Proof of reserves

Uma percentagem elevada no site pode tranquilizar Ana. Antes, deve procurar a data do retrato, as entidades jurídicas abrangidas — as empresas concretas do grupo — e os ativos e contas incluídos. PoR não é uma certificação uniforme com o mesmo âmbito em todos os serviços. A Kraken, por exemplo, especifica os ativos e saldos de produtos cobertos pelo seu método. Esse relatório não demonstra automaticamente todas as dívidas do grupo. O resultado deve ser lido juntamente com o que foi verificado e o que ficou de fora. [1] [3]

O custodiante pode assinar uma mensagem de verificação com a chave de um endereço, demonstrando que a controla naquele momento. A cadeia pública do Bitcoin permite conferir o saldo correspondente. A assinatura não prova, por si só, a propriedade jurídica sem garantias constituídas sobre os fundos nem que as moedas não foram pedidas emprestadas para passar na revisão. Também não demonstra posse exclusiva da chave, da qual pode existir outra cópia. Ana obtém prova de controlo de ativos selecionados, não toda a sua situação jurídica e económica. Uma lista de endereços sem prova de controlo diz ainda menos. [1] [3]

Imaginemos registos de saldos ligados num Merkle tree. A estrutura transforma os dados em impressões digitais criptográficas e combina-as numa raiz comum, a impressão do conjunto incluído. Ana recebe dados para verificar que o registo do seu saldo faz parte desse conjunto, sem precisar da lista completa dos outros clientes. É útil, mas prova inclusão, não que o conjunto esteja completo. Verificar o registo de Ana não demonstra, por si só, que estão incluídas todas as outras contas e todas as dívidas da empresa. [3]

Negociar a crédito pode gerar saldos negativos de clientes. Subtraí-los simplesmente aos saldos positivos de outras pessoas pode fazer a dívida declarada da plataforma parecer menor. Num artigo de 2022, a Kraken explica que os excluía do seu método PoR de então devido a esse risco. Não é uma regra universal para todos os relatórios. Ana deve ler como a revisão trata empréstimos, negociação com margem e compensação, ou seja, a dedução recíproca de créditos e dívidas. Uma soma simples pode não mostrar o que a empresa realmente deve. [4]

É um exemplo nosso, não os números de uma plataforma: o custodiante declara reservas de 110 BTC e obrigações incluídas de 100 BTC, o que deve segundo os dados. O rácio é de 110 %. Se faltarem outros 40 BTC de dívida, as mesmas reservas têm de cobrir um total de 140 BTC. A cobertura passa a aproximadamente 78,6 %. As obrigações são o denominador, a parte inferior da fração. Uma conta baseada em dados incompletos pode estar aritmeticamente certa e ser enganadora. Ana precisa de conhecer as reservas de cima e o que foi contado em baixo. [2]

PoR regista um momento. Depois podem sair fundos, surgir novos empréstimos ou perder-se o acesso às chaves. Retratos mais frequentes fornecem mais pontos de controlo, mas não eliminam, por si só, a lacuna: a situação pode mudar entre revisões. Mesmo um rácio elevado não diz a Ana quanto demora um levantamento ou que restrições contratuais se aplicam. Deve ler o relatório com as condições do serviço e a informação sobre disponibilidade real, não como substituto dessas informações. [1] [3]

O PCAOB Investor Advocate, um serviço de proteção dos investidores no supervisor norte-americano de auditorias, expôs as limitações de PoR em março de 2023. Serviços da SEC, o regulador norte-americano do mercado de valores mobiliários, abordaram-nas também em julho de 2023. Um relatório de reservas não é uma auditoria de demonstrações financeiras, que examina um quadro mais amplo. O registo do prestador no PCAOB não coloca automaticamente este trabalho sob as suas normas de auditoria e inspeção. Ana deve ler os procedimentos realizados e a conclusão; um logótipo conhecido não alarga o âmbito do trabalho. [1] [2]

Ana começa pelo método verificado do relatório específico, pela data, pela raiz publicada e pelo identificador da sua folha — o identificador do registo na árvore. Compara o ativo correto e o saldo à data do retrato; uma operação posterior pode não aparecer nele. Depois segue o procedimento do prestador para verificar o caminho do seu registo até à raiz comum. Uma diferença exige esclarecimento, não deve ser ignorada. O sucesso é uma verificação parcial com significado preciso: o registo está incluído. É ainda necessário ler as contas excluídas e restantes limites, pois isso não demonstra sozinho a totalidade das reservas e obrigações. [3]