Proof of reserves (PoR) umfasst Verfahren, die Reserven eines Verwahrers zu einem bestimmten Zeitpunkt dokumentieren. Je nach Methode werden die Kontrolle über Adressen und Kundensalden geprüft. Entscheidend ist der genaue Umfang. Der Nachweis eines Teilbereichs ist weder eine Prüfung des ganzen Unternehmens noch eine Garantie der Solvenz, also der Fähigkeit, alle Verbindlichkeiten zu decken.
Eine hohe Prozentzahl auf der Börsenwebsite kann Anna beruhigen. Zuerst sollte sie aber den Stichtag, die erfassten Rechtsträger — die konkreten Unternehmen einer Gruppe — sowie die einbezogenen Vermögenswerte und Konten suchen. PoR ist keine einheitliche Zertifizierung mit überall gleichem Umfang. Kraken benennt beispielsweise die Vermögenswerte und Produktsalden seiner Methode. Damit sind nicht automatisch sämtliche Schulden einer Unternehmensgruppe erfasst. Das Ergebnis muss zusammen mit den geprüften und den ausgeschlossenen Bereichen gelesen werden. [1] [3]
Ein Verwahrer kann eine Prüfnachricht mit dem Schlüssel einer Adresse signieren und so zeigen, dass er diesen Schlüssel gerade kontrolliert. Die öffentliche Bitcoin-Kette macht den zugehörigen Bestand überprüfbar. Die Signatur allein belegt aber weder unbelastetes rechtliches Eigentum noch, dass die Coins nicht eigens für die Prüfung geliehen wurden. Auch ausschließlicher Schlüsselbesitz ist damit nicht bewiesen; es könnte eine weitere Kopie geben. Anna erhält einen Kontrollnachweis für ausgewählte Vermögenswerte, kein vollständiges Bild ihrer rechtlichen und wirtschaftlichen Stellung. Eine bloße Adressliste ohne Kontrollnachweis sagt noch weniger aus. [1] [3]
Stellen wir uns Kundensalden vor, die in einem Merkle tree verbunden sind. Diese Struktur bildet kryptografische Fingerabdrücke der Daten und verknüpft sie zu einer gemeinsamen Wurzel, dem Fingerabdruck des gesamten einbezogenen Datensatzes. Anna erhält Angaben, mit denen sie die Zugehörigkeit ihres entsprechenden Saldos prüfen kann, ohne die vollständige Liste anderer Kunden zu brauchen. Das ist nützlich, belegt aber Aufnahme statt Vollständigkeit. Eine erfolgreiche Prüfung von Annas Eintrag beweist allein nicht, dass alle anderen Konten und sämtliche Unternehmensschulden erfasst wurden. [3]
Beim Handel auf Kredit können negative Kundensalden entstehen. Würden sie einfach von den positiven Salden anderer Personen abgezogen, könnte die ausgewiesene Schuld der Börse gegenüber Kunden kleiner erscheinen. Kraken beschreibt in einem Artikel von 2022, solche Salden wegen dieses Risikos aus seiner damaligen PoR-Methode auszuschließen. Das ist keine allgemeingültige Regel für jeden Bericht. Anna sollte prüfen, wie die konkrete Untersuchung Kredite, Margin-Handel und Netting, also das gegenseitige Verrechnen von Forderungen und Schulden, behandelt. Eine einfache Summe zeigt nicht unbedingt die tatsächliche Schuld. [4]
Unser Beispiel, keine Börsendaten: Ein Verwahrer meldet 110 BTC Reserven und 100 BTC erfasste Verbindlichkeiten, also Schulden laut Datensatz. Das ergibt 110 %. Fehlen weitere 40 BTC Schulden im Bericht, müssen dieselben Reserven insgesamt 140 BTC decken. Die Deckung beträgt dann rund 78,6 %. Die Verbindlichkeiten stehen im Nenner, unten im Bruch. Eine Rechnung aus unvollständigen Daten kann mathematisch korrekt sein und trotzdem täuschen. Anna muss deshalb nicht nur die Reserven oben kennen, sondern auch wissen, was unten berücksichtigt wurde. [2]
PoR hält einen bestimmten Zeitpunkt fest. Danach können Mittel abfließen, neue Kredite entstehen oder Schlüsselzugänge verloren gehen. Häufigere Aufnahmen liefern mehr Prüfpunkte, schließen diese Lücke aber nicht allein: Dazwischen kann sich weiterhin etwas ändern. Selbst eine hohe Reservequote sagt Anna nicht, wie schnell sie auszahlen kann oder welche vertraglichen Einschränkungen gelten. Sie liest den Reservebericht deshalb zusammen mit den Nutzungsbedingungen und Angaben zur tatsächlichen Verfügbarkeit, nicht als deren Ersatz. [1] [3]
Der PCAOB Investor Advocate, eine Anlegerschutzstelle bei der US-Aufsicht für Abschlussprüfungen, erläuterte im März 2023 die Grenzen von PoR. Im Juli 2023 griffen auch Stellen der US-Wertpapieraufsicht SEC das Thema auf. Ein Reservebericht ist keine Abschlussprüfung, die ein breiteres finanzielles Bild untersucht. Selbst die Registrierung des Anbieters beim PCAOB bedeutet nicht, dass dieser Auftrag dessen Prüfungsstandards und Inspektion unterliegt. Anna sollte die tatsächlich durchgeführten Verfahren und das Ergebnis lesen; ein bekanntes Logo erweitert den Prüfungsumfang nicht. [1] [2]
Anna beginnt mit der verifizierten Methode des konkreten Berichts, seinem Datum, der veröffentlichten Wurzel und ihrer Blattkennung — der Kennung ihres Datensatzes im Baum. Sie vergleicht den richtigen Vermögenswert und den Saldo zum Stichtag; ein späterer Handel muss darin noch nicht erscheinen. Anschließend prüft sie nach dem Verfahren des Anbieters den Pfad ihres Eintrags zur gemeinsamen Wurzel. Eine Abweichung verlangt Klärung und sollte nicht übergangen werden. Ein Erfolg ist eine Teilprüfung mit klarer Aussage: Dieser Eintrag ist enthalten. Ausgeschlossene Konten und weitere Grenzen bleiben zu prüfen, denn vollständige Reserven und Verbindlichkeiten sind damit allein nicht nachgewiesen. [3]
Für ein möglichst vollständiges Bild lies diesen Eintrag zusammen mit Counterparty risk, Collateral, Liabilities, Selbstverwahrung. Auf diesen Eintrag verweisen außerdem Custodial Exchange, Bank Bitcoin custody, Counterparty risk, Liabilities.