Was ist ein Reservierungsnachweis?
Ein Proof of Reserves (PoR) ist eine unabhängige Prüfung, die von einer dritten Partei durchgeführt wird. Der Zweck eines PoR besteht darin, zu überprüfen, ob eine Verwahrstelle tatsächlich über die Vermögenswerte verfügt, die sie im Namen ihrer Kunden zu verwahren behauptet. Dieser Prüfer fasst alle Informationen über die Kundenguthaben in einem MerkelbaumDabei handelt es sich um eine Datenstruktur, die das Recht der Kunden auf Privatsphäre respektiert und die eine Momentaufnahme aller anonymisierten Kundenguthaben enthält.
Der Prüfer erstellt dann eine Merkle-Wurzel, eine Art kryptographischer Fingerabdruck, der eine einmalige Kennung für die Kombination dieser Salden zum Zeitpunkt der Erstellung des Schnappschusses liefert.
Der Prüfer sammelt dann digitale Signaturen, die von der Kryptowährungsbörse erstellt werden. Diese Signaturen werden verwendet, um das Eigentum an On-Chain-Adressen nachzuweisen, deren Guthaben öffentlich einsehbar ist. Im letzten Schritt führt der Prüfer einen Vergleich durch und prüft, ob diese Guthaben größer oder gleich den Kundenguthaben sind, die im Merkle-Baum enthalten sind. Damit wird bestätigt, dass die Kundenguthaben auf einer Basis gespeichert werden, die die gesamte Reserve ausschöpft.
Durch den Vergleich bestimmter Daten mit der Merkle-Wurzel hat jeder Kunde die Möglichkeit, unabhängig zu überprüfen, ob sein Betrag bei der Proof of Reserves-Prüfung berücksichtigt wurde. Jede noch so kleine Änderung an den übrigen Daten wirkt sich auf die Stammdaten aus, so dass jede Manipulation deutlich wird.
Warum ist Proof of Reserves so wichtig?
Banken werden reguliert und sind von den staatlichen Behörden gezwungen, in ihren Jahresberichten anzugeben, wie viel Vermögen sie haben, damit die Kundengelder nicht gefährdet werden. Da jedoch Kryptowährungsbörsen und -verwahrer nicht von der Regierung reguliert werden, wie können die Nutzer Vertrauen in ihre Dienstleistungen haben?
Derzeit speichert die überwiegende Mehrheit der zentralisierten Börsen und anderer CeFi-Kryptowährungsplattformen, wie Kreditgeber und Verwahrer, die Informationen über ihre Vermögenswerte in vertraulichen, geschützten Datenbanken. Infolgedessen können sie behaupten, dass das Bargeld ihrer Nutzer bei ihnen sicher ist, aber es ist unmöglich, diese Aussagen zu überprüfen.
Die Kunden müssen sich bei der Verwendung eines Proof of Reserve nicht nur auf das Wort des Anbieters verlassen, da sie eine unbestreitbare Bestätigung dieses Versprechens haben. Dies geht auf das Grundprinzip der Kryptographie zurück, das da lautet: "Nicht vertrauen, verifizieren".
Die Verwendung von Proof-of-Reserve trägt dazu bei, dass Verwahrer, Börsen und Kreditgeber von Kryptowährungen nicht heimlich an Finanztransaktionen teilnehmen, die die Gelder ihrer Kunden gefährden könnten.
Der Proof-of-Reserve stellt sicher, dass ein Kryptowährungskreditgeber nicht mehr Geld ausleiht, als er an Sicherheiten hat, so dass seine Kreditgeber im Falle von unerwarteten Ereignissen vollständig entschädigt werden.
Der Proof-of-Reserve stellt sicher, dass ein Verwahrer von verpackten tokens, wie z. B. WBTC (verpackt Bitcoin)hat die Bitcoins wirklich in Reserve. In ähnlicher Weise stellt es sicher, dass stablecoin Emittenten wie Circle verfügen tatsächlich über den USD, um alle von ihnen ausgegebenen USDC zu unterlegen.
Wie funktioniert ein Merkle Tree Proof-of-Reserve?
Der "Merkle-Baum", manchmal auch als "Hash-Baum" bezeichnet, ist die Komponente, die den Erfolg des Proof of Reserve-Protokolls gewährleistet. Die Überprüfung der in Reserve gehaltenen Vermögenswerte kann mit Hilfe eines manipulationssicheren und kryptografisch sicheren Ansatzes unter Verwendung eines Merkle-Baums durchgeführt werden (eine genauere Erläuterung der Funktionsweise finden Sie im folgenden Abschnitt).
