POR:Nic Carter：關于CEX儲備證明，你需要知道這些_BitMEX

自FTX崩潰后，機構紛紛曝光的加密儲備證明給搖搖欲墜的市場提供了一線希望。我們很可能會走出這場危機，在交易所信用方面向前邁出一大步。但圍繞儲備證明仍存在大量疑問，交易所們仍任重道遠。在過去的兩個月里，大型交易所Kraken、BitMEX、OKX和幣安等都發布了“儲備證明”，雖然這些證明并不都提供相同的保證。本文將解答一些關于PoR的遺留問題，并通過框架判斷最近的“儲備證明”的有效性標準，幫助用戶更好地識別交易所的可靠性。哪些機構提供了PoR？

我整理了我能找到今年所有PoR的數據，主要包括了一些程序。我正在統計托管的CEX，以及對終端用戶的未償還債務。但其他一般的“儲備證明”的內容不包括在內。有以下五個要點：我發現這些交易所總共涵蓋了330億美元資產的儲備證明。這些認證的質量參差不齊，但涵蓋范圍不斷擴大的勢頭是一個好的信號。只有BitMEX和Deribit持續執行這些程序，因為他們不依賴審計員的監督。Kraken的節奏較慢，因為他們使用審計員進行監督。對于審計人員監督的PoR，我對其執行速度并不看好。只有BitMEX和Deribit允許第三方自行核實負債表。所涉及的大多數交易所都允許其客戶單獨驗證他們的負債是否包括在內，從而產生了一種“群體免疫”現象，但大多數這些交易所都沒有公布完整的負債表。然而，作為第三方，我更喜歡自行核實的模式。傳統審計方Armanino和Mazars監督了所有有審計員在場的PoR認證，他們現在都退出了PoR市場，這對該行業來說是個問題。我希望一些審計公司能重新涉足這一領域。在短期內，我預計這些交易所大多無法說服審計公司監督其PoR，因為公眾對這些審計公司的“反感”相當強烈。還有很大的改進空間。我提出的五點測試列出了非常簡單的改進方法。對于一些交易所來說，只需承諾持續運行PoR就能幫助他們加分。對其他機構來說，覆蓋更大份額的資產或引入審計員會有所幫助。如何看待最近的儲備證明？

全球最大的信用卡和借記卡暗網市場UniCC將于1月22日關閉:1月13日消息，據彭博社報道稱，全球最大的信用卡和借記卡暗網市場 UniCC 將在 1 月 22 日關閉。根據 Elliptic 披露的數據顯示，僅在 2021 年，UniCC 就收到了價值超過 1 億美元的比特幣以換取被盜信用卡，Elliptic 推測 UniCC 突然選擇停止運營可能是希望避免即將到來的執法審查。

截至目前，多家使用加密貨幣的暗網平臺都停止運營，比如信用卡暗網市場 oker's Stash、線上非法藥品網站 Monopoly Market 和 White House Market，以及絲路 Silk Road。[2022/1/13 8:46:07]

最近交易所都在亮出其PoR，但其公布的信息類別并非都是一樣的。在我的PoR跟蹤網站上，我將最近的交易所認證分為“金標準”、“優質”和“其他”。為了獲得“金標準”標簽，交易所應該做到以下幾點：滿足PoR的基本特性：對所持資產進行加密認證，并披露負債情況；最佳的做法是在流程中加入第三方審計員，以確保經證明的負債與內部數據庫相匹配；如果沒有審計員參與，則通過對平臺上所有資產進行PoR，并允許第三方驗證者檢查負債表的完整性，包括負債的非負性，來提高證明的可信度；堅持進行中的程序，并保持較高的審計頻率，這是針對不同類型的PoR。我希望看到由審計員監督的PoR的季度情況。對于無監督的，可能會有更頻繁的審計頻率。Kraken、BitMEX、Deribit和Kucoin符合上述標準，并在我的追蹤器上獲得“金標準”標簽。我給得分至少為4/6的交易所“優質”的標簽，給得分低于4的交易所“其他”的標簽。該測試為每個點加1分，部分點加0.5分：資產方面：該實體是否對持有的資產進行了加密驗證？PoR是否覆蓋了平臺上的絕大部分資產？該程序是否以合理的頻率重復進行？負債表方面：用戶能否驗證其是否包含在負債表中？如果交易所在保證金和貸款方面情況復雜，這些是否在負債證明中全部計入？是否有可靠的審計員對負債認證進行監督？下圖是我的研究結果。請注意，含主觀判斷。

推特發言人Nick Pacilio將加入a16z，負責媒體關系:9月17日消息，推特發言人Nick Pacilio在推特任職7年后將離開推特，加入a16z并負責媒體關系。[2021/9/17 23:32:33]

