Un'istantanea di proof-of-reserves (PoR) può mostrare che un exchange di criptovalute possedeva, in un determinato momento, attività coperte sufficienti a far fronte o addirittura superare i saldi dei clienti coperti. È un'informazione utile, ma non equivale a dimostrare che l'exchange sia solvente, finanziariamente sano, gestito in sicurezza o in grado di soddisfare ogni richiesta durante una crisi.

Il proof of reserves risponde a una domanda circoscritta: al momento dell'istantanea, l'exchange deteneva abbastanza attività di riserva coperte da far fronte ai saldi dei clienti coperti? L'attenzione del settore su questa domanda si è intensificata dopo il crollo di FTX nel novembre 2022, quando il fallimento dell'exchange ha rivelato che i fondi dei clienti non erano coperti come gli utenti avevano supposto. Nei mesi successivi, i principali exchange hanno iniziato a pubblicare report PoR ricorrenti per ristabilire la fiducia degli utenti. Ecco cinque domande importanti a cui un'istantanea PoR non risponde.

1. Non dimostra che l'exchange è solvente

Un rapporto di riserva superiore al 100% non dimostra, da solo, la solvibilità. Un calcolo di proof-of-reserves di solito confronta specifiche attività di riserva con specifici saldi dei clienti.

La solvibilità è un concetto più ampio: dipende dal fatto che le attività totali dell'azienda possano coprire tutte le passività e gli obblighi, non solo i saldi in criptovalute dei clienti inclusi in un report PoR.

Un exchange potrebbe teoricamente mostrare una copertura completa per le attività incluse nel proprio sistema di proof-of-reserves, pur affrontando problemi finanziari in altre aree dell'attività. Ecco perché affermazioni come «L'exchange ha un rapporto di riserva del 120%» e «L'azienda è solvente» non sono intercambiabili. La prima descrive un calcolo di riserva definito in un momento specifico; la seconda richiede una visione molto più ampia delle finanze aziendali.

2. Non tiene conto di ogni passività

Il proof of reserves informa i trader solo sulle passività effettivamente incluse nel calcolo. Un tipico sistema PoR utilizza metodi crittografici come Merkle tree o prove a conoscenza zero per dimostrare che i saldi dei clienti sono stati inclusi in un totale aggregato. Questo può aiutare gli utenti a verificare che il proprio saldo sia stato conteggiato.

Tuttavia, un report PoR in genere non è progettato per fornire un quadro completo di finanziamenti societari, obblighi verso fornitori, contenziosi o richieste legali, esposizioni su derivati esterne al calcolo o altre passività a livello aziendale.

L'ambito conta quindi tanto quanto il rapporto di riserva dichiarato. Una domanda utile non è semplicemente «Il rapporto di riserva è superiore al 100%?», ma piuttosto «Quali attività e passività include effettivamente questo calcolo?».

3. Non equivale a un audit finanziario

Il proof of reserves e un bilancio certificato svolgono funzioni diverse. Un sistema PoR si concentra sul backing delle attività e sui saldi dei clienti. A seconda dell'exchange, può includere indirizzi di wallet pubblici, prove crittografiche, software di verifica open source o strumenti che permettono ai singoli utenti di confermare che i propri saldi sono stati inclusi.

Un audit finanziario è molto più ampio. Una società di revisione contabile indipendente esamina i bilanci rispetto a principi contabili e di auditing formali, includendo attività, passività, ricavi, spese e altre componenti della posizione finanziaria dell'azienda.

Coinbase illustra la distinzione. In quanto società quotata, Coinbase deposita bilanci certificati presso la U.S. Securities and Exchange Commission. L'audit di Deloitte sui bilanci consolidati 2025 di Coinbase ha riguardato i bilanci complessivi dell'azienda e il controllo interno sul reporting finanziario. Si tratta di un meccanismo di trasparenza diverso rispetto all'istantanea di proof-of-reserves di un exchange di criptovalute, e nessuno dei due dovrebbe essere etichettato erroneamente come l'altro. Il proof of reserves verifica una relazione di riserva definita; un audit finanziario esamina un quadro finanziario molto più ampio.

4. Non ti dice quanto sono buoni i controlli di custodia

Sapere che le attività esistono è diverso dal sapere con quale sicurezza sono custodite. Due exchange potrebbero dichiarare rapporti di riserva simili pur utilizzando sistemi di custodia molto diversi.

Le domande rilevanti includono: quanta parte è custodita in wallet freddi rispetto a wallet caldi? Come sono gestite le chiavi private? Sono richieste approvazioni multiple per muovere le attività? Le attività dei clienti sono separate da quelle aziendali? Sono coinvolti custodi terzi? Quali controlli operativi esistono intorno ai prelievi? Una prova basata su Merkle tree non può rispondere da sola a queste domande.

Questo non rende il proof of reserves poco importante. Significa semplicemente che la quantità di attività e la qualità della custodia sono dimensioni distinte del rischio di un exchange. Una valutazione di trasparenza solida dovrebbe quindi guardare oltre la percentuale di riserva ed esaminare anche come l'exchange descrive custodia, controlli di sicurezza e separazione delle attività.

5. Non garantisce i prelievi durante una crisi

Un'istantanea di proof-of-reserves è una prova del backing delle attività in un momento specifico; non è una garanzia legale che ogni prelievo verrà sempre elaborato immediatamente o integralmente. Lo stress di mercato può creare problemi che un rapporto di riserva non coglie: le attività possono diventare meno liquide, le reti possono congestionarsi, i sistemi operativi possono fallire e restrizioni legali o procedure di insolvenza possono influire sulla gestione delle attività.

