Jak fungují audity prokazování rezerv: Komplexní průvodce

Vzhledem k tomu, že kryptoměny stále získávají na popularitě, je zajištění bezpečnosti a zabezpečení finančních prostředků zákazníků klíčové. Jedním ze způsobů, jak toho dosáhnout, jsou audity Proof of Reserves (PoR), které zajišťují transparentnost a ověření solventnosti platformy.

V této vzdělávací příručce se zabýváme audity PoR a jejich rozdíly od auditů Proof of Solvency (PoS). Rovněž se zabýváme současnými rezervními poměry hypotetické kryptoměnové platformy, způsobem zajištění solventnosti a způsobem identifikace a ověření adres platformy.

Dále se zabýváme čistotou a stavem rezerv platformy a tím, jak funguje proces PoR, který zajišťuje transparentnost. Nakonec se zabýváme opatřeními, která mohou kryptoměnové platformy přijmout ke zvýšení transparentnosti a bezpečnosti zákazníků.

Na konci této příručky získáte komplexní znalosti o auditech PoR a nástrojích pro ověření solventnosti platformy. Doufáme, že vám tyto znalosti pomohou činit informovaná rozhodnutí a upřednostnit vaši bezpečnost při používání kryptoměnových platforem.

Je OKX solventní?

Ano, OKX je 100% solventní. Ale nechytejte nás za slovo. Chceme, abyste si to ověřili. Proto jsme pro naše zákazníky vyvinuli špičkovou metodu, díky které si mohou sami ověřit naši solventnost:

• Naše audity PoR zahrnují poměry rezerv, které ukazují, že prostředky našich zákazníků jsou z více než 100 % kryty rezervami.

• Měsíčně zveřejňujeme aktualizované audity PoR

• Vyvinuli jsme funkci s otevřeným zdrojovým kódem, která uživatelům umožňuje samostatně ověřit naši solventnost na blockhainu.

• Po každém zveřejnění PoR si uživatelé OKX budou moci prohlédnout nejnovější aktualizaci a také všechna historická data PoR.

Jaké jsou aktuální poměry rezerv společnosti OKX?

Naše poměry povinných minimálních rezerv se vypočítávají tímto způsobem:

(Množství [aktiva] / Množství [aktiva], které mají naši uživatelé) * 100

V případě bitcoinu, etherea a USDT jsou poměry rezerv společnosti OKX v současné době následující:

A visual showing oKX's proof of reserves for BTC, ETH, and USDT as of July 31 2023

Podívejte se na náš aktuální a předchozí poměr rezerv.

Jaký je rozdíl mezi dokladem o rezervách a dokladem o platební schopnosti?

Ačkoli se někdy zaměňují, PoR je něco jiného než Po. Pro objasnění uvádíme několik definic:

• PoR často označuje důkaz, že správce drží aktiva, o kterých tvrdí, že je drží.

• Doklad o závazcích (Proof-of-Liabilities, PoL) je dokladem o celkové výši aktiv, které správce dluží svým zákazníkům.

• Důkaz o platební schopnosti je důkaz, že správce má dostatek aktiv na splacení všech svých zákazníků, což znamená, že součet aktiv prokázaných PoL musí být stejný nebo vyšší než součet aktiv prokázaných PoR.

Ačkoli z pohodlnosti používáme termín „důkaz o rezervách“, výše uvedené sazby rezerv představují důkaz o platební schopnosti: Ukazují, že společnost OKX má více aktiv, než kolik dluží svým zákazníkům. Důvodem je skutečnost, že ačkoli je PoR důležitá, k získání důvěry nestačí: Pokud platforma vlastní 1 miliardu dolarů, ale dluží 5 miliard dolarů, může se dostat do platební neschopnosti.

Aby PoR fungoval jako skutečný PoS, je také nezbytné, aby uživatelé mohli sami kontrolovat závazky oproti rezervám. V některých případech je PoL stanoven externím auditorem. Ačkoli je to užitečné, je zapotřebí více úsilí k obnovení důvěry ve světě, kde důvěryhodné třetí strany mohou až příliš často představovat bezpečnostní díry.

Jaké jsou rezervy společnosti OKX?

Jak čisté jsou rezervy společnosti OKX?

• Naše rezervy jsou 100% čisté. Čistota rezerv burzy se vypočítá jako celková hodnota uzamčená na platformě minus podíl této hodnoty držený ve vlastním tokenu platformy. OKX je jediná kryptografická burza, která má 100% čistá aktiva, jak uvádí DefiLlama a jak potvrzuje CryptoQuant.