我希望看到的“額外加分”項目是：該實體是否能夠證明所持有資產的“獨家所有權”？該實體是否能夠證明在PoR認證之前沒有通過“粉飾賬目”來支撐現金頭寸？實體是否明確規定了客戶與營運資金的界線？在破產或清算情況下，實體是否明確確保客戶存款的優先級？該實體是否是儲備PoR聯盟的一部分，共同證明客戶存款不重復？接下來我將深入研究四個PoR例子

KrakenKraken聘請ArmaninoLLP進行認證，這給了客戶很大的信心，他們沒有隱藏負債情況，沒有在默克爾樹中發布負的或少計的余額，也沒有“粉飾賬目”。Kraken還為平臺資金中占多數的BTC、ETH、USDT、USDC、XRP、ADA和DOT做了PoR。甚至涵蓋了ETH、ADA和DOT的抵押資金。現在Kraken每六個月做一次PoR，我希望次數能更頻繁。Kraken認識到PoR的短板所在，并不認為PoR是解決交易所問題的“靈丹妙藥”。BitMEXBitMEX的做法也值得稱贊。他們不依賴審計機構，而是選擇了一種高度透明的模式。在資產方面，他們列出了交易所持有的所有BTC余額，以及這些UTXO的執行腳本，這些腳本證明它們可以由BitMEX多簽使用。在負債方面，他們完整地公布了用戶余額的默克爾樹。而且BitMEX現在每周發布兩次PoR證明，比大多數其他交易所更頻繁。DeribitDeribit似乎也遵循類似于BitMEX的模式，他們公布了全部的負債，這意味著任何人都可以自己評估PoR。他們實際上把賬戶分成了許多部分，而且每天都發布負債表快照。Deribit的獨特之處在于，他們公布了鎖定的累計保證金，這樣第三方能夠評估相對于交易所資產的整體客戶杠桿率。在我評估的交易所中，只有Deribit的PoR覆蓋了100%的客戶資產。這是因為Deribit是一個衍生品交易所，質押品類型相對較少。可以改進的一點是通過加密方式證明所持有資產的所有權，而不是簡單地公布錢包地址。BitMEX/Deribit和Kraken在加密技術與機構信任度之間進行權衡。Kraken沒有向公眾公布完整負債表，但可信度依然高，因為他們聘用了具有監督程序經驗的可靠審計員。此外，Kraken用戶可以驗證他們是否包含在負債表中，這為我們提供了另一層保證。另一方面，BitMEX沒有使用審計員，而是頻繁發布完整的儲備證明，允許任何人驗證PoR。幣安幣安的PoR得分很低，因為其PoR不完整。從技術上講，安全公司MystenLabs在幣安PoR中發現了許多問題，包括幣安低估負債的四種可能方式。現在幣安提到他們打算讓第三方審計員參與后續的儲備認證，擴大覆蓋的資產表，并探索ZK證明，以確保保證金的負余額與用戶質押品完全匹配。我確實認為最近圍繞幣安的一些批評被夸大了，似乎有人希望幣安走上FTX的道路。無論如何，幣安可以通過更全面的PoR來平息許多謠言。當然，評估交易所信譽的范圍遠不止這個簡單的標準。例如，我們希望保護負債證明，不泄露任何實質性內容。此外，保證金賬戶也很復雜，一些交易所在默克爾樹中插入負的用戶余額，通過正質押品余額抵消。交易所對保證金和貸款越放松，PoR就越不直接，審計員的監督也就越有必要。證明所持資產的“真實性”是另一個棘手的問題。交易所當然可以借入資金并“粉飾賬目”。這不僅僅是PoR問題，而是一個眾所周知的記賬問題。將審計機構納入這一過程，可能有助于避免交易所只是在短期內借入資金。最后，還有法律和合同問題，至少給客戶強有力的保證，讓他們有權在各種情況下使用資產。交易所應該只公布默克爾樹還是完整的負債表？

美國Mechanicville水電站正在開采比特幣:美國Mechanicville水電站是美國最古老的連續運行的水電站，現在正在開采比特幣。（Bitcoin Magazine）[2021/7/8 0:37:16]

對此存在一定程度的爭議。交易所并不熱衷于像BitMEX或Deribit那樣公布完整對負債表。如果他們有1億以上的用戶，就像幣安一樣，這樣的文件也會非常大。即使你隨機劃分余額，仍然會公布大量數據。因此，交易所對隱私的渴望與PoR的可審計性之間存在權衡。如果未公布完整的負債表，第三方就無法有意義地評估PoR的質量。PoR的當前狀態并不能給出好的答案。但在我看來，PoR應該是面向公眾的，而不僅僅是客戶可以自己驗證。所以我支持盡可能多地公布負債表信息。我認為對默克爾樹導致隱私泄露的擔憂并非沒有根據，雖然有審計員的監督會有所幫助，但我更喜歡CryptoNative的解決方案。ZK負債證明可能會給予第三方強有力的保證，同時保持客戶余額分布的隱私。ZK技術已得到發展，在整個行業中都得到了廣泛的信任，并將其應用于生產中。在我看來，ZK負債表計劃的時機已經成熟。儲備證明的下一步是什么？

