Proof of Reserves: от краха FTX до новой проверки бирж
Вопрос «где мои деньги, если они лежат на криптобирже?» после ноября 2022 года перестал быть теоретическим. 8 ноября 2022 года FTX остановила вывод средств, а 11 и 14 ноября 102 связанные с ней компании начали процедуры банкротства.
Позднее CFTC описала ситуацию так: Alameda могла получать доступ к активам клиентов FTX без одобрения биржи, а использование клиентских средств привело к их дефициту.
После этого у пользователей и компаний вырос интерес к Proof of Reserves и к тому, как применять эту проверку. Сам метод существовал и раньше, но крах FTX сделал вопрос о подтверждении резервов гораздо заметнее. Проверка резервов криптобиржи, или PoR, должна помочь понять, достаточно ли заявленных активов для покрытия клиентских обязательств. Сегодня такую практику используют крупные платформы, однако у неё остаются существенные ограничения. Разберёмся, что именно подтверждает отчёт, что пользователь может проверить самостоятельно и почему PoR не заменяет полноценный аудит.
Почему после FTX биржам пришлось показывать резервы
До краха FTX многие пользователи воспринимали баланс в приложении как достаточное подтверждение того, что средства доступны. Транзакции проходили, цифры отображались, и повода запрашивать документы могло не возникать. После краха стало очевидно, что запись в интерфейсе сама по себе не доказывает наличие соответствующих активов, доступных для вывода.
Proof of Reserves применялся биржами и до FTX. После краха интерес к этому инструменту и к его публичному использованию вырос: пользователи стали активнее спрашивать, чем подтверждаются заявления о резервах. В судебном документе SEC PoR описан как добровольный способ показать, что совокупные активы резервов покрывают средства, приписанные клиентам или аккаунтам, на конкретный момент времени. Регулятор при этом подчёркивает, что такая проверка не равнозначна полноценному аудиту финансовой отчётности. PoR представляет собой снимок на определённую дату, а не полное описание финансовых рисков компании.
Это различие принципиально. PoR помогает ответить на вопрос, хватило ли у биржи активов для покрытия включённых в проверку клиентских балансов на момент снимка. Сам по себе отчёт не показывает всю текущую платёжеспособность биржи, не гарантирует беспрепятственные будущие выводы и не раскрывает автоматически внебалансовые обязательства или корпоративные долги.
Снимок Proof of Reserves показывает состояние на конкретную дату. Чтобы оценить его смысл, пользователю нужны понятная методика, независимая проверка и механизм личных доказательств.
Дело FTX важно и для тех, кто никогда не пользовался этой платформой. Оно показало, как клиентские средства могут использоваться за пределами видимой балансовой ведомости и почему общее заявление о резервах само по себе мало говорит о доступности средств конкретного пользователя.
Есть и распространённое заблуждение: Proof of Reserves и доказательство контроля биржи над конкретным блокчейн-адресом связаны, но отвечают на разные вопросы. Первое касается соотношения активов и клиентских обязательств. Второе помогает проверить контроль над адресами. Кошелёк действительно может содержать монеты, но они могли быть заложены кредитору или взяты в долг на определённый срок.
Как это работает: от кошельков до дерева Меркла
Рабочая процедура PoR обычно начинается с определения даты снимка. Затем биржа рассчитывает активы резервов и клиентские обязательства на эту дату. Для сверки цифр могут привлекаться независимый аудитор или другие верификаторы. Некоторые платформы также публикуют описание процедуры, чтобы пользователи могли понять, что именно было проверено.
Состав резервов зависит от методологии конкретной биржи. В него могут входить монеты в кошельках под контролем платформы, активы у сторонних кастодианов, а также определённые застейканные или иным образом обременённые позиции. Обязательства могут включать спот-балансы, маржинальные позиции, фьючерсы и другие клиентские требования, попавшие в область отчётности.
В упрощённом виде задача сводится к сопоставлению активов и обязательств, но за этой формулой скрываются важные детали. Как оцениваются токены? Учитываются ли активы, которые нельзя быстро вывести? Включены ли все типы клиентских счетов? Кто проверяет исходные данные? Ответы на эти вопросы определяют, насколько содержателен итоговый показатель.
| Параметр | Proof of Reserves | Полный аудит финансовой отчётности |
|---|---|---|
| Период | Снимок на конкретную дату | Проверка отчётности за определённый период и сопоставление с практикой |
| Основной вопрос | Покрывают ли заявленные активы включённые в проверку обязательства | Насколько финансовая отчётность соответствует действительности |
| Независимая проверка | Зависит от методики конкретной биржи | Обычно предполагает более широкий набор процедур |
| Проверка клиентом | Возможна через персональное доказательство Меркла | Обычно не предусмотрена для каждого пользователя |
| Главный риск | Скрытые обременения, займы, неполное раскрытие обязательств | Ошибки оценки, неполнота раскрытия и другие аудиторские риски |
| Что остаётся за рамками | Устойчивость бизнеса и все будущие обязательства | Отдельные криптоспецифические вопросы владения и доступности активов |
Эта разница помогает точнее читать формулировки бирж. Если однократный снимок называют полным аудитом, стоит изучить не ярлык, а реальные процедуры: что сверяли, кто это делал и какие данные остались за рамками.