La stessa distinzione vale per i fondi di protezione degli exchange. Bitget, ad esempio, mantiene un Protection Fund separato accanto al proprio programma di proof-of-reserves. Può offrire un ulteriore livello di protezione finanziaria, ma non deve essere confuso con un'assicurazione sui depositi garantita dal governo o con la protezione degli investitori in titoli.

Il proof of reserves e un fondo di protezione rispondono a domande diverse. Il proof of reserves chiede: i saldi dei clienti coperti sono supportati dalle attività di riserva coperte? Un fondo di protezione chiede: l'exchange ha messo da parte un pool aggiuntivo destinato ad assorbire determinate perdite? Nessuno dei due equivale a una garanzia statutaria di assicurazione sui depositi.

Come affrontano il proof of reserves i principali exchange di criptovalute?

Non esiste un unico formato PoR a livello di settore.

Bitget pubblica aggiornamenti di proof-of-reserves su base mensile. Il suo sistema utilizza una struttura a Merkle tree, pubblica rapporti di riserva e saldi dei wallet e fornisce uno strumento di verifica open source che consente agli utenti di confermare che i propri saldi sono stati inclusi. Il report di Bitget dell'agosto 2026 ha segnato il suo 45° aggiornamento PoR mensile consecutivo e ha riportato un rapporto di riserva totale del 122%.

Anche OKX pubblica report ricorrenti di proof-of-reserves. Il suo sistema utilizza prove a conoscenza zero zk-STARK insieme ai portafogli pubblicati, permettendo agli utenti di verificare l'inclusione del saldo del conto limitando la divulgazione delle informazioni sui singoli saldi. La release di agosto 2026 è stato il suo 46° report PoR.

Coinbase segue un modello di trasparenza diverso. In quanto società pubblica quotata negli Stati Uniti, pubblica bilanci SEC certificati da una società di revisione contabile indipendente registrata, anziché affidarsi al proof of reserves come principale disclosure finanziaria a livello aziendale.

Questi approcci non dovrebbero essere ridotti a un unico punteggio. Un sistema PoR mensile offre una frequente visibilità crittografica sul backing delle attività dei clienti. I bilanci certificati delle società quotate forniscono un quadro molto più ampio delle finanze aziendali, ma secondo un calendario di reportistica diverso. Le prove a conoscenza zero possono migliorare privacy e verificabilità all'interno del PoR, ma non trasformano un'istantanea di riserva in un audit finanziario completo.

Perché conta la frequenza della reportistica?

Un'istantanea di proof-of-reserves perde informatività man mano che passa il tempo dalla data dello scatto. Le attività e i saldi dei clienti di un exchange cambiano continuamente, quindi una reportistica più frequente riduce l'intervallo tra le osservazioni pubblicate.

Bitget e OKX pubblicano entrambi aggiornamenti PoR ricorrenti con cadenza approssimativamente mensile, il che offre una visibilità sensibilmente più frequente rispetto a un'istantanea trimestrale o annuale. Ma la frequenza non risolve la limitazione fondamentale del proof of reserves. Dodici istantanee mensili restano dodici istantanee: non dimostrano che la relazione riportata sia valsa in ogni momento tra loro. La frequenza migliora la trasparenza; non trasforma una prova puntuale in una prova continua.

Cosa controllare accanto al proof of reserves?

Una valutazione utile della sicurezza di un exchange dovrebbe considerare diversi segnali distinti:

• Proof of reserves: i saldi dei clienti coperti sono supportati dalle attività di riserva coperte?
• Ambito delle passività: quali obblighi sono inclusi o esclusi?
• Reportistica finanziaria: sono disponibili bilanci certificati?
• Custodia e sicurezza: come sono conservate e gestite le attività dei clienti?
• Regolamentazione e struttura legale: quale entità detiene il rapporto con il cliente e secondo quali regole?
• Cronologia dei prelievi: la piattaforma ha dimostrato un accesso affidabile ai fondi dei clienti in condizioni di stress?
• Tutele aggiuntive: esistono accordi assicurativi, fondi di protezione o altri meccanismi di assorbimento delle perdite?

Nessun singolo elemento risponde a ogni domanda. È proprio per questo che un rapporto di riserva dovrebbe essere trattato come un segnale di trasparenza tra molti, anziché come un punteggio completo di sicurezza.

Cosa può — e non può — dimostrare un'istantanea PoR

Il proof of reserves è utile, ma la sua utilità dipende dalla comprensione di ciò che dimostra effettivamente. Un rapporto di riserva del 100% o superiore può dimostrare che l'exchange deteneva abbastanza attività coperte da far fronte o superare i saldi dei clienti coperti al momento dell'istantanea.

Da solo, non dimostra la solvibilità dell'intera azienda, l'assenza di altre passività, i risultati di un audit finanziario indipendente, la qualità dei controlli di custodia o l'accesso garantito ai fondi durante ogni crisi.

Exchange come Bitget e OKX hanno reso il PoR più trasparente attraverso report ricorrenti, verifica crittografica, informazioni sui wallet pubblicate e strumenti di verifica per gli utenti. Coinbase offre un utile contrasto attraverso la reportistica finanziaria certificata da società quotata.

La conclusione più solida non è quindi che il proof of reserves sia privo di significato. È che il proof of reserves debba essere letto per ciò che è realmente: la prova di una relazione definita di backing delle attività in un momento definito nel tempo, non la prova di tutto ciò che determina se un exchange è sicuro.

Fonte: DailyCoin