Qu'est-ce qu'une preuve de réserves et comment la vérifier pour votre bourse ?

Comprendre la preuve de réserves

1. La preuve de réserves (PoR) est une méthode d'audit cryptographique utilisée par les bourses de cryptomonnaie pour démontrer qu'elles détiennent suffisamment d'actifs en chaîne pour couvrir tous les dépôts des utilisateurs.

2. Cela implique la publication d'un instantané des adresses de portefeuille de l'échange, accompagné d'un message signé vérifiant la propriété et le solde à une hauteur de bloc spécifique.

3. Le processus ne prouve pas la solvabilité en temps réel mais confirme la conservation des actifs au moment de la vérification.

4. Des auditeurs tiers ou des équipes internes peuvent générer des rapports PoR, même si une vérification indépendante ajoute de la crédibilité.

5. Les utilisateurs peuvent vérifier indépendamment les soldes en vérifiant les adresses publiées sur les explorateurs de blockchain comme Etherscan ou Blockchain.com.

Pourquoi le PoR est important dans l'écosystème cryptographique

1. Suite à des effondrements de bourses très médiatisés, les utilisateurs exigent de plus en plus de transparence concernant les avoirs en garde.

2. Le PoR aide à atténuer le risque de contrepartie en offrant des preuves tangibles que les fonds ne sont pas mélangés ou mal utilisés.

3. Les échanges avec des rapports PoR réguliers et vérifiables ont tendance à conserver une plus grande confiance parmi les participants institutionnels et de détail.

4. Les régulateurs de juridictions comme les Émirats arabes unis et Singapour ont commencé à faire référence au PoR dans le cadre des attentes en matière de licences.

5. L’absence de PoR – ou de rapports incohérents – est souvent corrélée à des retraits retardés, à des comptes gelés ou à des révélations soudaines d’insolvabilité.

Comment vérifier le rapport PoR d'un échange

1. Recherchez le rapport PoR officiel sur la page de sécurité ou de transparence de la bourse ; des plateformes réputées les publient mensuellement ou trimestriellement.

2. Confirmez que le rapport comprend un hachage racine de l'arborescence Merkle, une liste des soldes des utilisateurs (souvent anonymisés) et les adresses de portefeuille correspondantes.

3. Vérifiez chaque solde d'adresse à l'aide d'un explorateur de blockchain public pour garantir la cohérence avec les chiffres rapportés.

4. Validez la signature numérique jointe au rapport à l'aide de la clé publique ou de la clé GPG de la bourse.

5. Assurez-vous que l'horodatage de l'instantané correspond à un bloc récent et finalisé. Des instantanés plus anciens peuvent refléter des soldes obsolètes ou des clés compromises.

Limites des preuves de réserves

1. PoR ne confirme pas si les passifs correspondent aux actifs dans toutes les devises, en particulier pour les pièces stables adossées hors chaîne.

2. Il ne peut pas détecter les passifs cachés dans les positions sur produits dérivés, les prêts sur marge ou les lignes de crédit inter-bourses.

3. Les adresses de portefeuille répertoriées peuvent être uniquement des portefeuilles chauds, en omettant les stockages froids ou les coffres-forts multi-signatures non inclus dans l'instantané.

4. Certains rapports utilisent des soldes synthétiques ou obscurcissent les données au niveau de l'utilisateur, ce qui rend le rapprochement difficile sans preuves Merkle complètes.

5. Une vérification PoR réussie ne garantit pas l’intégrité opérationnelle : les activités frauduleuses telles que le wash trading ou le front-running restent indétectables grâce à cette méthode.

Foire aux questions

Q : La preuve de réserves signifie-t-elle que mes fonds sont assurés ? Non. PoR confirme la garde à un moment donné mais n'offre aucune assurance, recours juridique ou garantie contre le piratage informatique, le vol d'initié ou la procédure de faillite.

Q : Une bourse peut-elle simuler un rapport PoR ? Oui. Une entité pourrait signer un message à partir d’un portefeuille qu’elle contrôle tout en empruntant temporairement des fonds pour gonfler les soldes avant l’instantané – c’est ce qu’on appelle le « window dressing ».

Q : Pourquoi certaines bourses refusent-elles de publier PoR ? Certains citent des problèmes de sécurité, une ambiguïté réglementaire ou une infrastructure propriétaire. D'autres évitent la divulgation en raison de réserves insuffisantes ou de l'incapacité de rapprocher les passifs avec les actifs en chaîne.

Q : Le PoR est-il la même chose qu’un audit de preuve de solvabilité ? Non. La preuve de solvabilité comprend à la fois la vérification des actifs et le rapprochement des passifs. Le PoR couvre uniquement l’actif et est considéré comme un sous-ensemble d’évaluations de solvabilité plus larges.