Da es sich um eine Datenstruktur handelt, die auf einem Hash basiert, reagiert sie selbst auf kleinste Änderungen äußerst empfindlich und kann daher zum Schutz vor Datenbetrug und -manipulation eingesetzt werden.
Wie bereits erwähnt, ist ein unabhängiger Dritter für die Durchführung des Merkle Tree Proof of Reserve (PoR) verantwortlich. Der Vorgang läuft wie folgt ab:
1. Der unabhängige Prüfer beginnt mit der Zusammenstellung aller Benutzersalden, die auf einer Kryptowährungsbörse aufbewahrt werden, in einem Merkle-Baum, nachdem er eine Momentaufnahme aller Benutzersalden gemacht hat.
2. Für diese riesige Datensammlung wird eine kryptografische Hash-Funktion verwendet. Eine kryptografische Hash-Funktion ist ein Computeralgorithmus, der Daten verschlüsselt und sie als eine einzige 64-Zeichen-Zeichenfolge ausgibt, wie z. B. die folgende: 3537fkhjtyti67182njkaurghcryrgsjakektio9101sjrrlgekb1644afffnd25.
3. Der Prüfer sammelt die digitalen Signaturen der Börse, die ihre Gesamtsalden offenlegen, und prüft dann, ob sie mit den Salden übereinstimmen, die im Merkle-Baum für die Nutzer verzeichnet sind. Der Begriff "Proof-of-Reserve" kommt daher, dass damit der Nachweis erbracht wird, dass alle Guthaben der Nutzer in der Reserve der Börse gespeichert sind und folglich auch das Handelsgeld aller Nutzer dort gespeichert ist.
4. Der Benutzer kann anschließend anhand einer eindeutigen Datensatz-ID und eines Vergleichs mit der Merkle-Wurzel überprüfen, ob sein Vermögen in der Proof of Reserves-Prüfung erfasst wurde.
5. Wenn es irgendeine Änderung an seinem Vermögenssaldo gibt, egal wie gering, oder es sich um einen gefälschten Saldo handelt, würde dies zu einer Änderung führen, die kaskadenartig den Baum bis zur Merkle-Wurzel hinaufzieht und den Wert vollständig verändert.
6. Der Benutzer kann nachträglich überprüfen, ob seine Vermögenswerte im Proof of Reserves-Audit berücksichtigt wurden, indem er eine
Der Merkle-Baum ist der einzige Wert, der die Integrität aller Transaktionen nachweist, indem er selbst kleinste Manipulationen sichtbar macht. Somit ist der Merkle-Baum ein Wert, der die Integrität aller Transaktionen beweist.
Beschränkungen des Nachweises der Reserve
Das Ziel ist es, der breiten Öffentlichkeit und insbesondere den Personen, die Einlagen bei Ihnen getätigt haben, zu zeigen, dass die Menge Ihrer Kryptowährung, die auf dem Depot gehalten wird, mit den Guthaben der Nutzer übereinstimmt. Wenn Sie dies in die Tat umsetzen, werden Sie natürlich feststellen, dass es nicht ganz so einfach ist. Es ist nicht schwer nachzuweisen, dass Sie über ein bestimmtes Bargeld auf der Kette verfügen; wenn Sie diese Mittel jedoch kurzfristig benötigen, können Sie sie jederzeit ausleihen. Aus diesem Grund haben Bescheinigungen zu einem bestimmten Zeitpunkt nicht sehr viel Gewicht. Außerdem laufen Börsen Gefahr, dass sie verdeckte Verbindlichkeiten haben oder dass Schuldner Vorrang vor Einlegern beanspruchen, insbesondere wenn sie die Kundengelder auf der Plattform, auf der sie tätig sind, nicht rechtmäßig trennen.
Bei der Prüfung und Verifizierung der Mittel sorgt der Nachweis der Reserve für eine gewisse Transparenz. Es gibt jedoch einige Dinge, die verbessert werden könnten. Es gibt jedoch einige Dinge, die verbessert werden könnten. Auch wenn Proof of Reserve in der Lage ist, die Kontrolle über die On-Chain-Daten und das aufbewahrte Bargeld nachzuweisen, ist es nicht in der Lage zu verifizieren, dass eine Person der einzige Besitzer eines privaten Schlüssels ist.
