준비금 증명이란 무엇입니까? (거래 투명성)

정의 및 핵심 개념

1. PoR(지분 증명)은 암호화폐 거래소가 모든 사용자 예치금을 충당하기에 충분한 온체인 자산을 보유하고 있음을 공개적으로 입증하기 위해 사용하는 암호화 감사 메커니즘입니다.

2. 검증 가능한 블록체인 데이터, 머클 트리 구조 및 암호화 서명을 사용하여 개별 사용자 잔액을 집계된 거래소 지갑 보유량에 연결합니다.

3. 이 프로세스에는 일반적으로 해시된 사용자 계정 잔액에서 파생된 머클 루트와 함께 거래소의 핫 및 콜드 지갑 주소 스냅샷을 게시하는 작업이 포함됩니다.

4. 사용자는 제공된 증거를 사용하여 특정 잔액이 머클 트리에 나타나는지 여부를 독립적으로 확인할 수 있으며 민감한 개인 데이터를 노출하지 않고 포함을 확인할 수 있습니다.

5. 기존 재무 감사와 달리 PoR은 지급 능력, 부채 또는 오프체인 의무를 평가하지 않으며 특정 시점의 자산 보관만 확인합니다.

기술 구현 단계

1. 거래소는 지정된 타임스탬프를 기준으로 모든 사용자 예금 잔액 목록을 편집하고 이를 사용자 ID 또는 해시별로 정렬한 다음 각 머클 트리의 리프 노드를 할당합니다.

2. 각 리프에는 잔액과 연결된 사용자 식별자의 SHA-256 해시가 포함되어 있어 불변성과 개인 정보 보호가 보장됩니다.

3. 거래소는 여러 블록체인에 걸쳐 알려진 온체인 지갑 잔액을 집계하고 기본 토큰(예: BTC, ETH, USDT)으로 표시된 총 예비 가치를 생성합니다.

4. 거래소의 지정된 서명 키에 의해 암호화 서명이 생성되어 Merkle 루트가 게시된 지갑 잔액 및 타임스탬프와 일치함을 증명합니다.

5. 머클 루트, 서명된 증명, 지갑 주소 및 전체 머클 트리 증명은 거래소 웹사이트에 게시되며 종종 IPFS 또는 블록체인 기반 저장소에 미러링됩니다.

제한사항 및 알려진 차이점

1. PoR은 준비금이 운영 자금과 완전히 분리되어 있는지 여부를 확인하지 않습니다. 자산은 공개 없이 담보, 대출 또는 재담보될 수 있습니다.

2. 부채에 대한 통찰력을 제공하지 않습니다. 합성 포지션, 선물 의무, 마진 대출 또는 스테이블코인 환매 약속은 아직 확인되지 않은 상태입니다.

3. 시간 불일치가 중요합니다. UTC 00:00에 확인된 준비금은 몇 분 후에 대량 인출이 발생할 경우 실시간 유동성을 반영하지 못할 수 있습니다.

4. 지갑 소유권 확인은 거래소에서 관리하는 키에 따라 다릅니다. 제3자 증명이나 다중 서명 서명자는 드물고 표준화되지 않았습니다.

5. Stablecoin 준비금은 고유한 문제를 제기합니다. USDC 또는 DAI 보유는 온체인 분석에 보이지 않는 오프체인 은행 수단으로 뒷받침될 수 있습니다.

업계 채택 패턴

1. 바이낸스는 2022년 첫 번째 공개 PoR 보고서를 출시하여 BTC, ETH, BUSD에 대한 월별 머클 트리를 게시하고 나중에 20개 이상의 자산으로 확장했습니다.

2. Kraken은 2023년에 PoR과 독립적인 감사가 아닌 내부 회계 시스템에서 파생된 부채 추정치를 결합한 "지불력 증명"을 도입했습니다.

3. Bybit 및 OKX는 사용자가 UID를 입력하여 개인화된 포함 증명을 실시간으로 검색할 수 있는 대화형 PoR 대시보드를 게시합니다.

4. dYdX와 같은 분산형 거래소는 PoR을 완전히 피하고 대신 온체인 스마트 계약 투명성과 자체 보관 모델에 의존합니다.

5. Crypto.com 및 KuCoin과 같은 일부 플랫폼은 종종 규제 압력이나 시장 변동성 이벤트에 따라 간헐적으로 PoR 보고서를 발행했습니다.

자주 묻는 질문

Q: 지급준비금 증명은 거래소가 출금을 동결하지 않는다는 것을 보장합니까? 아니요. PoR은 자산 존재를 즉시 확인하지만 인출 정책, 유동성 관리 또는 법적 동결에 대한 운영 제약을 부과하지 않습니다.

Q: 거래소가 사용자 잔액 데이터를 조작하여 머클 루트를 위조할 수 있나요? 예. 거래소가 사용자 데이터베이스와 서명 키를 모두 제어하는 ​​경우 해당 온체인 자금 없이 합성 머클 트리를 생성할 수 있습니다. 지갑 소유권에 대한 독립적인 검증은 여전히 ​​중요합니다.

Q: 모든 거래소가 PoR 보고서를 게시하지 않는 이유는 무엇입니까? 운영 복잡성, 공격자에게 지갑 인프라 노출에 대한 우려, 규제 의무 부족, 표준화된 프레임워크 부재로 인해 보편적인 채택이 방해를 받습니다.

Q: 제3자 감사는 유보금 증명과 동일합니까? 반드시 그런 것은 아닙니다. 전통적인 회계감사에서는 장부, 계약서, 은행 명세서를 검사합니다. PoR은 엄격하게 온체인이며 암호화되어 있어 다른 것을 대체하거나 검증하지 않습니다.