Comment lire et comprendre le rapport de preuve de réserves d'une bourse ? (Vérification de la solvabilité)

Comprendre les éléments de base d'un rapport de preuve de réserves

1. Un rapport de preuve de réserves (PoR) comprend généralement trois éléments principaux : les soldes d'actifs en chaîne, les instantanés de la responsabilité des utilisateurs et les attestations cryptographiques reliant les deux.

2. Les soldes en chaîne sont vérifiés en publiant les adresses de portefeuille et les explorateurs de blockchain correspondants affichant les avoirs en temps réel de Bitcoin, d'Ethereum et de pièces stables comme l'USDC ou l'USDT.

3. Les dettes des utilisateurs reflètent le montant total dû aux clients sur tous les types de comptes (au comptant, sur marge, à terme) et doivent être regroupées sans double comptage des positions sur marge croisée.

4. Les preuves cryptographiques impliquent souvent des constructions d'arbres Merkle dans lesquelles les soldes des utilisateurs individuels sont hachés dans un hachage racine, puis signés par la paire de clés de l'échange pour garantir l'intégrité et la non-répudiation.

5. Le rapport doit indiquer si les passifs comprennent uniquement les soldes retirables ou s'ils englobent également les fonds bloqués tels que les dépôts de mise, les garanties commerciales ou les retraits en attente.

Examen de la transparence et du contrôle du portefeuille

1. Les rapports PoR légitimes répertorient les adresses de portefeuilles publics avec des historiques de transactions vérifiables et aucune preuve de mélange de services ou d'outils d'obscurcissement comme Tornado Cash.

2. Les adresses doivent être sous le contrôle exclusif de l'échange – ceci est confirmé par des messages signés utilisant la clé privée associée à chaque adresse, prouvant la propriété au moment de la publication.

3. Les portefeuilles de stockage frigorifique devraient dominer la composition des réserves pour les principaux actifs ; des mouvements fréquents des portefeuilles froids vers les portefeuilles chauds peuvent indiquer un stress de liquidité ou un risque opérationnel.

4. Les configurations multi-signatures nécessitent la divulgation de la structure des signataires : les échanges qui omettent les détails du cosignataire ou utilisent des enveloppes de garde opaques soulèvent des signaux d'alarme concernant un véritable contrôle.

5. Tout portefeuille de réserve lié à des dépositaires tiers doit être accompagné d'accords de garde vérifiables et d'une vérification indépendante de la ségrégation des actifs.

Analyse de la méthodologie de calcul du passif

1. Les responsabilités des utilisateurs doivent être capturées à un moment précis et horodaté, idéalement synchronisées sur toutes les bases de données et blockchains pour éviter les arbitrages temporels dans les rapports.

2. Les bourses doivent clarifier la manière dont elles traitent les comptes de capitaux propres négatifs, les positions auto-liquidées et les obligations de récupération en cas d'échec de transactions ou d'événements d'insolvabilité.

3. Les systèmes comptables hors chaîne nécessitent un rapprochement avec les réserves en chaîne au moyen d'algorithmes déterministes (et non d'ajustements manuels), ce qui introduit l'auditabilité et la reproductibilité.

4. Les passifs sur marge et dérivés nécessitent une publication par poste distincte car ils comportent des profils de risque et des mécanismes de règlement différents de ceux des soldes au comptant.

5. Un rapport PoR crédible indique explicitement si les passifs comprennent des intérêts courus, des règlements de frais en attente ou des crédits de dépôt non confirmés.

Évaluation de la participation d'un tiers à l'audit

1. Les audits indépendants menés par des sociétés agréées possédant une expertise spécifique en matière de cryptographie ajoutent du poids, mais seulement si leur portée, leur méthodologie et leurs limites sont entièrement divulguées.

2. Les auditeurs doivent vérifier à la fois l'existence et le contrôle des actifs (et pas seulement les captures d'écran du solde) et confirmer qu'aucun actif promis ou emprunté n'est présenté à tort comme étant possédé.

3. Les rapports dépourvus de coordonnées de l'auditeur, de lettres de mission ou de déclarations d'indépendance doivent être traités avec scepticisme.

4. Les audits réputés incluent la validation directe des nœuds de blockchain plutôt que de s'appuyer uniquement sur les sorties API fournies par l'échange ou sur les données centralisées de l'explorateur.

5. Les audits récurrents (trimestriels ou mensuels) sont plus significatifs que des instantanés ponctuels, en particulier lorsqu'ils sont associés à des engagements publics de hachage publiés à l'avance.

Questions courantes et réponses directes

Q : Une preuve de réserves réussie garantit-elle qu’une plateforme d’échange ne gèlera jamais les retraits ? R : Non. Solvabilité n’est pas synonyme de continuité opérationnelle. Une intervention réglementaire, une fraude interne ou une défaillance technique peuvent interrompre les retraits quel que soit le statut de la réserve.

Q : Pourquoi certaines bourses publient-elles les racines des arbres Merkle mais pas les données complètes des feuilles ? R : La divulgation complète risque de révéler l’identité des utilisateurs ou les modèles de trading. Cependant, des implémentations réputées permettent aux utilisateurs de vérifier l'inclusion via des outils côté client en utilisant leurs propres hachages de compte.

Q : Les réserves stables peuvent-elles être considérées comme équivalentes aux réserves fiduciaires ? R : Uniquement si le stablecoin est entièrement adossé à des liquidités ou à des bons du Trésor américain à court terme et est soumis à une attestation en temps réel par des partenaires bancaires réglementés – et non à des variantes algorithmiques ou sur-garanties.

Q : Qu'est-ce que cela signifie si une bourse affiche des ratios de réserve de plus de 100 % ? R : Cela peut indiquer un excès de garanties, mais cela peut également provenir d'un mauvais alignement des fenêtres temporelles, de l'inclusion de fonds non retirables ou de la comptabilisation des passifs de plusieurs entités juridiques sans consolidation.