加密貨幣:傳統審計方退場，CEX儲備證明將何去何從？_BTCUI

作者|秦曉峰

編輯|郝方舟

出品|Odaily星球日報??

隨著FTX的崩潰，中心化平臺特別是CEX的資產儲備問題備受關注。多個交易平臺也陸續公布了交易所賬戶地址，展示各家儲備金狀況，Odaily星球日報此前曾撰文分析。

但是，儲備金只是提高透明度的第一步，并不能真正展示交易所的償付能力，還應該考慮交易所負債情況，出具完整的「儲備證明」。對于CEX而言，「儲備證明」也是安撫人心、讓用戶更好地了解平臺如何管理資產的重要一步。

過去幾周，Binance、Crypto.com、Kucoin等紛紛公布了由第三方審計機構出具的「儲備證明」。然而隨著Mazars、Armanino等機構紛紛取消加密審計業務，加密用戶疑竇叢生，CEX信任度再次引發討論。

本文，我們將探討，為什么傳統審計機構對加密儲備證明審計避而遠之？在傳統審計缺位的狀態下，CEX的透明化之路究竟何去何從？基于默爾克樹的儲備證明，能否成為行業自救的有效途徑？

分析師：比特幣從2015年到2020年的投資回報率超過許多傳統市場:韋氏評級（Weiss Ratings）發推稱，分析師Justinas Baltrusaitis表示，比特幣從2015年到2020年的投資回報率超過了許多傳統市場。BTC自2015年以來的投資回報率接近3500%，是五個傳統股票市場的70倍。[2020/7/2]

一、審計公司為何放棄加密企業？

儲備證明是什么？它是一種驗證加密平臺確實為其代表客戶保管的數字資產提供1:?1支持的方法。簡單來說，如果加密平臺錢包地址中儲備金大于或等于用戶存款，可以證明平臺資金充足，能夠進行剛性兌付。

通常，加密平臺會尋求第三方具有知名度的審計公司進行審計，出具儲備證明。本月初，Binance、Crypto.com、Kucoin都聘請了MazarsGroup出具「儲備證明」。

不過，MazarsGroup的報告也引來了更多的爭議。《華爾街日報》評論稱，Mazars的報告實際上是一封五頁的信，而不是一份恰當的審計報告，因為其沒有涉及內部財務報告控制的有效性。最終，面臨多方壓力的MazarsGroup在官網刪除了審計報告，完全停止用于加密貨幣交易所的審計工具MazarsVeritas，并且對外表示將停止與加密貨幣公司的任何工作，不再出具儲備證明報告。

廣州市工業和信息化局總工程師：廣州將不斷增強區塊鏈與傳統經濟各領域深度融合:6月17日，廣州市工業和信息化局總工程師胡志剛在第130場廣州市疫情防控和復工復產新聞發布會上表示，廣州區塊鏈發展先行示范區將圍繞技術創新、應用落地、產業發展，加快“建鏈、上鏈、用鏈”，力爭到2022年，突破一批區塊鏈底層核心關鍵技術，培育一批具有安全穩定區塊鏈產品的行業企業，形成一批可復制推廣的區塊鏈典型應用示范場景，成為全國區塊鏈技術和產業集聚中心。廣州將在黃埔區打造廣州區塊鏈國際創新中心、黃埔鏈谷、蟻米區塊鏈眾創空間、區塊鏈未來空間四大載體，推動區塊鏈底層技術開發企業及應用服務商快速集聚。目前，已集聚區塊鏈企業約400家，涵蓋金融、政務、民生、制造業等多個領域。胡志剛表示，下一步，廣州將以黃埔區為核心，推動區塊鏈產業生態“建鏈”、產業資源“上鏈”、實施主體“用鏈”，以區塊鏈產業發展作為服務實體經濟的重要推手，從金融、物流、政務、知識產權、工業互聯網等方面，不斷增強區塊鏈技術與傳統經濟各領域的深度融合，構建經濟高質量發展新引擎。（南方都市報）[2020/6/18]

無獨有偶，為FTX美國站提供審計的會計事務所Armanino也計劃結束加密審計業務，停止向加密公司提供財務報表審計和儲備證明報告服務。此外，《華爾街日報》報道稱，會計事務所BDO也計劃暫停為加密貨幣客戶提供審計服務。目前，四大會計師事務所均沒有對私人加密貨幣公司提供儲備證明審計服務的計劃。

動態 | 交易所LGO成為歐元區第一家接受傳統審計的加密公司:加密貨幣交易所LGO正在接受會計事務所普華永道的審計，希望通過這種傳統方式向用戶保證其交易和代幣都是安全的，這也是歐元區第一個這么做的加密公司。據悉普華永道法國分公司審查了該公司幾個月的財務報表，明確了他們在ICO期間收到和創建的加密貨幣和代幣所有權問題。（The Block）[2019/7/26]