關于PoR，我希望看到的是以下幾點的結合：ZK負債表證明。它們不會泄露客戶數據，但仍然提供可信的認證。而使用默克爾的方法，即使通過將賬戶分成隨機碎片來加強保密性，仍會泄露關于客戶行為的各種數據。消除這些隱私問題可以使交易所追求高標準的PoR。基于PoR之上的法律和合同保證。PoR并不能取代明確的條款，即在清算情況下確立存款人的優先地位，并將客戶資本和營運資本分開。審計公司重新入場。現在，為PoR做固定審計程序的主要注冊會計師事務所已經棄用了他們的做法。我希望看到一些審計公司站出來，重新開始監督PoR認證，因為不受監督的PoR無法提供同樣的保證。與保證金和貸款有關的更復雜的負債情況更需要審計公司。PoR標準化。我們還沒有解決的一個問題是在PoR之前借款，然后歸還資金的可能性。頻繁的認證主要解決了這個問題，但另一種解決方法是大量交易所共享PoR標準。如果他們在某種PoR聯盟中，他們可以證明各自的資本唯一性，這將相對容易驗證。專門的托管機構建立自己的PoR業務。一些交易所正在外包托管。因此，我們可以預期加密貨幣最終可能更像傳統金融，訂單匹配、清算/結算和托管是不同的功能。我希望看到這些托管機構開始建立他們自己的PoR業務。Coinbase代表GBTC持有的比特幣就是這種情況，但Coinbase還沒有建立起認證的基礎設施。取代CEX的DEX。功能性DEX相當于持續的PoR，因為客戶通常會保留自己的資產直到進行交易。一些人注意到，像StarkExa這樣的交易所是純粹的鏈上DEX和執行PoR的CEX之間的緩沖區。你可以把儲備證明看作是在鏈上實現鏈下鏈功能的嘗試，而DEX是最終狀態。如果我們能夠獲得高性能和值得信賴的DEX，那么我們就不用擔心CEX了。總結

韓國加密交易所Bitsonic會員以無法提取資金為由起訴交易所運營者:5月25日消息，韓國加密貨幣交易所Bitsonic會員以無法提取委托到交易所的資金為由向起訴了交易所經營者。根據原告代理律師事務所Daegeon的說法，Bitsonic交易所的39名會員當天向首爾警察廳以涉嫌犯有特定經濟犯罪相關法律上的欺詐、業務貪污和瀆職以及偽造私人電子記錄等罪名對交易所經營者提起了訴訟。這些交易所會員損失的資產金額超過61.6億韓元（約548.85萬美元）。由于加密貨幣市場波動，損失金額以11日收盤價為準進行推算。（韓聯社）[2021/5/25 22:42:53]

多年來，我一直在推動PoR/償付能力證明的發展，沒想到導致這一輪PoR的催化事件是FTX的崩潰。不幸的是，改革只發生在危機之后。我們沒有充分要求交易所證明交易所儲備，因此遭受了比加拿大最大的數字貨幣交易所Quadriga更嚴重的損失。實際上，如果FTX的缺口最終達到80億美元，按法定金額計算，將是Quadriga虧損的37倍。令人難以置信的是，似乎從來沒有人仔細檢查過FTX熱錢包或冷錢包。僅僅是“資產證明”可能就會讓其自曝，更不用說完整的儲備證明了。如果PoR在行業中“根深蒂固”，Quadriga、Gox和FTX事件都是可以避免的，因為這些交易所都無法通過PoR。因此，我將鼓勵每個已經進行PoR流程的交易所繼續發布儲備證明，并增加它們的頻率和資產覆蓋率。監管機構和立法者最終可能會要求交易所進行PoR，所以最好提前一步，現在就開始自愿進行儲備證明認證。相關閱讀

NiceHash：比特幣被盜是因為錢包遭遇入侵:NiceHash方面表示比特幣被盜是因為錢包遭遇入侵，公司正在核實被盜的比特幣數量，并配合有關部門進行調查。根據存儲比特幣錢包的地址顯示，此次約有4700多枚比特幣被盜。[2017/12/9]

傳統審計方退場，CEX儲備證明將何去何從？深入與解讀Vitalik默克爾樹的改進方案和對CEX發展的影響V神最新長文：CEX如何利用技術自證清白

Tags：PORBITNICBitMEXporto幣發行量BITPAY價格BunicornBitMEX Token

BTC