• Naše rezervy jsou vysoce kvalitní. Pohled na řídicí panel OKX Nansen ukazuje naše další aktiva a ukazuje, že vysoce kvalitní aktiva (BTC, ETH a USDT) tvoří více než 92 % držených aktiv.

• Naše rezervy jsou bezpečné. Nansenova přístrojová deska také ukazuje, že většina našich zásob se od roku 2021 nepohnula, protože jsou kvůli maximální bezpečnosti uloženy v chladírnách.

Jak identifikovat adresy společnosti OKX

Náš výpočet poměru rezerv vychází z našich vlastních rezerv - množství BTC, ETH a USDT, které naše peněženky drží. Jak se ale zákazníci ujistí, že tato aktiva skutečně držíme?

1. Zveřejnili jsme více než 23 000 adres a tyto adresy budeme nadále používat, abychom je mohli veřejně kontrolovat.

2. K podepisování zpráv „Jsem adresa OKX“ jsme použili privátní klíče zveřejněných adres. Jsme tak jedinou velkou burzou, která umožňuje ověřování vlastnictví adresy peněženky na blockhainu.

Takto vypadají zprávy pro adresy Bitcoin a Ethereum:

Jak ověřit rezervy společnosti OKX

Naši zákazníci si mohou naše podíly ověřit dvěma způsoby:

1. Použijte náš nástroj pro vlastní audit

• Zveřejnili jsme funkci vlastního auditu pro naše zákazníky, aby si ověřili, že jejich aktiva odpovídají 1:1 rezervám na našich adresách.

• Zveřejnili jsme průvodce, který vysvětluje, jak provádět vlastní audit našich rezerv.

• Otevřeli jsme náš protokol PoR, aby si jej mohl kdokoli ověřit.

2. Použití nástrojů třetích stran

• Ověřte podpisy na Bitcoin blockchainu

• Ověřte podpisy na Ethereum blockchainu

• Ověřte podpisy na Tron blockchainu

Zde se dozvíte, jak by měl vypadat proces ověřování podpisů pro Bitcoin a Ethereum:

Jak funguje PoR společnosti OKX?

Jak naše PoR funguje pro uživatele

Společnost OKX používá k prokázání svých rezerv sumační Merkleho stromy. Merklův strom je kryptografický strom, ve kterém je každý „list“ (uzel) označen hashem bloku dat. Každý uzel, který není listem, se nazývá větev a je označen hashem značek svých podřízených uzlů. Merklovy stromy umožňují skládat dohromady rozsáhlé datové struktury efektivním, bezpečným a externě ověřitelným způsobem. Díky tomu jsou stromy Merkel ideální pro náš záměr nabídnout milionům uživatelů rychlý způsob, jak si sami ověřit naše rezervy.

Pro naše zákazníky je tento proces jednoduchý:

1. Mohou si ve stromu najít svůj zůstatek a ověřit, zda jsou jejich aktiva vedena v celkovém zůstatku OKX.

2. Poté mohou porovnat celkový zůstatek OKX s veřejným zůstatkem peněženky OKX v řetězci.

Jak náš PoR funguje po technické stránce

Z technického hlediska je situace složitější. Nejprve je pořízen snímek účtů obchodování, financování a Grow všech oprávněných uživatelů a každému uživateli je přiděleno jedinečné anonymní hash ID uživatele. Celkový zůstatek aktiv každého uživatele se stává „listem Merklova stromu“. Kombinací celkového součtu aktiv všech našich uživatelů vzniká „Merkleho kořen“, kryptografický podpis představující všechny majetky uživatelů.

Merklův strom je binární hashovací strom navržený tak, aby odhalil jakoukoli manipulaci nebo manipulaci s daty. Pokud dojde ke změnám v uživatelských aktivech, promítnou se do kořene Merkle. Tento mechanismus zajišťuje úplnou odpovědnost údajů.

Použití součtového přístupu Merkleova stromu namísto jednoduchého Merkleova stromu zajišťuje, že zůstatek uživatele pro každý uživatelský účet je součástí vstupu pro generování hash a přidává se zdola nahoru ke kořeni Merkleova stromu, aby se zaznamenal celkový majetek všech uživatelů. Merklovy listy nezkracujeme. Místo toho použijeme celých 32 bajtů a zajistíme pro každého zákazníka jedno jedinečné ID (které vypočítáme na základě každého jedinečného ID uživatele v OKX). Další technické podrobnosti najdete v našem vysvětlení.

Proč jsme zvolili tuto metodu PoR?

