下五个要点：我发现这些交易所总共涵盖了330亿美元资产的储备证明。这些认证的质量参差不齐，但涵盖范围不断扩大的势头是一个好的信号。只有BitMEX和Deribit持续执行这些程序，因为他们不依赖审计员的监督。Kraken的节奏较慢，因为他们使用审计员进行监督。对于审计人员监督的PoR，我对其执行速度并不看好。只有BitMEX和Deribit允许第三方自行核实负债表。所涉及的大多数交易所都允许其客户单独验证他们的负债是否包括在内，从而产生了一种“群体免疫”现象，但大多数这些交易所都没有公布完整的负债表。然而，作为第三方，我更喜欢自行核实的模式。传统审计方Armanino和Mazars监督了所有有审计员在场的PoR认证，他们现在都退出了PoR市场，这对该行业来说是个问题。我希望一些审计公司能重新涉足这一领域。在短期内，我预计这些交易所大多无法说服审计公司监督其PoR，因为公众对这些审计公司的“反感”相当强烈。还有很大的改进空间。我提出的五点测试列出了非常简单的改进方法。对于一些交易所来说，只需承诺持续运行PoR就能帮助他们加分。对其他机构来说，覆盖更大份额的资产或引入审计员会有所帮助。如何看待最近的储备证明？
最近交易所都在亮出其PoR，但其公布的信息类别并非都是一样的。在我的PoR跟踪网站上，我将最近的交易所认证分为“金标准”、“优质”和“其他”。为了获得“金标准”标签，交易所应该做到以下几点：满足PoR的基本特性：对所持资产进行加密认证，并披露负债情况；最佳的做法是在流程中加入第三方审计员，以确保经证明的负债与内部数据库相匹配；如果没有审计员参与，则通过对平台上所有资产进行PoR，并允许第三方验证者检查负债表的完整性，包括负债的非负性，来提高证明的可信度；坚持进行中的程序，并保持较高的审计频率，这是针对不同类型的PoR。我希望看到由审计员监督的PoR的季度情况。对于无监督的，可能会有更频繁的审计频率。Kraken、BitMEX、Deribit和Kucoin符合上述标准，并在我的追踪器上获得“金标准”标签。我给得分至少为4/6的交易所“优质”的标签，给得分低于4的交易所“其他”的标签。该测试为每个点加1分，部分点加0.5分：资产方面：该实体是否对持有的资产进行了加密验证？PoR是否覆盖了平台上的绝大部分资产？该程序是否以合理的频率重复进行？负债表方面：用户能否验证其是否包含在负债表中？如果交易所在保证金和贷款方面情况复杂，这些是否在负债证明中全部计入？是否有可靠的审计员对负债认证进行监督？下图是我的研究结果。请注意，含主观判断。
我希望看到的“额外加分”项目是：该实体是否能够证明所持有资产的“独家所有权”？该实体是否能够证明在PoR认证之前没有通过“粉饰账目”来支撑现金头寸？实体是否明确规定了客户与营运资金的界线？在破产或清算情况下，实体是否明确确保客户存款的优先级？该实体是否是储备PoR联盟的一部分，共同证明客户存款不重复？接下来我将深入研究四个PoR例子
KrakenKraken聘请ArmaninoLLP进行认证，这给了客户很大的信心，他们没有隐藏负债情况，没有在默克尔树中发布负的或少计的余额，也没有“粉饰账目”。Kraken还为平台资金中占多数的BTC、ETH、USDT、USDC、XRP、ADA和DOT做了PoR。甚至涵盖了ETH、ADA和DOT的抵押资金。现在Kraken每六个月做一次PoR，我希望次数能更频繁。Kraken认识到PoR的短板所在，并不认为PoR是解决交易所问题的“灵丹妙药”。BitMEXBitMEX的做法也值得称赞。他们不依赖审计机构，而是选择了一种高度透明的模式。在资产方面，他们列出了交易所持有的所有BTC余额，以及这些UTXO的执行脚本，这些脚本证明它们可以由BitMEX多签使用。在负债方面，他们完整地公布了用户余额的默克尔树。而且BitMEX现在每周发布两次PoR证明，比大多数其他交易所更频繁。DeribitDeribit似乎也遵循类似于BitMEX的模式，他们公布了全部的负债，这意味着任何人都可以自己评估PoR。他们实际上把账户分成了许多部分，而且每天都发布负债表快照。Deribit的独特之处在于，他们公布了锁定的累计保证金，这样第三方能够评估相对于交易所资产的整体客户杠杆率。在我评估的交易所中，只有Deribit的PoR覆盖了100%的客户资产。这是因为Deribit是一个衍生品交易所，质押品类型相对较少。可以改进的一点是通过加密方式证明所持有资产的所有权，而不是简单地公布钱包地址。BitMEX/Deribit和Kraken在加密技术与机构信任度之间进行权衡。Kraken没有向公众公布完整负债表，但可信度依然高，因为他们聘用了具有监督程序经验的可靠审计员。此外，Kraken用户可以验证他们是否包含在负债表中，这为我们提供了另一层保证。另一方面，BitMEX没有使用审计员，而是频繁发布完整的储备证明，允许任何人验证PoR。币安币安的PoR得分很低，因为其PoR不完整。