Proof-of-reserves: как читать отчёты бирж и что они не показывают

Proof-of-reserves стал стандартом после ноября 2022: биржи публикуют доказательства, что клиентские активы существуют. Полезно - но важно понимать пределы метода.

Что отчёт доказывает

Классическая схема - меркл-дерево обязательств плюс подписи кошельков: биржа показывает, что (а) сумма клиентских балансов равна X и (б) она контролирует адреса с активами ≥ X. Юзер может проверить включение своего баланса в дерево. Это честно доказывает наличие активов на момент снапшота.

Что отчёт НЕ доказывает

• Обязательства целиком. Активы видно, долги - нет: биржа может быть должна больше, чем показала (кредиты, скрытые обязательства). Резервы без полного аудита пассивов - половина картины.
• Момент времени. Снапшот на дату: активы можно занять на день отчёта и вернуть.
• Качество резервов. Резервы в собственном токене или неликвиде формально «есть», фактически - не продаются без обвала. Урок FTT.
• Право собственности. Подпись кошелька доказывает контроль, но не то, что активы не заложены.

Как читать: смотреть состав резервов (доля BTC/ETH/стейблов против собственного токена), регулярность отчётов, имя аудитора и главное - соотношение резервов к обязательствам по каждому активу отдельно. И помнить: даже идеальный отчёт не отменяет правило «биржа - не сейф».