Дата отчёта тоже имеет значение. Публикация с высоким покрытием показывает положение дел на момент снимка. Позднее активы могут покинуть платформу, обязательства могут измениться, а рыночная стоимость токенов способна колебаться. Поэтому полезно смотреть не только на результат, но и на дату, частоту обновления и область применения.
Сравнение нескольких последовательных снимков помогает увидеть динамику. Регулярная публикация сама по себе не гарантирует корректность, однако редкий отчёт оставляет пользователей с устаревшей картиной. Даже технически аккуратный механизм отвечает прежде всего на вопрос о прошлом.
Как проверить свой баланс
Самый понятный способ объяснить персональную проверку PoR — через дерево Меркла. Представьте большой реестр клиентских записей. Биржа вычисляет цифровой отпечаток для каждой записи, а затем объединяет отпечатки в одно итоговое значение, корневой хеш. Его можно представить как цифровую печать, связанную со всем набором записей.
В разделе проверки кошелька пользователь получает, например, Merkle Leaf и Record ID. Эти данные позволяют пересчитать путь от персонального баланса к опубликованному корню. Если расчёт сходится, это подтверждает, что запись о балансе включена в обязательства, которые биржа использовала в проверке.
Это похоже на проверку одной строки в опечатанном реестре. Пользователь не получает весь реестр и не видит балансы других клиентов, но может убедиться, что его запись связана с опубликованным корнем. Такой подход позволяет проверять отдельные аккаунты, не раскрывая персональные данные всей клиентской базы.
Binance описывает более сложную реализацию на основе zk-SNARK. Согласно собственному объяснению биржи, этот механизм проверяет, что балансы пользовательских записей входят в расчёт совокупных чистых балансов, что чистый баланс записи неотрицателен, а корневой хеш Меркла обновляется корректно. Доказательства с нулевым разглашением позволяют показать корректность расчётов, не раскрывая все исходные данные.
Практический вывод здесь стоит формулировать осторожно. Пользователь может проверить согласованность своей записи с опубликованным агрегированным обязательством. Доказательства Меркла и zk-SNARK делают отчёт более проверяемым, но его область применения и качество подготовки по-прежнему определяют, что именно подтверждает результат.
Kraken даёт другой пример использования PoR. В снимке за 30 июня 2025 года, опубликованном 30 июля, платформа сообщила о покрытии для BTC, ETH, SOL, USDC, USDT, XRP и ADA. Заявленная область включала маржинальные счета, фьючерсные позиции и застейканные активы. Kraken также заявляет, что независимый аудитор сверяет активы на блокчейне с клиентскими балансами, а пользователи могут проверить включение своего аккаунта с помощью персонального доказательства Меркла.
Binance и Kraken предлагают инструменты со схожей целью, хотя их публичные описания расставляют разные акценты. Binance подробно объясняет криптографический механизм проверки кошелька. Kraken раскрывает область датированного снимка, описывает сверку независимым аудитором и предоставляет персональное доказательство.
Важно различать заявление самой биржи и независимую оценку. Например, Binance описывает подтверждение покрытия клиентских балансов в соотношении 1:1. Это формулировка платформы. Если отдельный отчёт аудитора недоступен для изучения, её нельзя автоматически считать независимым заключением об общем финансовом положении биржи.
На что обратить внимание: границы Proof of Reserves
Главное ограничение PoR скрыто в самом названии. Отчёт показывает активы, приписанные бирже, на конкретную дату. Доказать, что адрес принадлежит компании и содержит токен, технически возможно. Подтвердить, что токен не обременён и не был временно взят в долг ради снимка, гораздо сложнее.
SEC перечисляет эти риски: проверка PoR может не выявить скрытые обременения и не подтвердить, что активы не были взяты в займ ради прохождения проверки.
Представим отчёт, основанный на заёмных активах, которые вернули сразу после снимка. Он может точно описывать баланс на момент проверки, но при этом не показывать, сможет ли биржа выполнять выводы без новых поступлений. Другой риск возникает, если клиентские средства заложены кредитору: такие активы могут попасть в общую цифру резервов, хотя доступность для клиента будет ограничена.
Проверка также может не охватывать всю обязательственную сторону. В отчёте могут быть учтены спот-балансы, но исключены маржинальные позиции, фьючерсы, обязательства по стейкингу или требования аффилированных лиц. Без описания включений и исключений пользователю трудно сравнить два отчёта или понять, что стоит за заявленным покрытием.
Поэтому историю FTX не следует сводить к формуле, будто у биржи не было Proof of Reserves. Документ CFTC описывает конкретные нарушения и неправомерное использование клиентских средств Alameda, а также вызванный этим дефицит клиентских средств. Он не устанавливает отсутствие определённого механизма подтверждения в качестве единственного объяснения краха.