為什么審計公司會對加密企業儲備證明業務避而遠之？核心原因有以下幾點：

從審計公司自身來說，加密仍然是一個全新的領域，審計師對于鏈上業務熟悉度不夠，專業能力不過關，只能邊做邊學。Binance創始人趙長鵬評論稱，大多數會計師事務所不知道如何審計加密貨幣交易所。加密企業想要在自己熟悉的領域蒙騙“小白”審計師，難度并不高。

并且，審計公司在為加密企業服務時，往往只能按照企業特定要求開展工作，自主性不夠；僅僅審計儲備證明，而不涉及內部控制審計以及財務狀況，最終報告的可靠性也要打個折扣。舉個例子，某平臺用戶存款8000BTC，錢包地址中有9000BTC，但這并不意味著交易所擁有100%償付能力，因為其中可能有3000BTC是該平臺從第三方借款獲得，而審計公司并不知情。

聲音 | 硅谷投資人：Libra是區別于傳統加密貨幣和穩定幣的新型支付形式 該模式的探索將對銀行業有利:據騰訊財經消息，7月1日，2019年世界經濟論壇新領軍者年會(夏季達沃斯)在遼寧大連舉行。在“塑造中國未來金融業”的分論壇上，來自硅谷的投資人鹿昇資本張璐認為，現在很多人說Libra是另外一種加密貨幣，是穩定幣等等。如果大家仔細看過這個白皮書，會發現和我們看到之前做ICO的加密貨幣不一樣，首先有抵押、擔保。現在從白皮書來看，主要針對的是跨境的支付，包括對一些現在沒有包含在現有的銀行體系里人群的一種支付手段。既不是傳統認為的加密貨幣，也不是穩定幣，所以是新型的支付形式。如果真正理解了它的自然屬性，再去看的話就會覺得Facebook做這件事情其實已經計劃了很多年。Facebook有非常大的國際客戶，想做支付也是有非常大的動作和目標。無論用區塊鏈的新技術或其他技術幫助他們去降低建立整體的支付，也是現在的目的之一。她認為如果這個模式探索成功了，對銀行業來講也是非常利好的消息。想象力還在于Libra是否會成為世界央行，張璐認為雖然Facebook沒有那么大的能力，但是打開了這條路之后，其他的機構也會加入，這些機構漸漸會形成自己的體系，可能在未來探索出一條新的銀行模式。[2019/7/1]

從實戰結果來看，審計公司還會因為為加密公司審計惹上官司，聲譽大減，影響非加密業務開展。近期，與FTX合作的兩家會計事務所Armanino、PragerMetisCPAsLLC雙雙被FTX用戶起訴，被指控共謀敲詐勒索。《華爾街日報》評論稱，兩家會計事務所都是FTX的啦啦隊，而不是持懷疑態度的審計師。這些審計公司的其他非加密行業客戶，擔心該事務所的聲譽風險會使他們的審計報告也受到質疑，進而對審計公司施加壓力。

聲音 | Owen Xu：加密貨幣市場和傳統市場的量化存在三大差距:在本期金色相對論上，針對金色財經內容合伙人佟揚提出“傳統市場的量化和加密貨幣市場有何不同？”的提問，Hayek Capital 創始合伙人Owen Xu表示：首先，是工具數量的差距。傳統市場的衍生品工具要遠遠多過加密貨幣市場的衍生品工具，現在加密市場可用的衍生品工具僅限于現在常見的掉期合約，也就是大家所稱的永續合約和期貨還有少量的可交易期權。

第二是標的種類的差距。整個加密貨幣市場中可以實際承載量化交易的標的很少，只有BTC、ETH、EOS這些主流加密貨幣能滿足過億資金管理規模的資管機構。

第三是整個市場規模的差距。加密貨幣市場的市值還很小，同時流動性相比較于傳統市場還相差很遠，對于衍生品對沖的實際需求還不足以把市場擴大。[2018/12/7]

最后，由于FTX事件，美國證券交易委員會(SEC)正在加強對審計機構的監管，迫使審計機構放棄加密客戶。一名SEC高級官員表示，該監管機構正在加強對審計人員為加密貨幣公司所做工作的審查，其擔心投資者可能會從這些公司的報告中獲得虛假的安心感。

二、默克爾樹儲備證明保證透明度

由于第三方審計機構缺位，更多的加密交易平臺致力于擁有自己的儲備證明，致力于使用更多加密原生方法來證明資產儲備。

其中，由Binance主推的默克爾樹儲備金證明備受關注，OKX、Bitget以及ByBit也基本采用類似的方式，具體細節因交易所而異。過去幾周，包括OKX在內的多家平臺，均使用該方案進行審計，并在官網進行公示。

