Binance osiągnął istotny kamień milowy w procesie odzyskiwania kilka tygodni po jednym z największych incydentów bezpieczeństwa w historii giełd kryptowalut. Giełda informuje, że aktywa dotknięte włamaniem zostały w pełni pokryte, a opublikowała także nową migawkę rezerw mającą potwierdzić ich zabezpieczenie — przy czym weryfikacja kryptograficzna niezbędna do pełnego potwierdzenia tych danych nadal jest przygotowywana.

Binance kończy uzupełnianie aktywów utraconych w włamaniu na 6,3 mld USD

Binance oświadczył, że zakończył pokrywanie aktywów dotkniętych incydentem bezpieczeństwa z 29 października, w którym skradziono około 6,3 mld USD. Zamiast przenosić straty na klientów, giełda wykorzystała ponad 6,34 mld USD własnych środków, aby je zrekompensować.

Rekompensata pochodziła z trzech źródeł: środków z Secure Asset Fund for Users (SAFU), nadwyżek z funduszu ubezpieczeniowego Futures oraz skarbca korporacyjnego Binance. Następnie firma rozpoczęła uzupełnianie kryptowalut zarówno poprzez zwykły rynek, jak i transakcje over-the-counter.

Do 31 października odzyskiwanie wynosiło 90%, a do 4 listopada osiągnęło 98% — z wyjątkiem tokenów o niższej płynności, których uzupełnienie zajęło nieco więcej czasu. Firma oświadczyła również, że przywróci wartość SAFU do niemal 1 mld USD po częściowym wykorzystaniu funduszu awaryjnego w trakcie procesu — szczegół istotny dla użytkowników, ponieważ SAFU pełni funkcję awaryjnego bufora giełdy właśnie na wypadek tego typu strat. Binance poinformował o pokryciu dotkniętych aktywów w poście na X.

Nowa migawka Proof of Reserves obejmuje 198 kryptowalut

Binance opublikował nową migawkę Proof of Reserves 12 listopada o 00:00 UTC. Nowa migawka rozszerza zakres z 44 aktywów uwzględnionych w poprzedniej migawce z 4 listopada do 198 tokenów — szerszy zakres ma znaczenie dla weryfikacji, ponieważ posiadacze mogą sprawdzać zabezpieczenie wyłącznie aktywów objętych migawką. Firma zaznaczyła jednak, że migawka nie stanowi kompletnego procesu weryfikacji, lecz jedynie publikację danych o rezerwach.

Zero-knowledge proof wciąż musi zostać wygenerowane

Ze względu na złożoność tworzenia pełnego zero-knowledge proof Binance szacuje, że zadanie zajmie od 40 do 50 godzin. Po jego zakończeniu wszyscy posiadacze dotkniętych aktywów będą mogli sprawdzić, czy zostali uwzględnieni w obliczeniu rezerw, oraz potwierdzić odpowiedni poziom zabezpieczenia — 1:1 lub wyższy.

Integracja zk-SNARK i drzew Merkle w systemie Proof of Reserves Binance umożliwia użytkownikom weryfikację sald swoich kont bez publicznego ujawniania konkretnych kwot aktywów posiadanych przez poszczególnych użytkowników.

Proof of Reserves zwiększa przejrzystość, ale ma ograniczony zakres

Aktualizacja rezerw dostarcza kolejną migawkę tego, jak rezerwy Binance wyglądają on-chain dla użytkowników w następstwie włamania, jednak Proof of Reserves nadal nie stanowi pełnej wyceny finansów Binance. Jak sama giełda wskazuje, PoR może wykazać salda klientów i odpowiadające im rezerwy na konkretną datę, ale nie jest w stanie samodzielnie udowodnić wypłacalności ani dostarczyć informacji o wszystkich zobowiązaniach pozabilansowych firmy.

Amerykański Public Company Accounting Oversight Board ostrzegł również, że badania Proof of Reserves nie są tożsame z audytem sprawozdań finansowych i mogą nie obejmować zobowiązań, pożyczonych aktywów ani praw klientów.

Następnym ważnym wydarzeniem dla użytkowników Binance będzie uruchomienie pełnego zero-knowledge proof, które sprawi, że migawka rezerw z 12 listopada będzie weryfikowalna przez każdego użytkownika indywidualnie.

---

Źródło: Crypto Ninjas