Každý protokol má své kompromisy. Pro nás bylo zásadní zachovat finanční soukromí našich zákazníků a usnadnit jim vlastní ověřování. Součtový přístup to umožňuje, protože odhaluje méně dat, než kdybychom zveřejnili celý strom dat.

Poznámka: Některé zůstatky našich zákazníků jsou záporné. Naše platforma totiž nabízí výkonné nástroje pro obchodování s kryptoměnami, včetně obchodování s pákovým efektem. Poměr těchto uzlů se záporným zůstatkem v současnosti činí 0,25 % z celkového počtu a jejich hodnota představuje 1,3 % u BTC, 1,8 % u ETH a 6,7 % u USDT. Náš tým zkoumá řešení prokazování odpovědnosti s nulovou znalostí, která by tento bod řešila.

Co dalšího dělá společnost OKX pro zvýšení transparentnosti?

Zveřejnili jsme důkaz o rezervách i důkaz o závazcích a budeme v tom pokračovat každý měsíc. Naše open-source funkce samoauditu by také měla přispět ke zvýšení transparentnosti a doufejme, že nastaví nový standard pro kryptografický průmysl.

Ne každý si však bude sám kontrolovat naše rezervy a transparentnost nekončí prokázáním solventnosti. Proto se kromě výše uvedeného úsilí zavazujeme pokračovat v tradičních metodách transparentnosti tím, že:

• Provádění auditů třetí stranou

• Pokračování v posilování našeho globálního programu dodržování předpisů

• Pokračování v případném získávání licencí

A budeme pokračovat ve finanční disciplíně tím, že:

• Udržíme silný zůstatek s nulovým vnějším dluhem

• Nikdy nebudeme používat finanční prostředky zákazníků bez jejich výslovného pověření

• Budeme udržovat spolehlivé systémy řízení rizik s minimálním rizikem protistrany

Jak si sám ověřit solventnost společnosti OKX

K vlastnímu ověření, že držíme váš majetek, slouží dva kroky 1:1:

1. Ověřte, zda jsou vaše aktiva zahrnuta do stromu OKX Merkle.

2. Ověřte, zda naše celkové závazky vůči zákazníkům odpovídají našim majetkovým účastem.

Jak ověřit, zda jsou vaše aktiva zahrnuta v našem stromu Merkle

Krok 1

Přihlaste se ke svému účtu OKX, klikněte na položku Audity a poté kliknutím na položku Podrobnosti zobrazte data auditu.

Krok 2

Ověřte si sami, zda jsou vaše aktiva ve stromu Merkle tím, že zkontrolujete data. Chcete-li získat data, klikněte na tlačítko Kopírovat data.

Krok 3

Vložte a uložte data jako soubor JSON a poté spusťte open-source ověřovací nástroj Merkle Validator OKX. Pokud data projdou ověřením, zobrazí se výsledek „Ověření cesty k Merklově stromu bylo úspěšné“ (jak je uvedeno níže). To znamená, že vaše aktiva jsou zahrnuta do našeho snímku Merklova stromu. Pokud data projdou ověřením, zobrazí se výsledek „Ověření cesty k Merklově stromu seznamu“.

Prohlášení o vyloučení odpovědnosti:

TENTO ČLÁNEK SLOUŽÍ VÝHRADNĚ K INFORMAČNÍM ÚČELŮM. JEHO ÚČELEM NENÍ POSKYTOVAT INVESTIČNÍ, DAŇOVÉ NEBO PRÁVNÍ PORADENSTVÍ, ANI BY NEMĚL BÝT POVAŽOVÁN ZA NABÍDKU K NÁKUPU, PRODEJI NEBO DRŽBĚ DIGITÁLNÍCH AKTIV. S DRŽBOU DIGITÁLNÍCH AKTIV, VČETNĚ STABLECOINŮ, SE VÁŽE VYSOKÁ MÍRA RIZIKA, MOHOU ZNAČNĚ KOLÍSAT A MOHOU SE STÁT I BEZCENNÝMI. MĚLI BYSTE PEČLIVĚ ZVÁŽIT, ZDA JSOU PRO VÁS OBCHODOVÁNÍ ČI DRŽBA DIGITÁLNÍCH AKTIV S OHLEDEM NA VAŠI FINANČNÍ SITUACI VHODNÉ. OTÁZKY TÝKAJÍCÍ SE VAŠÍ KONKRÉTNÍ SITUACE PROSÍM ZKONZULTUJTE SE SVÝM PRÁVNÍM/DAŇOVÝM/INVESTIČNÍM PORADCEM.