Четыре года после FTX: криптобиржи по-прежнему доказывают наличие активов, но не платёжеспособность

Клиент входит в учётную запись на бирже, копирует строку чисел и отслеживает путь по дереву Меркла. Страница проверки обрабатывает запрос и выдаёт обнадёживающий результат: баланс клиента был включён в доказательство резервов биржи.

Проверка, скорее всего, технически корректна. Она подтверждает, что счёт присутствовал в наборе данных и что биржа контролировала кошельки, содержавшие достаточное количество определённого актива для покрытия представленных там балансов.

Однако она может легко упустить, присутствует ли в этом наборе данных каждый клиент, сколько биржа должна кредиторам, были ли отображённые монеты переданы в качестве залога и является ли компания, контролирующая кошелёк, той же компанией, которая по закону обязана вернуть средства клиенту.

Интерфейс большинства бирж заставляет процесс проверки резервов казаться исчерпывающим и окончательным, отчасти потому, что люди склонны придавать больше веса криптографическим доказательствам, чем корпоративным обещаниям. Но результат лишь подтверждает, что биржа продемонстрировала контроль над указанными активами в определённый момент времени. Определение платёжеспособности, напротив, требует как более глубокого, так и более широкого взгляда на обязательства компании, структуру собственности и доступ к средствам.

Что на самом деле доказывает доказательство резервов

Доказательство резервов стало приоритетом для отрасли после краха FTX в ноябре 2022 года. Крах FTX был вызван не ошибкой в отображаемых балансах кошельков; он произошёл из-за перевода клиентских средств в аффилированную торговую фирму Alameda Research — именно тот тип обязательств связанных сторон, который не способна зафиксировать резервная фотография. Основатель Binance Чанпэн Чжао (Changpeng Zhao) призвал биржи публиковать доказательства кошельков, и крупные платформы начали выпускать дашборды, инструменты на основе деревьев Меркла и коэффициенты резервов. CryptoSlate задокументировал этот первоначальный всплеск, когда биржи пытались сдержать кризис доверия, а затем отслеживал попытки отрасли разработать более продвинутые формы криптографической проверки.

Биржа может публиковать адреса кошельков и подписывать сообщение с использованием приватных ключей, привязанных к этим кошелькам, демонстрируя контроль без перемещения активов. Дерево Меркла преобразует баланс каждого клиента в криптографический хеш и объединяет эти хеши в единый корень. Клиент может использовать эту структуру, чтобы проверить, что его баланс внёс вклад в корень, не получая доступа к чужим счетам.

Новые системы включают доказательства с нулевым разглашением, которые могут подтвердить, что вычисления следовали заявленному набору правил, сохраняя при этом конфиденциальность индивидуальных балансов. Binance, например, интегрировала проверку zk-SNARK в свою систему резервов после первых публикаций данных после краха FTX.

Крупные платформы теперь публикуют различные версии этого процесса. Binance предоставляет дашборд резервов и проверку для клиентов. OKX публикует информацию о кошельках и загружаемые файлы с доказательствами. Kraken предлагает проверку на уровне счёта для покрываемых балансов. Crypto.com предоставляет интерфейс проверки на основе дерева Меркла.

Эти системы улучшают модель, которая требовала от пользователей простого доверия заявлениям. Они могут выявлять ложные утверждения об активах, делать крупные выводы более заметными и позволять клиентам подтверждать, что их балансы присутствовали в опубликованном наборе данных.

Но у этих систем есть ограничения, и большинство из них проистекает из самого набора данных. Дерево Меркла может аутентифицировать записи, помещённые внутрь него, но не способно идентифицировать счета, пропущенные до построения дерева. Оно также не может выявить банковский кредит, налоговый счёт, судебное решение или гарантию, выданную аффилированной компании, оставляя строгий математический процесс привязанным к финансовому периметру, выбранному биржей.

Большинство отчётов о резервах измеряет активы в определённый момент времени и может быть опубликовано после завершения работы бухгалтера, фирмы по безопасности или внутренней команды. Фотография может точно представить лишь один момент, не отражая обычное положение компании, поскольку активы могут перемещаться до или после измерения. Полученный итог мало что говорит о происхождении средств или их доступности во время следующей волны вывода средств.

