Proof of reserves (PoR) je soubor postupů k doložení rezerv správce k určitému okamžiku. Podle metodiky může zahrnovat kontrolu adres i klientských zůstatků. Rozhoduje však, co přesně zpráva pokrývá. Důkaz jedné části není auditem celé firmy ani zárukou solventnosti, tedy schopnosti pokrýt všechny závazky.
Janu může uklidnit vysoké procento na webu burzy. Ještě před ním by však měla hledat datum snímku, zahrnuté právní entity — konkrétní firmy ve skupině — a seznam aktiv a účtů. PoR není jednotná certifikace se stejným rozsahem u všech služeb. Kraken například vymezuje, která aktiva a produktové zůstatky jeho metodika zahrnuje. Z takové zprávy nelze automaticky usuzovat na každý dluh celé skupiny. Výsledek se musí číst spolu s tím, co bylo prověřeno a co zůstalo mimo. [1] [3]
Správce může podepsat ověřovací zprávu klíčem k adrese a doložit, že tento klíč právě ovládá. Veřejný bitcoinový řetězec pak umožňuje zkontrolovat příslušný zůstatek. Samotný podpis ale neříká, komu mince právně patří, zda jsou zastavené ani zda nebyly půjčené jen pro tuto kontrolu. Nedokazuje ani výhradní držení klíče, který může mít další kopii. Jana tedy získává podklad o kontrole vybraných aktiv, nikoli úplnou odpověď o jejich právním a ekonomickém postavení. Pouhý seznam adres bez důkazu kontroly říká ještě méně. [1] [3]
Představme si záznamy klientských zůstatků spojené do Merkle tree. Tato struktura vytváří z dat kryptografické otisky a postupně je svazuje do společného kořene, otisku celého zahrnutého souboru. Jana dostane údaje, s nimiž může ověřit, že její odpovídající zůstatek do tohoto souboru patří, aniž by potřebovala kompletní seznam ostatních klientů. To je užitečné, ale dokazuje to zahrnutí, nikoli úplnost. Úspěšná kontrola Janina záznamu sama nepotvrdí všechny ostatní účty ani všechny dluhy společnosti. [3]
Při obchodování na úvěr mohou vznikat záporné klientské zůstatky. Kdyby se bez dalšího odečetly od kladných zůstatků jiných lidí, vykázaný součet dluhů burzy vůči klientům by mohl vypadat menší. Kraken v článku z roku 2022 popisuje jejich vyloučení ze své tehdejší metodiky PoR právě kvůli tomuto riziku. Není to univerzální pravidlo pro všechny zprávy. Jana má číst, jak konkrétní kontrola zachází s úvěry, maržovými obchody a započtením, tedy vzájemným odečtením pohledávek a dluhů. Prostý součet nemusí říkat, kolik firma skutečně dluží. [4]
Vlastní příklad, nikoli údaje burzy: správce vykáže 110 BTC rezerv a zahrnuté závazky 100 BTC, tedy částku, kterou podle souboru dluží. Poměr vyjde 110 %. Pokud však zpráva vynechala dalších 40 BTC dluhů, musí stejné rezervy pokrýt celkem 140 BTC. Krytí pak činí přibližně 78,6 %. V jmenovateli zlomku je právě velikost závazků. Výpočet z neúplného souboru může být aritmeticky správný a přesto vytvářet zavádějící dojem. Proto Jana potřebuje znát nejen rezervy nahoře, ale i to, co bylo započítáno dole. [2]
PoR zachycuje stav v určitou chvíli. Mezitím mohou odejít prostředky, vzniknout nové půjčky nebo se ztratit přístup ke klíčům. Častější snímky dávají více kontrolních bodů, ale samy tuto mezeru nezavírají: mezi nimi se stále něco může změnit. Ani vysoký poměr rezerv neříká, jak rychle Jana dostane své prostředky nebo jaká smluvní omezení výběru platí. Zprávu o rezervách proto čte vedle podmínek služby a informací o skutečné dostupnosti, ne jako náhradu za ně. [1] [3]
PCAOB Investor Advocate, útvar pro ochranu zájmů investorů u amerického orgánu dohledu nad audity, upozornil v březnu 2023 na limity PoR. V červenci 2023 je popsaly také útvary americké komise pro cenné papíry SEC. Zpráva o rezervách není totéž co audit účetní závěrky, který zkoumá širší finanční obraz firmy. Ani registrace zpracovatele u PCAOB neznamená, že tato zakázka podléhá jeho auditním standardům a inspekci. Jana má číst konkrétní provedené postupy a závěr zprávy; známé logo samo rozsah práce nerozšíří. [1] [2]
Jana začne u ověřené metodiky konkrétní zprávy, jejího data, zveřejněného kořene a identifikátoru svého listu — záznamu ve stromu. Porovná správné aktivum a zůstatek k okamžiku snímku; pozdější obchod se v něm nemusí projevit. Pak podle postupu poskytovatele ověří vazbu svého záznamu na společný kořen. Nesoulad je důvod zjistit příčinu, ne ho přeskočit. Úspěch je naopak dílčí kontrola s jasným významem: tento záznam je zahrnut. Stále je potřeba přečíst vyloučené účty a další omezení, protože úplnost rezerv a závazků tím sama prokázána není. [3]
Pro nejúplnější obraz čtěte toto heslo společně s Counterparty risk, Collateral, Liabilities, Vlastní úschova. Opačným směrem na něj odkazují také Custodial Exchange, Bank Bitcoin custody, Counterparty risk, Liabilities.