Proof of Reserves: Was er beweist, was er verschweigt

Warum es Proof of Reserves überhaupt gibt

Vor November 2022 verlangte fast niemand von Börsen, nachzuweisen, dass sie die Coins ihrer Kunden tatsächlich halten. Dann brach FTX zusammen, und es stellte sich heraus, dass Kundenvermögen in Milliardenhöhe still und leise verschwunden war. Innerhalb weniger Wochen veröffentlichten Binance, Kraken, OKX, Bybit und die meisten anderen großen Plattformen überstürzt Proof-of-Reserves-Seiten. Dieses Timing sagt einiges aus: PoR ist ein Vertrauensprodukt, geboren aus einer Vertrauenskrise, keine regulatorische Pflicht.

Wir werten Proof of Reserves in unserem Scoring als ein bedeutsames positives Signal. Binance, Kraken, Bybit, OKX, Bitget, KuCoin und Gate.io veröffentlichen ihn alle, und unser Ranking der sichersten Börsen vergibt dafür einen expliziten Bonus. Aber wir bewerten ihn als einen Faktor unter vielen, wegen dessen, was er strukturell nicht zeigen kann.

Wie eine Merkle-Tree-Bescheinigung funktioniert

Die Mechanik ist einfach. Die Börse erstellt einen Schnappschuss aller Kundenguthaben, hasht jedes einzelne und fasst die Hashes paarweise zu einem Baum zusammen, bis ein einziger Wurzel-Hash übrig bleibt. Dieser Root wird veröffentlicht. Sie können Ihr eigenes Konto nehmen, Ihr Guthaben hashen und überprüfen, ob Ihr Blatt in den veröffentlichten Root einfließt. Wenn ja, war Ihr Guthaben im Schnappschuss enthalten.

Auf der Aktivseite signiert die Börse Nachrichten von ihren Wallets oder bewegt einen symbolischen Betrag, um zu beweisen, dass sie die Adressen kontrolliert. Ein externes Unternehmen vergleicht dann die On-Chain-Vermögenswerte mit dem Merkle-Root der Verbindlichkeiten und stellt fest, ob die Assets die Kundenguthaben zu diesem Zeitpunkt decken.

Was er tatsächlich beweist

Ein sauber durchgeführter PoR beweist zwei eng begrenzte Dinge. Erstens, dass die Börse zu einem bestimmten Zeitpunkt Wallets kontrollierte, die mindestens so viel von jedem Asset hielten, wie den Kunden geschuldet wurde. Zweitens, dass Ihr konkretes Guthaben in der Summe der Verbindlichkeiten berücksichtigt wurde, sofern Sie sich die Mühe machen, Ihr Blatt zu verifizieren. Fast niemand tut das, was die ganze Übung schwächt, aber die Möglichkeit besteht.

Das ist wirklich nützlich. Es hätte FTX entlarvt, dessen Problem keine versteckten Hacks waren, sondern schlicht nicht vorhandene Vermögenswerte. Wenn Kraken oder OKX eine Reservequote über 100% Asset für Asset veröffentlicht, wird die grundlegendste Form des Betrugs deutlich schwerer durchzuziehen.

Was er verschweigt

Die Passivseite ist der Schwachpunkt. Eine Bescheinigung zeigt die Guthaben, die die Börse in den Schnappschuss aufgenommen hat. Sie kann nicht beweisen, dass keine Konten ausgelassen wurden. Wenn eine Börse ihre zehn größten Gläubiger aus dem Baum ausschlösse, sähe die Quote großartig aus, und die Verifizierung würde trotzdem für jeden prüfenden Kunden bestehen.

PoR sagt auch nichts über Schulden aus. Eine Börse kann jeden Kunden-Coin halten und gleichzeitig Kreditgebern eine Milliarde Dollar schulden, die Ansprüche auf genau diese Wallets haben. Coins können für den Stichtag des Schnappschusses geliehen und am nächsten Morgen zurückgegeben werden. Und ein Stichtags-Schnappschuss aus dem letzten Quartal sagt nichts über heute aus.

Bescheinigung versus Prüfung

Die Firmen, die PoR-Berichte unterzeichnen, achten sorgfältig darauf, sie als Bescheinigungen oder vereinbarte Untersuchungshandlungen zu bezeichnen, nicht als Audits. Der Unterschied ist wichtig. Bei einem Audit bildet sich der Prüfer ein unabhängiges Urteil über den vollständigen Jahresabschluss, testet interne Kontrollen und haftet für sein Ergebnis. Bei einer Bescheinigung bestätigt die Firma eine eng definierte Berechnung, die die Börse festgelegt hat, auf Basis von Daten, die die Börse geliefert hat.

Mehrere Wirtschaftsprüfungsgesellschaften haben sich öffentlich aus der Krypto-Bescheinigungsarbeit zurückgezogen, gerade weil Kunden die Berichte als Audits vermarkteten. Wenn auf der Homepage einer Börse von geprüften Proof of Reserves die Rede ist, lesen wir den zugrunde liegenden Bericht. In fast jedem Fall steht im Kleingedruckten etwas anderes.

Wie wir ihn bewerten

Unser Basis-Ranking gewichtet Sicherheit mit 20% und Regulierung mit 18%. Auf der Seite der sichersten Börsen steigen diese Werte auf etwa 30% und 28%, dazu kommt ein Bonus für die Veröffentlichung von Proof of Reserves, eine Historie ohne Hacks und eine Versicherungsdeckung. PoR verdient einen Teil dieses Bonus, nicht den ganzen, denn eine Bescheinigung ohne saubere Vorfallshistorie ist eine Pressemitteilung, kein Schutz.

Wir sind auch ehrlich zu unseren Grenzen. Wir bewerten auf Basis öffentlicher Bescheinigungen und der Vorfallshistorie. Wir können internes Schlüsselmanagement, Off-Chain-Verbindlichkeiten oder Unternehmenskredite nicht sehen. Das kann niemand außerhalb der Börse, und jede Rating-Seite, die etwas anderes behauptet, rät.

FAQ