Историческая отчётность, частые снимки и постоянные архивы кошельков помогают сторонним наблюдателям поместить каждое измерение в контекст. Они увеличивают объём доступных свидетельств во времени, но итоговая запись остаётся сосредоточенной на активах, а не на полном финансовом состоянии компании, ответственной за их возврат.

За пределами кошельков: лабиринт обязательств

Криптобиржи обладают необычным преимуществом перед банками и брокерскими компаниями, поскольку значительная часть того, что они хранят, может наблюдаться в публичных блокчейнах. Обязательства, однако, фиксируются во внутренних базах данных, банковских счетах, контрактах и корпоративных реестрах, поэтому анализ публичных блокчейнов даёт мало информации о них.

Претензии клиентов записаны в базе данных биржи. Фиатные балансы зависят от банков и платёжных компаний. Производные инструменты генерируют прибыли и убытки, которые быстро меняются. Кредитные продукты, институциональные кредиты, счета поставщиков, налоги и юридические претензии могут принадлежать нескольким компаниям, действующим в разных юрисдикциях.

Дашборд, показывающий $10 млрд в криптовалюте, не даёт исчерпывающей картины того, должна ли биржа $8 млрд, $10 млрд или $15 млрд, имеет ли другой кредитор претензию на те же активы и насколько легко эти активы смогут удовлетворить волну выводов средств.

Совет по надзору за бухгалтерским учётом публичных компаний (Public Company Accounting Oversight Board) предупредил инвесторов, что отчёты о доказательстве резервов сильно различаются, поскольку они не подпадают под его аудиторский надзор и могут служить недостаточным основанием для решения вопроса о том, располагает ли компания достаточными активами для выполнения своих обязательств.

Предупреждение главного бухгалтера SEC касается смежного источника путаницы: обзоры, подтверждения и процедуры, согласованные сторонами, обычно рассматривают более узкий массив доказательств, чем аудит финансовой отчётности, даже когда работу выполняет бухгалтерская фирма.

Биржа может рекламировать участие внешней бухгалтерской или охранной фирмы, хотя эта фирма могла быть нанята лишь для сравнения выбранных балансов кошельков с выбранными обязательствами перед клиентами. Такое задание может исключать корпоративный долг, внутренний контроль, связанные стороны, судебные разбирательства и способность компании продолжать деятельность, поэтому его ценность зависит от того, понимают ли читатели, что именно исследовала фирма. Хрупкость такого arrangements стала очевидной, когда Mazars — бухгалтерская фирма, подготовившая одно из первых подтверждений для Binance после краха FTX, — полностью приостановила работу с криптоклиентами в конце 2022 года, оставив несколько бирж без независимой сторонней проверки.

Корпоративная структура усложняет картину

Корпоративная структура глобальных бирж добавляет ещё один уровень сложности. Единый биржевой бренд может действовать через множество компаний: одна обслуживает европейских розничных клиентов, другая заключает контракты с институционалами, третья контролирует ключи от кошельков, а четвёртая нанимает персонал. Кредитование, производные инструменты и услуги хранения могут каждое действовать на отдельных условиях.

Страница резервов может ссылаться на активы, удерживаемые глобальной группой, не идентифицируя, какой компании принадлежит каждый кошелёк, в то время как клиентское соглашение может возлагать ответственность за возврат средств на конкретное дочернее предприятие. При банкротстве эти различия помогают определить, какое право применяется и как приоритизировать кредиторов. Банкротные процедуры FTX сделали это болезненно конкретным: специалистам по реструктуризации и регуляторам потребовались годы, чтобы отследить клиентские активы через сотни оболочечных и операционных структур, распределённых по нескольким юрисдикциям.

Наиболее ценные раскрытия идентифицируют юридические лица, продукты и юрисдикции, включённые в обзор. Они также объясняют, что именно покрывается — фиат, производные инструменты, институциональные счета, маржинальные балансы, сторонние хранители и т. п. — и раскрывают, что аффилированные лица могут делать с клиентскими активами.

В настоящее время не существует единого способа предоставления этих результатов, поэтому они варьируются от биржи к бирже, создавая публичные записи в диапазоне от криптографических проверок на уровне счёта до более широких заявлений о глобальных активах.

