358 / 736PoR

Proof of reserves

Bukti cadangan dan batasnya

Ana menyimpan bitcoin di bursa dan ingin tahu apakah uangnya benar-benar ada. Bursa menerbitkan Proof of reserves: bukti tentang cadangan, terkadang disertai cara memeriksa saldo sendiri. Pemeriksaan ini bisa berguna. Namun, menunjukkan sejumlah koin berbeda dari mampu melunasi seluruh utang dan melayani penarikan.

Proof of reserves (PoR) adalah serangkaian prosedur untuk mendokumentasikan cadangan kustodian pada waktu tertentu. Bergantung pada metodenya, prosedur dapat mencakup pemeriksaan kendali alamat dan saldo pelanggan. Cakupan tepat laporan sangat penting. Bukti satu bagian bukan audit seluruh usaha ataupun jaminan solvabilitas, yaitu kemampuan menutup semua kewajiban.

Persentase tinggi di situs bursa mungkin menenangkan Ana. Namun, ia sebaiknya terlebih dahulu mencari tanggal pengambilan data, badan hukum yang dicakup — perusahaan tertentu dalam suatu grup — serta aset dan rekening yang disertakan. PoR bukan sertifikasi seragam dengan cakupan sama di setiap layanan. Kraken, misalnya, menjelaskan aset dan saldo produk yang masuk metodenya. Laporan tersebut tidak otomatis membuktikan seluruh utang semua perusahaan dalam grup. Hasil perlu dibaca bersama apa yang diperiksa dan apa yang dikecualikan. [1] [3]

Kustodian dapat menandatangani pesan verifikasi dengan kunci suatu alamat untuk menunjukkan kendali atas kunci saat itu. Rantai publik Bitcoin memungkinkan saldo terkait diperiksa. Tanda tangan saja tidak menetapkan kepemilikan hukum, menunjukkan apakah koin dijaminkan, atau membuktikan bahwa koin tidak dipinjam khusus untuk pemeriksaan. Tanda tangan juga tidak membuktikan kepemilikan eksklusif atas kunci yang mungkin memiliki salinan lain. Ana memperoleh bukti kendali atas aset terpilih, bukan gambaran lengkap kedudukan hukum dan ekonominya. Daftar alamat tanpa bukti kendali bahkan memberikan lebih sedikit informasi. [1] [3]

Bayangkan catatan saldo pelanggan dihubungkan dalam Merkle tree. Struktur ini mengubah data menjadi sidik jari kriptografis dan menggabungkannya menjadi akar bersama, sidik jari seluruh kumpulan data yang disertakan. Ana mendapat informasi untuk memeriksa bahwa saldo yang sesuai miliknya termasuk dalam kumpulan itu, tanpa membutuhkan daftar lengkap pelanggan lain. Ini berguna, tetapi membuktikan penyertaan, bukan kelengkapan. Berhasil memeriksa catatan Ana tidak dengan sendirinya membuktikan bahwa seluruh rekening lain dan semua utang perusahaan ikut dicatat. [3]

Perdagangan dengan kredit dapat menghasilkan saldo pelanggan negatif. Mengurangkannya begitu saja dari saldo positif milik orang lain bisa membuat utang bursa kepada pelanggan tampak lebih kecil. Dalam artikel tahun 2022, Kraken menjelaskan bahwa saldo tersebut dikecualikan dari metode PoR mereka saat itu karena risiko ini. Itu bukan aturan universal bagi setiap laporan. Ana perlu membaca perlakuan terhadap pinjaman, perdagangan margin, dan netting, yaitu saling mengurangkan piutang dengan utang. Penjumlahan sederhana belum tentu menunjukkan kewajiban sebenarnya. [4]

Ini contoh buatan kita, bukan angka suatu bursa: kustodian melaporkan cadangan 110 BTC terhadap kewajiban yang disertakan sebesar 100 BTC, yakni utang menurut data tersebut. Rasionya 110%. Jika laporan mengabaikan utang lain sebesar 40 BTC, cadangan yang sama harus menutup total 140 BTC. Cakupannya menjadi sekitar 78,6%. Kewajiban adalah penyebut, bagian bawah pecahan. Perhitungan dari data tidak lengkap dapat benar secara aritmetika tetapi menyesatkan. Ana harus tahu bukan hanya cadangan di atas, melainkan juga apa yang dihitung di bawah. [2]

PoR menangkap keadaan pada suatu saat. Sesudahnya dana dapat berpindah, pinjaman baru muncul, atau akses kunci hilang. Potret lebih sering memberikan lebih banyak titik pemeriksaan, tetapi tidak otomatis menutup celah tersebut: keadaan masih dapat berubah di antaranya. Rasio tinggi pun tidak memberi tahu Ana seberapa cepat ia bisa menarik dana atau pembatasan kontrak apa yang berlaku. Karena itu, laporan cadangan perlu dibaca bersama syarat layanan dan informasi tentang ketersediaan nyata, bukan sebagai penggantinya. [1] [3]

PCAOB Investor Advocate, kantor perlindungan investor dalam pengawas audit Amerika Serikat, menjelaskan keterbatasan PoR pada Maret 2023. Unit-unit SEC, pengawas pasar sekuritas AS, juga membahasnya pada Juli 2023. Laporan cadangan bukan audit laporan keuangan yang memeriksa gambaran keuangan lebih luas. Terdaftarnya penyedia di PCAOB tidak otomatis membuat penugasan ini tunduk pada standar audit dan inspeksinya. Ana harus membaca prosedur yang benar-benar dilakukan dan kesimpulan laporan; logo terkenal tidak memperluas pekerjaan yang dilaksanakan. [1] [2]

Ana memulai dari metode terverifikasi untuk laporan itu, tanggalnya, akar yang diterbitkan, dan pengenal daun miliknya — pengenal catatan di pohon. Ia membandingkan aset yang benar dan saldo saat data diambil; perdagangan sesudahnya mungkin belum tercermin. Kemudian ia mengikuti prosedur penyedia untuk memeriksa jalur dari catatannya ke akar bersama. Ketidakcocokan perlu dicari penyebabnya, bukan diabaikan. Keberhasilan adalah pemeriksaan sebagian dengan arti jelas: catatan ini disertakan. Rekening yang dikecualikan dan batasan lain tetap harus dibaca karena pemeriksaan itu sendiri tidak menetapkan kelengkapan cadangan maupun kewajiban. [3]

Untuk gambaran yang lebih utuh, baca entri ini bersama Counterparty risk, Collateral, Liabilities, Kustodi mandiri. Entri ini juga dirujuk dari Custodial Exchange, Bank Bitcoin custody, Counterparty risk, Liabilities.

DOC · 001PCAOB Investor Advocate — PoR advisory (2023)Dokumentasi DOC · 002SEC Investor Bulletin — Alternatives to audits (2023)Dokumentasi DOC · 003Kraken — Proof of Reserves methodologyDokumentasi DOC · 004Kraken — Proof of Reserves or Proof of Nothing (2022)Dokumentasi
Direvisi: Utamakan sumber · Bukan nasihat investasi