Comment vérifier si une bourse dispose d’une preuve de réserves ?

Comprendre la preuve de réserves

1. La preuve de réserves (PoR) est un mécanisme d'audit cryptographique qui démontre qu'une bourse détient suffisamment d'actifs en chaîne pour couvrir tous les soldes des utilisateurs.

2. Il s'appuie sur des données publiques de blockchain, des arborescences Merkle et des attestations signées par des auditeurs indépendants ou sur les propres portefeuilles multi-signatures de la bourse.

3. Un rapport PoR valide doit inclure une heure d'instantané, une liste complète des adresses de portefeuille contrôlées par la bourse et un calcul des passifs correspondants dérivé des enregistrements de solde des utilisateurs internes.

4. Les clés privées de l'échange ne sont jamais exposées ; au lieu de cela, ils signent un message s'engageant sur la valeur totale de l'actif au moment de l'instantané.

5. Les utilisateurs peuvent vérifier indépendamment l'inclusion de leur compte dans l'arborescence Merkle à l'aide d'outils open source ou de vérificateurs tiers comme Arkham ou Chainalysis Explorer.

Éléments clés d'un véritable rapport PoR

1. Une signature cryptographique horodatée émise par le portefeuille froid de la bourse, liant le solde de réserve à une hauteur de bloc spécifique.

2. Une liste complète des adresses de garde avec les soldes correspondants, publiée sous forme de fichier JSON ou CSV et hébergée sur IPFS ou un CDN inviolable.

3. Un ensemble de données sur le passif, souvent anonymisées et hachées, permettant aux utilisateurs de confirmer que leurs soldes sont inclus sans révéler leur identité ni leurs montants exacts.

4. Une déclaration d'attestation indépendante d'un auditeur réputé, détaillant la méthodologie, les limites de la portée et les mesures de vérification prises.

5. Un tableau de rapprochement montrant la valeur liquidative (VNI), séparée par type d'actif, ainsi que le chiffre total de la responsabilité des utilisateurs, avec tout déficit clairement indiqué.

Drapeaux rouges dans la documentation PoR

1. Absence d'une signature cryptographique vérifiable liée à un hachage de bloc et à un horodatage spécifiques.

2. Adresses de portefeuille répertoriées sans liens vers l'historique des transactions ni preuves de solde : uniquement des captures d'écran statiques ou des PDF invérifiables.

3. Données sur les passifs présentées sous forme de totaux agrégés sans structure de support, hachage ou preuves d'inclusion pour les comptes individuels.

4. Réclamations de « réserves à 100 % » sans préciser si cela inclut des prêts non garantis, des dérivés de staking ou des actifs synthétiques.

5. Publication retardée (plus de 72 heures après l'heure de l'instantané revendiquée) ou fréquence incohérente entre les périodes de rapport.

Étapes de vérification en chaîne

1. Localisez l'annonce PoR officielle de l'échange et extrayez le message signé, la clé publique et la référence de hauteur de bloc.

2. Utilisez Etherscan, Blockchair ou Mempool.space pour interroger chaque adresse de portefeuille et confirmer que son solde correspond à la valeur indiquée à la hauteur de bloc indiquée.

3. Téléchargez l'ensemble racine et feuille de l'arbre Merkle, puis exécutez des scripts de vérification open source (par exemple, ceux maintenus par le groupe de travail PoR sur GitHub) pour valider les preuves d'inclusion.

4. Recoupez les chiffres des passifs avec les données connues sur la frappe de pièces stables en chaîne, en particulier pour l'USDT ou l'USDC, afin de détecter un écart entre l'offre et les réserves déclarées.

5. Recherchez dans les explorateurs de blockchain les transferts entre portefeuilles se produisant immédiatement avant ou après l'instantané. Ceux-ci peuvent indiquer une manipulation de solde ou des mouvements de lavage.

Foire aux questions

Q : Un échange peut-il simuler une racine Merkle ? Oui : s’ils contrôlent à la fois l’ensemble de données sur le passif et les soldes du portefeuille, ils peuvent générer une racine cohérente mais trompeuse. Le hachage indépendant des soldes des utilisateurs par des tiers empêche cela.

Q : La preuve de réserves garantit-elle la solvabilité ? Non. Il confirme la conservation des actifs à un moment donné, mais ne reflète pas la liquidité, l'exposition aux prêts ou les obligations hors chaîne telles que les passifs à terme ou les dettes sur marge.

Q : Pourquoi certaines bourses publient-elles des PoR uniquement pour BTC et ETH mais omettent-elles les pièces stables ? Les réserves de Stablecoin impliquent souvent des relations bancaires hors chaîne ou des bons du Trésor tokenisés. La publication de ces détails peut violer les accords de confidentialité ou exposer un risque réglementaire.

Q : Un PoR en temps réel est-il possible ? Pas pratiquement. Les mises à jour en temps réel nécessiteraient une re-signature et une republiation constantes des racines Merkle, introduisant une latence et une surcharge de coordination. Les implémentations les plus crédibles utilisent des instantanés horaires ou quotidiens.