Comment vérifier les preuves de réserves d'échange ? (Contrôle de solvabilité)

Comprendre la preuve de réserves

1. La preuve de réserves est une méthode d'audit cryptographique utilisée par les bourses de cryptomonnaie pour démontrer qu'elles détiennent suffisamment d'actifs en chaîne pour couvrir tous les dépôts des utilisateurs.

2. Il s'appuie sur des données publiques de blockchain, dans lesquelles les bourses publient les adresses de portefeuille contenant les fonds des clients et fournissent des attestations signées confirmant la propriété et le solde.

3. Le processus ne prouve pas pleinement la solvabilité, mais seulement que des portefeuilles spécifiques contiennent certains soldes à un moment donné.

4. Les utilisateurs doivent vérifier de manière indépendante les adresses publiées, confirmer les signatures à l'aide de la clé publique connue de la bourse et rapprocher les soldes des dettes déclarées.

5. Une vérification réussie nécessite de faire correspondre la somme des soldes en chaîne vérifiés avec les chiffres de passif publiés par la bourse pour chaque actif.

Éléments clés d’un contrôle de solvabilité valide

1. Une liste complète des adresses de portefeuille de garde par actif, publiée de manière transparente et immuable, souvent via des transactions en chaîne ou des messages signés.

2. Une déclaration cryptographiquement signée de l'échange, horodatée et vérifiable avec sa clé de signature divulguée publiquement.

3. Un rapport de passif détaillé ventilé par actif, comprenant les soldes totaux des utilisateurs, les allocations de stockage froides/chaudes séparées et toutes les catégories exclues (par exemple, les comptes institutionnels).

4. Un arbre Merkle ou une structure similaire reliant les soldes des utilisateurs individuels aux réserves globales, permettant des preuves d'inclusion préservant la confidentialité sans exposer les données personnelles.

5. Attestation tierce ou tableaux de bord en temps réel qui permettent à des observateurs indépendants de surveiller les changements entre les audits.

Pièges courants dans la vérification

1. Utilisation de clés publiques obsolètes ou non vérifiées : les attaquants ont usurpé l'identité des échanges en publiant de fausses signatures avec des clés volées ou devinées.

2. Accepter les soldes de portefeuille agrégés sans vérifier les doubles comptages sur plusieurs adresses ou les accords de garde qui se chevauchent.

3. Oublier les passifs libellés en pièces stables liées au fiat, où la composition des réserves (espèces contre bons du Trésor contre papier commercial) reste opaque même si les soldes symboliques correspondent.

4. En supposant que la preuve de réserves implique une preuve de passif : les bourses peuvent omettre certains instruments de dette, positions de marge ou expositions synthétiques de leurs obligations déclarées.

5. S'appuyer uniquement sur des captures d'écran ou des rapports PDF au lieu de données brutes de blockchain et d'outils de vérification cryptographique.

Outils et méthodes de validation indépendante

1. Des explorateurs de blockchain comme Etherscan ou Blockchair pour interroger l'historique des transactions et les soldes actuels des adresses Ethereum ou Bitcoin publiées.

2. Des scripts open source tels que Reserve-Verifier qui automatisent la validation des signatures et la réconciliation racine Merkle avec les instantanés de dépôt des utilisateurs.

3. Plateformes d'analyse en chaîne comme Nansen ou Arkham Intelligence pour détecter les mouvements de fonds anormaux avant ou après un instantané d'audit.

4. Vérification manuelle à l'aide des outils CLI openssl ou ethsign pour valider les signatures ECDSA par rapport à la clé publique documentée de l'échange.

5. Croiser les ratios de réserves sur plusieurs périodes de reporting pour identifier les incohérences dans les modèles de croissance par rapport au volume des transactions ou aux entrées de dépôts.

Foire aux questions

Q : La preuve de réserves garantit-elle que mes fonds sont à l’abri de l’insolvabilité ? Non. Il confirme la détention d’actifs à un moment donné mais ne reflète pas le risque opérationnel, l’exposition aux contreparties ou les passifs hors chaîne.

Q : Une bourse peut-elle falsifier une preuve de réserves ? Oui. Un échange pourrait publier des signatures valides et des soldes réels de portefeuille tout en cachant les dettes, en déformant la propriété ou en omettant les garanties promises.

Q : Pourquoi certaines bourses refusent-elles de publier les arbres Merkle ? Sans les arbres Merkle, les utilisateurs ne peuvent pas prouver cryptographiquement que leurs dépôts individuels sont inclus dans le chiffre de réserve global, ce qui laisse la place à une sélection d'adresses triées sur le volet.

Q : Un audit tiers équivaut-il à une preuve de réserves ? Non. Les audits financiers traditionnels reposent sur des enregistrements internes et des échantillonnages ; la preuve de réserves utilise des données vérifiables en chaîne accessibles à tous sans confiance intermédiaire.