Es besteht auch die Möglichkeit, dass Prüfer und geprüfte Stelle zusammenarbeiten, um Betrug zu begehen. Andererseits sind beide Parteien gleichermaßen zur Offenheit verpflichtet. Unstimmigkeiten können auch durch den Verlust von Schlüsseln und den Diebstahl von Bargeld entstehen. Die Proof of Reserves-Methode ist auch nicht in der Lage festzustellen, ob eine Börse Geld geliehen hat, um eine Prüfung zu bestehen. Dies kann auf Unstimmigkeiten während des Prüfungsverfahrens zurückzuführen sein. Um ein vollständiges Bild zu erhalten, sollte die Proof of Reserves-Methode vorzugsweise mit einer Form des Nachweises von Verbindlichkeiten kombiniert werden.
Proof of Reserves + Haftungsnachweis = Solvenznachweis
Was ist der Nachweis von Verbindlichkeiten?
Im Vergleich zu einer Proof of Reserves ist ein Nachweis der Verbindlichkeiten ein weitaus komplizierteres Konzept. Die Kombination dieser beiden Nachweise kann jedoch einen so genannten Solvabilitätsnachweis ergeben, zumindest in Bezug auf ein bestimmtes token.
Ähnlich wie beim Proof of Reserves kann eine Börse eine Liste aller zu einem bestimmten Zeitpunkt bestehenden Verbindlichkeiten veröffentlichen. Diese Liste kann theoretisch sowohl den Kontostand als auch den Namen jedes Gläubigers enthalten (weitere Erläuterungen zu den Gründen, warum dies aus Gründen des Datenschutzes nicht praktikabel ist, siehe unten). Eine Börse könnte jedoch leicht einige Verpflichtungen von der Liste ausschließen und so den Eindruck erwecken, dass das Unternehmen zahlungsfähig ist, obwohl es sich in Wirklichkeit in einer Situation befindet, in der es insolvent ist.
Es wird vorgeschlagen, dass jeder einzelne Gläubiger das öffentliche Schuldnerverzeichnis durchsehen und prüfen sollte, ob er darin enthalten ist, um die Auswirkungen dieses Problems zu mildern. Es besteht die Möglichkeit, dass die Öffentlichkeit die Transaktion als betrügerisch ansieht, wenn auch nur ein einziger Gläubiger behauptet, er sei nicht in der Liste aufgeführt. Die Tatsache, dass ein Teil der Gläubiger die Liste nicht überprüft, ist natürlich ein Problem. Allerdings dürfte dieser Ansatz recht belastbar sein, was bedeutet, dass die Verbraucher im Vergleich zu Plattformen, die dieses Verfahren überhaupt nicht durchführen, eine viel größere Sicherheit in Bezug auf die Solvenz der Börse haben können. Dies steht im Gegensatz zu Plattformen, die dieses Verfahren überhaupt nicht durchführen.
Die oben beschriebenen Methoden beeinträchtigen das Recht der Nutzer auf Privatsphäre, da die Öffentlichkeit den Namen jedes Nutzers und den Verlauf seines Kontostandes kennen würde. Bevor diese Studie veröffentlicht wurde, gab es zwei Ansätze, die, wenn sie in Verbindung miteinander verwendet werden, die Fähigkeit der Nutzer, ihre Privatsphäre zu wahren, erheblich verbessern können. Um das Jahr 2014 herum war Greg Maxwell die erste Person, die beide Ansätze formulierte. diese Konzepte.
1. Verschleierung der Beziehung zwischen veröffentlichten Salden und Nutzeridentitäten - Der Kontoname des Nutzers könnte in der Liste weggelassen werden; stattdessen könnte die Liste einen Hash des Nutzernamens oder der E-Mail-Adresse enthalten, der mit einem zufälligen Nonce konjugiert ist, der an jeden Nutzer ausgegeben wird. Ein einzelner Nutzer hätte die Möglichkeit, zu garantieren, dass er auf der Liste erscheint, ohne dass sein Name auf diese Weise der Öffentlichkeit preisgegeben wird.
2. Teilweise Veröffentlichung der Benutzersalden - Die vollständige Liste der Verbindlichkeiten wird nicht veröffentlicht; vielmehr werden die Verbindlichkeiten in Form von Blättern in einer Merkle-Baumstruktur dargestellt. Die Gesamtverbindlichkeiten der Börse werden an der Spitze des Merkle-Baums angezeigt, und der Hash an der Spitze des Merkle-Baums wird veröffentlicht. Danach wird dem Nutzer das absolute Minimum an Informationen präsentiert, die erforderlich sind, um vom Kontostand des Nutzers zum Anfang des Merkle-Baums zu gelangen. Infolgedessen kann jeder Nutzer ein hohes Maß an Vertrauen haben, dass sein Kontostand in der Gesamtsumme enthalten ist, während er gleichzeitig nur sehr wenige Informationen über die anderen Nutzer im System erhält.
