Qu'est-ce qu'une preuve de réserve ?
Une PoR (Proof of Reserves) est un audit indépendant réalisé par une tierce partie. L'objectif d'une PdR est de vérifier qu'un dépositaire possède effectivement les actifs qu'il prétend conserver pour le compte de ses clients. L'auditeur compile toutes les informations relatives aux soldes des clients dans une Arbre de Merklequi est une structure de données respectueuse du droit à la vie privée des clients et qui contient un instantané de tous les soldes des clients qui ont été rendus anonymes.
Le vérificateur obtient ensuite une racine de Merkle, qui est une forme d'empreinte cryptographique fournissant un identifiant unique pour la combinaison de ces soldes au moment où l'instantané a été produit.
Le vérificateur rassemblera ensuite les signatures numériques générées par la bourse de crypto-monnaies. Ces signatures sont utilisées pour démontrer la propriété des adresses on-chain dont les soldes sont observables publiquement. Dans la dernière étape, l'auditeur effectue une comparaison et vérifie que ces soldes sont supérieurs ou égaux aux soldes des clients qui sont reflétés dans l'arbre de Merkle. Cela confirme que les actifs des clients sont stockés sur une base qui utilise l'ensemble de la réserve.
En comparant des bits de données spécifiques avec la racine Merkle, chaque client a la possibilité de vérifier de manière indépendante que son montant a été pris en compte lors de l'audit Proof of Reserves. Toute modification apportée aux autres données, aussi infime soit-elle, aura un effet sur la racine, ce qui rendra toute falsification évidente.
Pourquoi le Proof of Reserves est-il si important ?
Les banques sont réglementées et obligées par les autorités gouvernementales de déclarer le montant de leurs actifs dans leurs rapports annuels afin que les fonds des clients ne soient pas mis en danger. Cependant, comme les bourses de crypto-monnaies et les dépositaires ne sont pas réglementés par le gouvernement, comment les utilisateurs peuvent-ils avoir confiance en leurs services ?
À l'heure actuelle, la grande majorité des bourses centralisées et autres plateformes de crypto-monnaies CeFi, telles que les prêteurs et les dépositaires, stockent les informations sur leurs actifs dans des bases de données confidentielles et propriétaires. Par conséquent, ils sont en mesure d'affirmer que les espèces appartenant à leurs utilisateurs sont en sécurité chez eux, mais il est impossible de vérifier ces déclarations.
Les clients n'ont pas à se contenter de les croire sur parole lorsqu'ils utilisent une preuve de réserve, car ils disposent d'une confirmation indéniable de cette promesse. Cela renvoie au principe fondamental de la cryptographie, qui est "Ne faites pas confiance, vérifiez".
L'utilisation de la preuve de réserve permet de garantir que les dépositaires de crypto-monnaies, les bourses et les prêteurs ne participent pas à des transactions financières en secret, ce qui pourrait mettre en danger les fonds de leurs clients.
La preuve de réserve garantit qu'un prêteur de crypto-monnaies ne prête pas plus d'argent que la garantie dont il dispose, ce qui permet à ses prêteurs d'être remboursés intégralement en cas d'imprévu.
La preuve de réserve permet de s'assurer qu'un dépositaire de tokens emballés, tels que WBTC (enveloppé Bitcoin)qui a vraiment les bitcoins en réserve. De même, il s'assure que stablecoin les émetteurs, tels que Circle, disposent véritablement de l'USD pour garantir tous les USDC qu'ils émettent.
Comment fonctionne la preuve de réserve d'un arbre de Merkle ?
L'"arbre de Merkle", parfois appelé "arbre de hachage", est le composant qui garantit le succès du protocole de preuve de réserve. La vérification des avoirs détenus en réserve peut être effectuée en utilisant une approche inviolable et cryptographiquement sécurisée grâce à l'utilisation d'un arbre de Merkle (voir la section ci-dessous pour une explication plus détaillée de son fonctionnement).
Comme il s'agit d'une structure de données basée sur un hachage, elle est extrêmement sensible aux changements, même les plus infimes, et peut donc être utilisée pour se protéger contre la fraude et la manipulation des données.
Un tiers non affilié est chargé d'effectuer la preuve de réserve (PoR) de l'arbre de Merkle, comme indiqué précédemment. L'opération est la suivante :
1. L'auditeur indépendant commence par compiler tous les soldes des utilisateurs qui sont conservés sur une bourse de crypto-monnaies dans un arbre de Merkle après avoir pris un instantané de tous les soldes des utilisateurs.
2. Une fonction de hachage cryptographique est utilisée pour cette énorme collecte de données. Une fonction de hachage cryptographique est un algorithme informatique qui brouille les données et les restitue sous la forme d'une seule chaîne de 64 caractères, comme la suivante : 3537fkhjtyti67182njkaurghcryrgsjakektio9101sjrrlgekb1644afffnd25.
3. L'auditeur recueillera les signatures numériques de la bourse qui révèlent les soldes totaux dont elle dispose et vérifiera ensuite s'ils correspondent aux soldes enregistrés dans l'arbre de Merkle pour les utilisateurs. L'expression "preuve de réserve" vient du fait que cela démontre que tous les actifs des utilisateurs sont stockés dans la réserve de la bourse et, par conséquent, que l'argent des transactions de tous les utilisateurs y est également stocké.
4. L'utilisateur peut ensuite vérifier que ses actifs ont été comptabilisés dans l'audit Proof of Reserves en utilisant un ID d'enregistrement unique et en le comparant à la racine Merkle.
5. Si le solde de son actif était modifié, même de façon minime, ou s'il s'agissait d'un faux solde, cela entraînerait un changement qui remonterait en cascade dans l'arbre jusqu'à la racine de Merkle et modifierait complètement la valeur.