Аудированная модель Coinbase

Как публичная компания, Coinbase публикует аудированную консолидированную финансовую отчётность. Её годовой отчёт охватывает долг, залог, производные инструменты, обязательства, дочерние предприятия и операции со связанными сторонами наряду с криптоактивами. Deloitte рассматривает финансовую отчётность и внутренний контроль над финансовой отчётностью в своих аудиторских заключениях.

Никакая из этих мер не может гарантировать, что Coinbase избежит волны выводов средств, управленческих сбоев или технических сбоев. Однако это иллюстрирует, насколько шире становятся доступные свидетельства, когда проверяющие рассматривают компанию как единое экономическое целое, а не оценивают набор кошельков.

Описанные здесь публичные подходы взяты со страниц резервов бирж и аудированной отчётности Coinbase. Их следует рассматривать как различные модели раскрытия, а не как рейтинг финансовой устойчивости. Сильное раскрытие не может гарантировать выживание, а ограниченное публичное раскрытие не означает неплатёжеспособность. Сравнение показывает, что может установить сторонний наблюдатель на основе опубликованных каждой платформой свидетельств и сколько интерпретации остаётся, как только читатель выходит за рамки балансов кошельков.

Ограничения клиентской проверки

Отрасль часто представляет доказательство резервов как инструмент, доступный каждому клиенту. На практике процесс может потребовать поиска кода счёта, загрузки файла, запуска программного обеспечения и понимания того, как хеш связан с корнем дерева Меркла. Даже после успешной проверки клиент должен понимать, что результат касается включения одного счёта, а не полноты бухгалтерских записей биржи.

Пользователь может подтвердить, что его собственный баланс присутствовал в данных, но не может проверить все остальные клиентские счета, сверить итог обязательств с главной бухгалтерской книгой компании или выявить нераскрытый корпоративный заём из криптографической ветви. Для многих пользователей значок проверки становится практической конечной точкой, при этом такие фразы, как «проверено», «полностью обеспечено» или коэффициент резервов выше 100%, несут более широкий финансовый смысл, чем поддерживает опубликованная работа.

Анализ CryptoSlate движений резервов Binance показал, как эти дашборды могут предоставлять ценную информацию в периоды интенсивных выводов средств, одновременно демонстрируя, как могут меняться итоговые суммы резервов в долларовом выражении. Данные о резервах могут информировать оценку биржи, однако эта оценка становится достоверной лишь тогда, когда запись об активах объединяется с информацией об обязательствах и корпоративной ответственности.

Что потребовалось бы для полной финансовой подотчётности

Достоверная структура платёжеспособности объединила бы проверку блокчейна и традиционную финансовую отчётность в единую непрерывную систему. Она потребовала бы от бирж доказать контроль над ончейн-активами, сверить баланс каждого клиента с главной бухгалтерской книгой, идентифицировать юридические лица, ответственные за возврат средств, раскрыть активы, переданные в залог другим кредиторам, и объяснить, как обращаются фиат, производные инструменты, кредитные продукты и институциональные счета.

Исторические отчёты оставались бы общедоступными, а внешние фирмы заявляли бы точный объём, методологию и ограничения своей работы. Крупные депозитарные платформы также публиковали бы аудированную консолидированную финансовую отчётность или эквивалентные регуляторные раскрытия, охватывающие долг, ликвидность, залог, риск связанных сторон и segregацию клиентских активов.

Некоторые регуляторы уже начали движение к отдельным элементам этой структуры. Регламент ЕС о рынках криптоактивов (Markets in Crypto-Assets), который начал применяться к поставщикам услуг на рынке криптоактивов в 2024 году, требует от хранителей отделения клиентских активов от собственных и ведения подробной отчётности, сближая части ончейн-мира и традиционного учёта.

В рамках такой структуры криптографические доказательства служили бы ясным и точным свидетельством об активах и клиентских балансах, в то время как финансовые аудиты и юридические раскрытия устанавливали бы, как эти активы связаны с обязательствами более широкой компании. Каждый слой охватывал бы不同 часть единой финансовой картины, позволяя клиентам, аудиторам и регуляторам совместно оценивать хранение, полноту учёта и корпоративную ответственность.

FTX сделала видимые резервы базовым ожиданием для любой биржи, удерживающей клиентские средства. Следующий стандарт должен связать эти видимые активы с каждым существенным обязательством и юридическим лицом, стоящим за ними, предоставив клиентам свидетельства, простирающиеся от адреса кошелька до компании, ответственной за возврат их денег.