Персональное доказательство Меркла помогает проверить включение вашего баланса, но не раскрывает долги биржи и обременения всех её активов.
Остаётся и проблема сопоставимости. У разных платформ могут различаться область проверки, состав резервов и подход к обязательствам. Общепринятого юридически утверждённого определения PoR и единого формального набора процедур, признанного всей отраслью, нет. Поэтому каждый отчёт приходится читать отдельно, со всеми его условиями.
Содержательный отчёт должен указывать точную дату снимка, описывать включённые активы и обязательства, объяснять учёт застейканных и обременённых позиций и называть аудитора или верификатора. Пользователю также нужна понятная процедура проверки своего баланса. Если этих сведений нет, это важное обстоятельство для тех, кто выбирает, где хранить средства.
Как читать новую проверку резервов биржи
Прежде чем разбираться в техническом доказательстве, стоит выяснить, что именно отчёт обещает подтвердить. Заявление о наличии активов на кошельках может выглядеть убедительно, но почти ничего не говорить об общем объёме клиентских обязательств.
При чтении отчёта полезно последовательно обратить внимание на несколько вещей:
1. Дата и частота обновления. Уточните, насколько свежий снимок и когда ожидается следующий. Для волатильной платформы давний отчёт описывает прошлое, даже если его методика была корректной.
2. Область активов. Посмотрите, учитываются ли активы у сторонних кастодианов, застейканные позиции и средства, которые нельзя вывести немедленно. Узкий снимок может быть точным, но оставлять значимые части бизнеса за рамками.
3. Методика расчёта обязательств. Сопоставьте, какие клиентские балансы вошли в расчёт и как оценивались активы. Сравнивать результаты разных бирж напрямую трудно, если они используют разные даты и правила включения.
4. Независимый верификатор. Проверьте, кто сверял цифры, какие сущности проверялись и доступен ли отчёт аудитора. Формулировка о проверке третьей стороной не заменяет описания процедуры.
5. Персональная проверка. Если биржа предоставляет Merkle Leaf и Record ID, пересчитайте путь к опубликованному корню. Это помогает проверить включение вашей записи в агрегированное обязательство, но не устанавливает полную платёжеспособность биржи.
6. Займы и обременения. Найдите объяснение, как учитываются заложенные или взятые в займ активы. Это один из ключевых рисков, отмеченных SEC, поэтому отсутствие ясного раскрытия оставляет важный вопрос без ответа.
7. Ограничения отчёта. Внимательно прочитайте предупреждения о рыночной переоценке, доступности активов и дате проверки. Такие оговорки не обязательно говорят о проблемах платформы. Они помогают понять границы метода.
Для институциональных пользователей отчёт может стать документом для банка, аудитора или корпоративного партнёра. Если нужна печатная версия, материалы для печати и полиграфии могут пригодиться для её оформления. Содержательная надёжность при этом определяется методологией, раскрытыми данными и процедурой проверки, а не форматом документа.
Итоги: что даст стандартизация
Сегодня PoR лучше понимать как развивающуюся практику проверки, а не как единый международный сертификат. Справочные материалы Kraken отмечают, что у Proof of Reserves нет общепринятого юридически утверждённого определения и универсального набора процедур. SEC также характеризует этот механизм как добровольный.
Это оставляет место для улучшений и одновременно для вводящих в заблуждение заявлений. Пользователю стоит оценивать не только наличие отчёта, но и его устройство: как часто публикуются снимки, какие обязательства включены, кто проводит сверку, раскрываются ли обременённые или заёмные активы и может ли клиент проверить собственную запись.
Общая отраслeвая терминология помогла бы снизить неоднозначность. Сейчас под словом «активы» разные биржи могут понимать разные наборы позиций. А покрытие 1:1 может относиться только к клиентским балансам, включённым в конкретную модель. Стандартные определения упростили бы сравнение, но сами по себе не заменили бы прозрачную методику и независимую проверку.
Пользователю не обязательно становиться криптографом. Достаточно понимать базовую последовательность: биржа готовит данные на определённую дату, объединяет клиентские записи в проверяемую структуру и публикует сведения о соотношении активов и обязательств. Доказательство Меркла помогает проверить место своей записи в этой структуре. Верификатор и методология определяют, насколько далеко можно распространить выводы из отчёта.
После FTX интерес к Proof of Reserves и его применению заметно вырос. Теперь пользователи чаще требуют подтверждений и могут изучать публичные отчёты, а не полагаться только на заявления о платёжеспособности. Но PoR остаётся одним из инструментов прозрачности, а не гарантией сохранности средств. Наибольшую ценность он даёт, когда отчёт свежий, область проверки ясна, методика раскрыта, а ограничения названы прямо.
Если у вас есть конкретный отчёт PoR или механизм отдельной биржи, который трудно интерпретировать, его можно разобрать по шагам, без лишнего технического тумана.