Deribit sposta il 90% degli asset dei clienti su Coinbase e abbandona il controllo quotidiano delle prove di riserva

Deribit rimuoverà la propria pagina pubblica di Proof of Reserves il 1° settembre, ponendo fine a un controllo quotidiano che i clienti potevano utilizzare per verificare che i propri saldi fossero inclusi e per confrontare le passività aggregate con i wallet pubblicati dall'exchange. I controlli di riserva, riconciliazione e audit richiesti dai regolatori resteranno in vigore, ma tali meccanismi non offrono la stessa visibilità pubblica quotidiana. La mossa arriva mentre le disclosure quotidiane o periodiche delle prove di riserva sono diventate una prassi comune del settore dopo il collasso di FTX alla fine del 2022, quando i clienti di quell'exchange scoprirono che gli asset che credevano detenuti uno-a-uno non lo erano.

L'exchange ha dichiarato che il cambiamento riflette una revisione dell'infrastruttura di wallet nell'ambito dell'integrazione con Coinbase. Deribit ha affermato che circa il 90% degli asset dei clienti è stato trasferito in accordi di custodia Coinbase da quando Coinbase ha acquisito la piattaforma di derivati nell'agosto 2025. Le disclosure dell'azienda menzionano Coinbase a livello di marchio, ma non identificano la specifica entità legale Coinbase che ora detiene gli asset trasferiti.

Il passaggio di Deribit in 30 minuti di Coinbase comporterà il settlement forzato e la ricostruzione delle posizioni istituzionali

L'attuale sistema di proof-of-reserves di Deribit si basa su un albero binario di Merkle che preserva la privacy e su uno snapshot quotidiano. Ogni cliente riceve un identificatore di prova univoco che gli consente di individuare le voci hashate rappresentanti i propri saldi, mentre chiunque può sommare le passività del file e confrontare il totale con i saldi dei wallet pubblicati da Deribit. Sistemi simili basati su alberi di Merkle sono stati adottati dai principali exchange, tra cui Binance, OKX e Kraken, dal 2022, e i critici del metodo hanno da tempo sottolineato che verifica le passività rispetto ai saldi dei wallet in un momento specifico senza dimostrare la proprietà dei wallet o l'assenza di fondi presi in prestito.

Già prima della rimozione, lo snapshot pubblico copriva meno dell'intero perimetro di custodia di Deribit. La metodologia afferma che gli asset detenuti presso custodi terzi sono esclusi perché fuori dal controllo diretto di Deribit, citando Copper ClearLoop come esempio.

La rimozione della pagina non annulla gli obblighi normativi che si applicano a Deribit FZE. La Virtual Assets Regulatory Authority di Dubai richiede ai fornitori di servizi relativi a virtual asset coperti di mantenere riserve pari al 100% delle passività verso i clienti, di detenerle uno-a-uno nello stesso asset, di riconciliarle quotidianamente e di ottenere una riserva di audit terza indipendente almeno ogni sei mesi.

La comunicazione di Deribit fa riferimento sia ad audit Proof of Reserves annuali che semestrali. La regola della VARA fissa la frequenza minima degli audit di riserva a una volta ogni sei mesi. Una separata disposizione della VARA impone un audit annuale dei bilanci e richiede che il rapporto annuale sia reso disponibile ai clienti e al regolatore su richiesta.

Altre evidenze di conformità vengono presentate al regolatore anziché pubblicate pubblicamente. Le aziende coperte devono fornire alla VARA gli indirizzi wallet su base mensile e presentare trimestralmente dichiarazioni che dimostrino la conformità ai requisiti finanziari, inclusi gli asset di riserva.

Il registro della VARA elenca Deribit FZE come exchange attivo e VASP broker-dealer. I suoi termini di adesione consentono che gli asset siano detenuti direttamente o tramite custodi terzi, richiedendo però la separazione dagli asset aziendali e preservando il titolo legale dei clienti. Un elenco separato di fornitori di servizi della VARA indica Coinbase per tecnologia di custodia e self-custody, anche in questo caso senza specificare quale entità Coinbase sia coinvolta. Lo spostamento si inserisce inoltre in un trend più ampio di consolidation della custodia da parte delle piattaforme di trading crypto presso grandi custodi regolamentati come Coinbase Custody, che serve numerosi clienti istituzionali ed è autorizzata come qualified custodian negli Stati Uniti, in contrapposizione alla detenzione di asset in wallet proprietari caldi e freddi.

La rimozione della pagina non è di per sé prova di una carenza di riserve. Rappresenta una riduzione di ciò che i clienti possono verificare autonomamente ogni giorno, lasciando in vigore controlli e report meno pubblici, meno frequenti o disponibili solo su richiesta. Per i clienti, la differenza pratica in prospettiva è che la verifica delle riserve dipenderà da audit supervisionati dalla VARA e da report privati anziché da uno snapshot pubblico quotidiano, e l'intervallo minimo di sei mesi tra gli audit comporta lunghe attese tra attestazioni indipendenti.

Fonte: CryptoNews | CryptoSlate