6. L'utilisateur peut par la suite vérifier que ses actifs ont été comptabilisés dans l'audit Proof of Reserves à l'aide d'une
L'arbre de Merkle est la valeur unique qui établit l'intégrité de toutes les transactions en rendant évidente la moindre altération. En tant que tel, l'arbre de Merkle est une valeur qui prouve l'intégrité de toutes les transactions.
Limites de la preuve de réserve
L'objectif est de démontrer au grand public, et plus particulièrement aux personnes qui ont effectué des dépôts chez vous, que le montant de vos crypto-monnaies en dépôt correspond aux soldes des utilisateurs. Bien sûr, lorsque vous mettez cela en pratique, vous constaterez que ce n'est pas si facile. Il n'est pas difficile de démontrer que vous êtes en charge de certaines espèces en chaîne ; néanmoins, si vous avez besoin de ces fonds à court terme, vous pouvez toujours les emprunter. Pour cette raison, les attestations ponctuelles n'ont pas beaucoup de poids. En outre, les bourses courent le risque d'avoir des responsabilités cachées ou de voir les débiteurs réclamer la priorité sur les déposants, en particulier si elles ne séparent pas légalement les actifs des clients sur la plateforme où elles opèrent.
Dans le processus d'audit et de vérification des fonds, le fait d'avoir une preuve de la réserve assure une certaine transparence. Cependant, il y a quelques éléments qui pourraient être améliorés : la réserve assure une certaine transparence. Cependant, il y a quelques points qui pourraient être améliorés. Même si la preuve de réserve est capable de démontrer le contrôle des données sur la chaîne ainsi que des fonds conservés, elle n'est pas en mesure de vérifier qu'un individu est le seul propriétaire d'une clé privée.
Il est également possible que l'auditeur et l'entité contrôlée collaborent pour commettre une fraude. D'un autre côté, l'obligation de maintenir la transparence incombe également aux deux parties. Les divergences peuvent également être représentées par la perte de clés et le vol d'argent. La méthode Proof of Reserves est également incapable de déterminer si un échange a emprunté des fonds pour passer un audit. Cela peut refléter des incohérences survenues au cours du processus de vérification. Pour dresser un tableau complet de la situation, il est préférable de combiner la méthode Proof of Reserves avec une forme de preuve du passif.
Proof of Reserves + Preuve de responsabilité = Preuve de solvabilité
Qu'est-ce que la preuve du passif ?
Par rapport à une Proof of Reserves, une preuve de passif est un concept beaucoup plus complexe. La combinaison de ces deux preuves peut toutefois fournir ce que l'on appelle une preuve de solvabilité, du moins en ce qui concerne une certaine token.
Dans le même esprit que la Proof of Reserves, une bourse peut choisir de publier une liste de toutes les dettes existant à un moment donné. Cette liste peut, en théorie, inclure le solde du compte ainsi que le nom de chaque créancier (pour plus d'explications sur les raisons pour lesquelles cela n'est pas réalisable pour des raisons de confidentialité, voir ci-dessous). Toutefois, une bourse pourrait facilement exclure certaines obligations de la liste, donnant ainsi l'impression que l'entreprise est solvable alors qu'elle se trouve en réalité dans une situation d'insolvabilité.
Il est suggéré que chaque créancier individuel consulte la liste publique des obligations et vérifie s'il y figure afin d'atténuer les effets de cette question. Il est possible que le public considère la transaction comme frauduleuse si un seul créancier affirme qu'il n'est pas inclus dans la liste. Le fait que certains créanciers ne vérifient pas la liste est bien sûr préoccupant. Cependant, cette approche est susceptible d'être assez résistante, ce qui signifie que les consommateurs peuvent avoir une plus grande certitude quant à la solvabilité de l'échange par rapport aux plateformes qui n'entreprennent pas du tout cette procédure. Cela contraste avec les plateformes qui ne mènent pas du tout cette procédure.
Les méthodes décrites ci-dessus sont évidemment très préjudiciables au droit à la vie privée des utilisateurs, étant donné que le grand public aurait connaissance du nom de chaque utilisateur et de l'historique du solde de son compte. Avant la publication de cette étude, il existait deux approches qui, lorsqu'elles sont utilisées conjointement, peuvent augmenter considérablement la capacité de l'utilisateur à préserver sa vie privée. Aux alentours de 2014, Greg Maxwell a été la première personne à articuler ces deux approches. ces concepts.
1. Obfusquer la relation entre les soldes publiés et les identités des utilisateurs - Le nom du compte de l'utilisateur peut être omis de la liste ; à sa place, la liste peut contenir un hachage du nom ou de l'adresse électronique de l'utilisateur conjugué à un nonce aléatoire émis pour chaque utilisateur. Un utilisateur individuel aurait la possibilité de garantir qu'il figure sur la liste sans que son nom soit divulgué au grand public de cette manière.
2. Publication partielle des soldes des utilisateurs - La liste complète des passifs n'est pas rendue publique ; les passifs sont plutôt présentés sous forme de feuilles disposées dans une structure en arbre de Merkle. Le passif total de la bourse est affiché au sommet de l'arbre de Merkle, et le hash au sommet de l'arbre de Merkle est rendu public. Ensuite, le strict minimum d'informations nécessaires pour aller du solde du compte de l'utilisateur au début de l'arbre de Merkle est présenté à l'utilisateur. Par conséquent, chaque utilisateur peut avoir un degré élevé de confiance dans le fait que son solde est inclus dans le total, tout en obtenant très peu d'informations sur les autres utilisateurs du système.
