Wie kann ich überprüfen, ob eine Börse über einen Reservenachweis verfügt?

Nachweis von Reserven verstehen

1. Proof of Reserves (PoR) ist ein kryptografischer Prüfmechanismus, der nachweist, dass eine Börse über genügend On-Chain-Vermögenswerte verfügt, um alle Benutzerguthaben abzudecken.

2. Es basiert auf öffentlichen Blockchain-Daten, Merkle-Baumstrukturen und signierten Bescheinigungen unabhängiger Prüfer oder den börseneigenen Multi-Signatur-Wallets.

3. Ein gültiger PoR-Bericht muss einen Snapshot-Zeitpunkt, eine vollständige Liste der von der Börse kontrollierten Wallet-Adressen und eine entsprechende Berechnung der Verbindlichkeiten enthalten, die aus internen Kontostandaufzeichnungen der Benutzer abgeleitet wird.

4. Die privaten Schlüssel der Börse werden niemals offengelegt; Stattdessen unterzeichnen sie eine Nachricht, in der sie sich auf den Gesamtwert des Vermögenswerts zum Zeitpunkt des Schnappschusses verpflichten.

5. Benutzer können die Aufnahme ihres Kontos in den Merkle-Baum mithilfe von Open-Source-Tools oder Prüfprogrammen von Drittanbietern wie Arkham oder Chainalysis Explorer unabhängig überprüfen.

Schlüsselkomponenten eines echten PoR-Berichts

1. Eine mit einem Zeitstempel versehene kryptografische Signatur, die von der Cold Wallet der Börse ausgegeben wird und den Reservesaldo mit einer bestimmten Blockhöhe verknüpft.

2. Eine vollständige Liste der Depotadressen mit entsprechenden Guthaben, veröffentlicht als JSON- oder CSV-Datei und gehostet auf IPFS oder einem manipulationssicheren CDN.

3. Ein Datensatz zu Verbindlichkeiten – oft anonymisiert und gehasht –, der es Benutzern ermöglicht, ihre Salden zu bestätigen, ohne ihre Identität oder genaue Beträge preiszugeben.

4. Eine unabhängige Bescheinigung eines seriösen Wirtschaftsprüfers mit detaillierten Angaben zur Methodik, den Umfangsbeschränkungen und den durchgeführten Überprüfungsschritten.

5. Eine Überleitungstabelle mit dem Nettoinventarwert (NAV), getrennt nach Vermögensart, zusammen mit der Gesamtzahl der Nutzerverbindlichkeiten, wobei etwaige Fehlbeträge klar offengelegt werden.

Warnsignale in der PoR-Dokumentation

1. Fehlen einer überprüfbaren kryptografischen Signatur, die an einen bestimmten Block-Hash und Zeitstempel gebunden ist.

2. Aufgeführte Wallet-Adressen ohne Links zum Transaktionsverlauf oder Kontostandnachweise – nur statische Screenshots oder nicht überprüfbare PDFs.

3. Verbindlichkeitsdaten, dargestellt als aggregierte Summen ohne unterstützende Struktur, Hashing oder Einschlussnachweise für einzelne Konten.

4. Ansprüche auf „100 %-Reserven“ ohne Angabe, ob es sich um unbesicherte Kredite, Stake-Derivate oder synthetische Vermögenswerte handelt.

5. Verspätete Veröffentlichung – mehr als 72 Stunden nach dem angegebenen Snapshot-Zeitpunkt – oder inkonsistente Häufigkeit über die Berichtszeiträume hinweg.

Schritte zur On-Chain-Verifizierung

1. Suchen Sie die offizielle PoR-Ankündigung der Börse und extrahieren Sie die signierte Nachricht, den öffentlichen Schlüssel und die Blockhöhenreferenz.

2. Verwenden Sie Etherscan, Blockchair oder Mempool.space, um jede Wallet-Adresse abzufragen und zu bestätigen, dass ihr Guthaben mit dem gemeldeten Wert bei der angegebenen Blockhöhe übereinstimmt.

3. Laden Sie den Wurzel- und Blattsatz des Merkle-Baums herunter und führen Sie dann Open-Source-Verifizierungsskripte aus (z. B. die von der PoR-Arbeitsgruppe auf GitHub verwalteten), um Einschlussnachweise zu validieren.

4. Vergleichen Sie die Verbindlichkeitszahlen mit bekannten On-Chain-Stablecoin-Minting-Daten, insbesondere für USDT oder USDC, um eine Diskrepanz zwischen Angebot und gemeldeten Reserven festzustellen.

5. Durchsuchen Sie Blockchain-Explorer nach Transfers zwischen Wallets, die unmittelbar vor oder nach dem Snapshot stattfinden – diese können auf Kontostandmanipulationen oder Wash-Bewegungen hinweisen.

Häufig gestellte Fragen

F: Kann eine Börse eine Merkle-Wurzel fälschen? Ja – wenn sie sowohl den Verbindlichkeitsdatensatz als auch die Wallet-Salden kontrollieren, können sie eine konsistente, aber irreführende Wurzel generieren. Das unabhängige Hashing der Benutzerguthaben durch Dritte verhindert dies.

F: Garantiert der Reservennachweis die Zahlungsfähigkeit? Nein. Es bestätigt die Verwahrung von Vermögenswerten zu einem bestimmten Zeitpunkt, spiegelt jedoch nicht die Liquidität, das Kreditrisiko oder Off-Chain-Verpflichtungen wie Futures-Verbindlichkeiten oder Margin-Schulden wider.

F: Warum veröffentlichen einige Börsen PoR nur für BTC und ETH, lassen aber Stablecoins aus? Bei Stablecoin-Reserven handelt es sich oft um Off-Chain-Bankbeziehungen oder tokenisierte Schatzwechsel. Die Veröffentlichung dieser Daten kann zu einem Verstoß gegen Vertraulichkeitsvereinbarungen führen oder ein regulatorisches Risiko darstellen.

F: Ist ein Echtzeit-PoR möglich? Praktisch nicht. Aktualisierungen in Echtzeit würden ein ständiges Neusignieren und erneutes Veröffentlichen der Merkle-Roots erfordern, was zu Latenz und Koordinationsaufwand führen würde. Die meisten glaubwürdigen Implementierungen verwenden stündliche oder tägliche Snapshots.