Proof of reserves (PoR) reúne procedimientos para documentar las reservas de un custodio en un momento concreto. Según el método, puede comprobar el control de direcciones y los saldos de clientes. Lo decisivo es el alcance exacto. Probar una parte no equivale a auditar toda la empresa ni garantiza su solvencia, es decir, la capacidad de cubrir todas sus obligaciones.
Un porcentaje elevado en la web puede tranquilizar a Ana. Antes debería localizar la fecha de la instantánea, las entidades jurídicas cubiertas —las empresas concretas del grupo— y los activos y cuentas incluidos. PoR no es una certificación uniforme con el mismo alcance en todos los servicios. Kraken, por ejemplo, delimita los activos y saldos de productos que abarca su método. Ese informe no demuestra automáticamente todas las deudas del grupo. Hay que leer el resultado junto con lo comprobado y lo que quedó fuera. [1] [3]
El custodio puede firmar un mensaje de verificación con la clave de una dirección para demostrar que la controla en ese momento. La cadena pública de Bitcoin permite comprobar el saldo correspondiente. La firma no establece por sí sola la propiedad jurídica sin garantías sobre los fondos ni demuestra que las monedas no se hayan tomado prestadas para superar la revisión. Tampoco prueba la posesión exclusiva de la clave, que podría tener otra copia. Ana obtiene evidencia sobre el control de ciertos activos, no toda su situación jurídica y económica. Una lista de direcciones sin prueba de control dice todavía menos. [1] [3]
Imaginemos registros de saldos enlazados en un Merkle tree. Esta estructura convierte los datos en huellas criptográficas y las combina en una raíz común, una huella del conjunto incluido. Ana recibe datos con los que verificar que su saldo correspondiente pertenece al conjunto sin necesitar la lista completa de los demás clientes. Es útil, pero demuestra inclusión, no que el conjunto esté completo. Comprobar su registro no acredita por sí solo que estén todas las demás cuentas y todas las deudas de la empresa. [3]
Operar a crédito puede producir saldos negativos de clientes. Restarlos sin más de los saldos positivos de otras personas podría hacer parecer menor la deuda declarada de la plataforma. En un artículo de 2022, Kraken explica que los excluía de su método PoR de entonces por ese riesgo. No es una regla universal para todos los informes. Ana debe revisar cómo se tratan los préstamos, las operaciones con margen y la compensación, es decir, la resta recíproca de derechos de cobro y deudas. Una suma simple no siempre refleja lo que realmente se debe. [4]
Es un ejemplo nuestro, no cifras de una plataforma: el custodio declara reservas de 110 BTC y obligaciones incluidas de 100 BTC, la cantidad que debe según los datos. El ratio es del 110 %. Si se omiten otros 40 BTC de deuda, esas reservas deben cubrir un total de 140 BTC. La cobertura baja a aproximadamente el 78,6 %. Las obligaciones forman el denominador, la parte inferior de la fracción. Un cálculo con datos incompletos puede ser aritméticamente correcto y resultar engañoso. Ana necesita saber tanto las reservas de arriba como qué se contó abajo. [2]
PoR recoge un instante. Después pueden salir fondos, aparecer nuevos préstamos o perderse el acceso a las claves. Más instantáneas aportan más puntos de control, pero no cierran por sí solas esta brecha: la situación puede cambiar entre revisiones. Incluso un ratio alto no dice a Ana cuánto tardará en retirar ni qué restricciones contractuales se aplican. Debe leer el informe junto con las condiciones del servicio y la información sobre disponibilidad real, no usarlo como sustituto. [1] [3]
El PCAOB Investor Advocate, una oficina de protección del inversor dentro del supervisor estadounidense de auditorías, explicó las limitaciones de PoR en marzo de 2023. Oficinas de la SEC, el regulador estadounidense del mercado de valores, las abordaron también en julio de 2023. Un informe de reservas no es una auditoría de estados financieros, que examina una imagen más amplia. Que el proveedor esté registrado en el PCAOB no significa que este encargo esté sometido a sus normas de auditoría e inspecciones. Ana debe leer los procedimientos realizados y la conclusión; un logotipo conocido no amplía el trabajo. [1] [2]
Ana empieza por el método verificado del informe concreto, su fecha, la raíz publicada y su identificador de hoja: el identificador del registro en el árbol. Compara el activo correcto y el saldo de la instantánea; una operación posterior puede no aparecer. Después sigue el procedimiento del proveedor para verificar el camino desde su registro a la raíz común. Una discrepancia requiere investigar, no ignorarla. El éxito es una comprobación parcial con un significado preciso: ese registro está incluido. Hay que seguir leyendo las cuentas excluidas y demás límites, porque eso solo no acredita la totalidad de reservas y obligaciones. [3]
Para obtener la imagen más completa, lee esta entrada junto con Counterparty risk, Collateral, Liabilities, Autocustodia. También enlazan con esta entrada Custodial Exchange, Bank Bitcoin custody, Counterparty risk, Liabilities.