基于默爾克樹的儲備證明的原理是怎樣的？

默克爾樹是一種可以將數據壓縮的密碼學技術，通過使用默克爾樹，多個數據可以合并成一個數據，并且將較大規模的數據匯總結果存儲；同時，又可以通過密碼學的手段證明對應的數據被壓縮在了匯總結果當中。默克爾樹的樹葉部分由數據集當中每個數據的哈希值所構成。具體來說，樹葉部分的構造是將兩個相鄰的哈希值連起來，打包到一塊再次哈希化，以產生母哈希值。最后打包到最上層的哈希值被稱為默克爾樹根。默克爾樹根的哈希值包含了所有數據的哈希特征，哪個節點上數據被篡改，都將呈現完全不同的值。

簡單來說，默克爾樹是一種哈希二叉樹，能夠發現任何操縱或數據篡改。如果用戶資產發生改動，則會體現至樹根數據中，將呈現完全不同的值，此機制能確保默爾克樹的數據具有不可篡改性。

舉個例子，交易所對用戶所有交易賬戶資產進行快照匯總為每個用戶的總資產，此時再為每個用戶分配一個唯一且匿名的用戶哈希ID；每個用戶總資產會作為葉節點的信息保存到默克爾樹中，所有用戶的資產會匯總為一個默克爾樹根；只要每個用戶的資產信息被包括在默克爾樹的葉節點內，即可證明他們的資產被包括在總用戶資產內。為了幫助用戶驗證，各家平臺也發布了自己的開源驗證工具“MerkleValidator?”，用戶可以將自己的哈希值以及用戶代碼等信息輸入，以驗證自己的資產是否包含在默克爾樹快照中。

當然，基于默爾克樹的儲備證明也存在一些缺陷。

一是儲備證明只是審計時用戶的資產快照，快照結束后的任何資產交易及審計時未被涵蓋的資產將不被包含在此審計結果內，平臺完全可以在審計日轉入資金通過默爾克樹審計，并在資產快照后轉出資金。解決方案是，交易平臺可以提高審計公示頻率，從每月一次變成每周一次，甚至未來發展至實時證明。并且，第三方監測機構也可以緊盯交易所公布的錢包地址，觀察審計日前后是否有大額資金流入流出。

二是與傳統審計一樣，基于默爾克樹的儲備證明同樣難以體現負債關系、關聯交易等公司內部財務狀態，這使得孤立的儲備審計可靠性降低。

三是前端欺詐問題。默克爾樹數據存在交易所自家服務器上，用戶與交易所交互的前端頁面是交易所掌控的，交易所完全可能返回假的頁面來欺騙用戶，存在前端欺詐的可能性；考慮到用戶惰性，用戶通過平臺的開源驗證工具進行自我驗證的可能性以及頻次較小。

解決方案是，可以使用第三方PoR服務增加報告可靠性。比如ChainlinkLabs提供了一套提供開箱即用的解決方案。具體來說，該服務會使用到連接至交易所API及其保險庫地址的Chainlink節點；這些節點再連接至儲備證明智能合約，這一智能合約可以被網絡上的任何賬戶查詢，以確定交易所的資產是否等于其負債。

四是儲備證明僅僅覆蓋部分資產，并不能完全體現交易所資金狀況。以幣安為例，其第一期儲備證明僅僅涉及BTC資產，第二期證明拓展至BTC、ETH、BNB、LTC、USDC、USDT、XRP、BUSD以及LINK共計9種資產。而OKX以及Bitget目前的報告，均只涉及BTC、ETH以及USDT三種資產情況——Nansen數據顯示，目前三種資產在OKX、Bitget儲備中占比分別為92.63%以及63.2%?；而Bybit儲備證明報告涉及BTC、ETH、USDT以及TRX四種資產，在其錢包儲備中占比81.13%?，沒有涉及USDC以及BIT。因此，交易平臺下一步需要努力拓展更多的幣種驗證，否則所謂的保持1:?1的儲備金將淪為一句空話。

三、總結

“儲備金證明既不是對公司資產和負債的全面核算，也不符合證券法規定的客戶資金隔離要求。”美國SEC主席GaryGensler表示，監管機構仍將重點放在加密公司的財務記錄上，“加密公司應該通過遵守久經考驗的托管、客戶資金隔離規則和會計規則來做到這一點。”

雖然SEC等監管機構并不看好儲備證明，但在第三方審計缺位的當下，基于默爾克樹的儲備證明不失為行業自救的一種有效嘗試。加密市場需要更多公開透明的信息，加密平臺正在通過自身努力重建用戶信心。當然，儲備金的鏈上驗證是一個嶄新的領域，仍然有很長一段路要走。

Tags：加密貨幣區塊鏈BTCFTX加密貨幣是什么意思是傳銷區塊鏈dapp開發教程BTCUIDFNORM Vault (NFTX)

火必交易所