从技术上讲，安全公司MystenLabs在币安PoR中发现了许多问题，包括币安低估负债的四种可能方式。现在币安提到他们打算让第三方审计员参与后续的储备认证，扩大覆盖的资产表，并探索ZK证明，以确保保证金的负余额与用户质押品完全匹配。我确实认为最近围绕币安的一些批评被夸大了，似乎有人希望币安走上FTX的道路。无论如何，币安可以通过更全面的PoR来平息许多谣言。当然，评估交易所信誉的范围远不止这个简单的标准。例如，我们希望保护负债证明，不泄露任何实质性内容。此外，保证金账户也很复杂，一些交易所在默克尔树中插入负的用户余额，通过正质押品余额抵消。交易所对保证金和贷款越放松，PoR就越不直接，审计员的监督也就越有必要。证明所持资产的“真实性”是另一个棘手的问题。交易所当然可以借入资金并“粉饰账目”。这不仅仅是PoR问题，而是一个众所周知的记账问题。将审计机构纳入这一过程，可能有助于避免交易所只是在短期内借入资金。最后，还有法律和合同问题，至少给客户强有力的保证，让他们有权在各种情况下使用资产。交易所应该只公布默克尔树还是完整的负债表？
对此存在一定程度的争议。交易所并不热衷于像BitMEX或Deribit那样公布完整对负债表。如果他们有1亿以上的用户，就像币安一样，这样的文件也会非常大。即使你随机划分余额，仍然会公布大量数据。因此，交易所对隐私的渴望与PoR的可审计性之间存在权衡。如果未公布完整的负债表，第三方就无法有意义地评估PoR的质量。PoR的当前状态并不能给出好的答案。但在我看来，PoR应该是面向公众的，而不仅仅是客户可以自己验证。所以我支持尽可能多地公布负债表信息。我认为对默克尔树导致隐私泄露的担忧并非没有根据，虽然有审计员的监督会有所帮助，但我更喜欢CryptoNative的解决方案。ZK负债证明可能会给予第三方强有力的保证，同时保持客户余额分布的隐私。ZK技术已得到发展，在整个行业中都得到了广泛的信任，并将其应用于生产中。在我看来，ZK负债表计划的时机已经成熟。储备证明的下一步是什么？
关于PoR，我希望看到的是以下几点的结合：ZK负债表证明。它们不会泄露客户数据，但仍然提供可信的认证。而使用默克尔的方法，即使通过将账户分成随机碎片来加强保密性，仍会泄露关于客户行为的各种数据。消除这些隐私问题可以使交易所追求高标准的PoR。基于PoR之上的法律和合同保证。PoR并不能取代明确的条款，即在清算情况下确立存款人的优先地位，并将客户资本和营运资本分开。审计公司重新入场。现在，为PoR做固定审计程序的主要注册会计师事务所已经弃用了他们的做法。我希望看到一些审计公司站出来，重新开始监督PoR认证，因为不受监督的PoR无法提供同样的保证。与保证金和贷款有关的更复杂的负债情况更需要审计公司。PoR标准化。我们还没有解决的一个问题是在PoR之前借款，然后归还资金的可能性。频繁的认证主要解决了这个问题，但另一种解决方法是大量交易所共享PoR标准。如果他们在某种PoR联盟中，他们可以证明各自的资本唯一性，这将相对容易验证。专门的托管机构建立自己的PoR业务。一些交易所正在外包托管。因此，我们可以预期加密货币最终可能更像传统金融，订单匹配、清算/结算和托管是不同的功能。我希望看到这些托管机构开始建立他们自己的PoR业务。Coinbase代表GBTC持有的比特币就是这种情况，但Coinbase还没有建立起认证的基础设施。取代CEX的DEX。功能性DEX相当于持续的PoR，因为客户通常会保留自己的资产直到进行交易。一些人注意到，像StarkExa这样的交易所是纯粹的链上DEX和执行PoR的CEX之间的缓冲区。你可以把储备证明看作是在链上实现链下链功能的尝试，而DEX是最终状态。如果我们能够获得高性能和值得信赖的DEX，那么我们就不用担心CEX了。总结
多年来，我一直在推动PoR/偿付能力证明的发展，没想到导致这一轮PoR的催化事件是FTX的崩溃。不幸的是，改革只发生在危机之后。我们没有充分要求交易所证明交易所储备，因此遭受了比加拿大最大的数字货币交易所Quadriga更严重的损失。实际上，如果FTX的缺口最终达到80亿美元，按法定金额计算，将是Quadriga亏损的37倍。令人难以置信的是，似乎从来没有人仔细检查过FTX热钱包或冷钱包。仅仅是“资产证明”可能就会让其自曝，更不用说完整的储备证明了。如果PoR在行业中“根深蒂固”，Quadriga、Gox和FTX事件都是可以避免的，因为这些交易所都无法通过PoR。因此，我将鼓励每个已经进行PoR流程的交易所继续发布储备证明，并增加它们的频率和资产覆盖率。监管机构和立法者最终可能会要求交易所进行PoR，所以最好提前一步，现在就开始自愿进行储备证明认证。相关阅读
传统审计方退场，CEX储备证明将何去何从？深入与解读Vitalik默克尔树的改进方案和对CEX发展的影响V神最新长文：CEX如何利用技术自证清白
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。