Proof of reserves

एक्सचेंज की वेबसाइट पर ऊँचा प्रतिशत आना को आश्वस्त कर सकता है। लेकिन उससे पहले उसे आँकड़े लिए जाने की तारीख, शामिल कानूनी संस्थाएँ — यानी समूह की कौन-सी कंपनियाँ — तथा संपत्तियाँ और खाते देखने चाहिए। PoR ऐसा एकसमान प्रमाणन नहीं है जिसका दायरा हर सेवा में समान हो। उदाहरण के लिए Kraken अपनी विधि में आने वाली संपत्तियाँ और उत्पादों के शेष स्पष्ट करता है। इससे पूरे समूह के हर कर्ज का प्रमाण अपने आप नहीं मिलता। परिणाम के साथ यह पढ़ना जरूरी है कि क्या जाँचा गया और क्या बाहर रहा। [1] [3]

संरक्षक किसी पते की कुंजी से सत्यापन संदेश पर हस्ताक्षर करके दिखा सकता है कि उस क्षण कुंजी उसके नियंत्रण में है। Bitcoin की सार्वजनिक चेन संबंधित शेष की जाँच करने देती है। मगर हस्ताक्षर अकेले कानूनी स्वामित्व, गिरवी न होने या सिर्फ जाँच पास करने के लिए सिक्के उधार न लिए जाने को साबित नहीं करते। वे कुंजी पर विशेष नियंत्रण भी नहीं सिद्ध करते; उसकी दूसरी प्रति हो सकती है। आना को चुनी हुई संपत्तियों के नियंत्रण का प्रमाण मिलता है, उनकी पूरी कानूनी और आर्थिक स्थिति का नहीं। नियंत्रण के प्रमाण बिना केवल पतों की सूची और भी कम बताती है। [1] [3]

ग्राहकों के शेष के रिकॉर्ड को Merkle tree में जुड़ा हुआ समझें। यह संरचना डेटा के क्रिप्टोग्राफिक निशान बनाती है और उन्हें एक साझा रूट में जोड़ती है, जो शामिल पूरे डेटा समूह का निशान है। आना को ऐसी जानकारी मिलती है जिससे वह अन्य ग्राहकों की पूरी सूची लिए बिना अपने संबंधित शेष का उस समूह में होना जाँच सकती है। यह उपयोगी है, पर शामिल होने का प्रमाण है, संपूर्णता का नहीं। आना का रिकॉर्ड सही सत्यापित होने से बाकी सभी खातों और कंपनी के हर कर्ज के शामिल होने की पुष्टि नहीं होती। [3]

उधार लेकर व्यापार करने से ग्राहकों के ऋणात्मक शेष बन सकते हैं। उन्हें दूसरे लोगों के धनात्मक शेष से सीधे घटाने पर एक्सचेंज का ग्राहकों को देना बाकी कुल पैसा कम दिख सकता है। Kraken ने 2022 के लेख में इसी जोखिम के कारण उन्हें अपनी उस समय की PoR विधि से बाहर रखने का वर्णन किया। यह हर रिपोर्ट पर लागू सार्वभौमिक नियम नहीं है। आना को पढ़ना चाहिए कि जाँच में ऋण, मार्जिन व्यापार और नेटिंग, यानी परस्पर लेनदारियों व देनदारियों को घटाना, कैसे संभाला जाता है। साधारण जोड़ वास्तविक कर्ज नहीं भी दिखा सकता। [4]

यह हमारा उदाहरण है, किसी एक्सचेंज के आँकड़े नहीं: संरक्षक 110 BTC भंडार और शामिल देनदारियाँ 100 BTC बताता है, यानी डेटा के अनुसार इतना देना बाकी है। अनुपात 110% है। अगर रिपोर्ट ने अतिरिक्त 40 BTC कर्ज छोड़ दिया, तो उसी भंडार को कुल 140 BTC ढकना होगा। कवरेज करीब 78.6% रह जाता है। देनदारियाँ हर में, यानी भिन्न के नीचे आती हैं। अधूरे डेटा की गणना अंकगणित में सही होकर भी भ्रमित कर सकती है। आना को ऊपर का भंडार ही नहीं, नीचे क्या गिना गया है यह भी जानना होगा। [2]

PoR एक क्षण की स्थिति बताता है। बाद में पैसे जा सकते हैं, नए ऋण बन सकते हैं या कुंजियों तक पहुँच खो सकती है। अधिक बार आँकड़े लेने से जाँच बिंदु बढ़ते हैं, लेकिन केवल इससे अंतराल नहीं मिटता: बीच में बदलाव फिर भी हो सकता है। ऊँचा भंडार अनुपात भी आना को नहीं बताता कि निकासी कितनी जल्दी मिलेगी या अनुबंध में कौन-सी पाबंदियाँ हैं। इसलिए उसे रिपोर्ट सेवा की शर्तों और वास्तविक उपलब्धता की जानकारी के साथ पढ़नी चाहिए, उनके विकल्प के रूप में नहीं। [1] [3]

अमेरिकी ऑडिट पर्यवेक्षक के अंतर्गत निवेशक संरक्षण कार्यालय PCAOB Investor Advocate ने मार्च 2023 में PoR की सीमाएँ समझाईं। अमेरिकी प्रतिभूति नियामक SEC के कार्यालयों ने भी जुलाई 2023 में इन्हें बताया। भंडार रिपोर्ट वित्तीय विवरणों का ऑडिट नहीं है, जो व्यापक वित्तीय स्थिति जाँचता है। प्रदाता का PCAOB में पंजीकरण यह नहीं कहता कि यह खास कार्य उसके ऑडिट मानकों और निरीक्षण के अधीन है। आना को वास्तव में की गई प्रक्रियाएँ और निष्कर्ष पढ़ना चाहिए; जाना-पहचाना लोगो काम का दायरा नहीं बढ़ाता। [1] [2]

आना संबंधित रिपोर्ट की सत्यापित विधि, तारीख, प्रकाशित रूट और अपने लीफ पहचानकर्ता से शुरुआत करती है। लीफ पहचानकर्ता पेड़ में उसके रिकॉर्ड की पहचान है। सही संपत्ति और आँकड़े लिए जाने के समय का शेष मिलाना चाहिए; बाद का व्यापार उसमें नहीं दिख सकता। फिर प्रदाता की प्रक्रिया के अनुसार अपने रिकॉर्ड से साझा रूट तक का रास्ता सत्यापित करती है। मेल न होने पर कारण जाँचना चाहिए, उसे छोड़ना नहीं चाहिए। सफलता एक आंशिक जाँच है जिसका साफ अर्थ है: यह रिकॉर्ड शामिल है। बाहर रखे खातों और बाकी सीमाओं को फिर भी पढ़ना होगा, क्योंकि इससे अकेले भंडार या देनदारियों की संपूर्णता सिद्ध नहीं होती। [3]