Artykuł

Jak działają audyty Proof of Reserves: Kompleksowy poradnik

Ponieważ kryptowaluty wciąż zyskują na popularności, zapewnienie bezpieczeństwa i ochrony środków użytkowników ma kluczowe znaczenie.

Jednym ze sposobów na osiągnięcie tego celu są audyty Proof of Reserves (PoR), które zapewniają przejrzystość i weryfikację wypłacalności platformy.

W tym przewodniku edukacyjnym omawiamy audyty PoR i to, czym różnią się one od dowodów wypłacalności (PoS).

Omawiamy również obecne wskaźniki rezerw hipotetycznej platformy kryptowalutowej, w jaki sposób zapewniają one wypłacalność oraz jak zidentyfikować i zweryfikować adresy platformy.

Ponadto zagłębiamy się w przejrzystość i stan rezerw platformy oraz sposób, w jaki proces PoR działa w celu zapewnienia przejrzystości.

Na koniec analizujemy środki, które platformy kryptowalutowe mogą podjąć w celu zwiększenia przejrzystości i poprawy bezpieczeństwa użytkowników.

Pod koniec tego artykułu zdobędziesz kompleksową wiedzę na temat audytów PoR i narzędzi do weryfikacji wypłacalności platformy.

Mamy nadzieję, że ta wiedza pomoże ci podejmować świadome decyzje i priorytetowo traktować swoje bezpieczeństwo podczas korzystania z platform kryptowalutowych.

Czy OKX jest wypłacalne?

Tak, OKX jest w 100% wypłacalne.

Ne musisz wierzyć nam na słowo.

Chcemy, abyś to zweryfikował.

Właśnie dlatego opracowaliśmy wiodącą w branży metodę, dzięki której nasi użytkownicy mogą samodzielnie zweryfikować naszą wypłacalność:

  • Nasze audyty PoR obejmują wskaźniki rezerw, wykazując, że środki naszych użytkowników są w ponad 100% zabezpieczone rezerwami.

  • Co miesiąc publikujemy zaktualizowane audyty PoR

  • Opracowaliśmy funkcję open-source umożliwiającą użytkownikom samodzielną weryfikację naszej wypłacalności on-chain

  • Po każdej publikacji PoR użytkownicy OKX będą mogli wyświetlić najnowszą aktualizację, a także wszystkie historyczne dane PoR

Jakie są obecne wskaźniki rezerw OKX?

Nasze wskaźniki rezerw są obliczane w ten sposób:

(Ilość [aktywa] / Ilość [aktywa] posiadana przez naszych użytkowników) * 100

W przypadku Bitcoina, Ethereum i USDT wskaźniki rezerw OKX wynoszą obecnie:

Proof of reserves July 2023
A visual showing oKX's proof of reserves for BTC, ETH, and USDT as of July 31 2023

Sprawdź nasze Obecne i poprzednie wskaźniki.

Jaka jest różnica między dowodem rezerwy a dowodem wypłacalności?

Chociaż czasami są one mylone, PoR różni się od PoS.

Oto kilka definicji:

  • Dowód rezerw (PoR) odnosi się do dowodu, że powiernik posiada aktywa, które rzekomo posiada.

  • Dowód zobowiązań (PoL) to dowód całkowitych aktywów, które powiernik jest winien swoim klientom.

  • Dowód wypłacalności (PoS) jest dowodem na to, że powiernik posiada wystarczające aktywa, aby spłacić wszystkich swoich klientów, co oznacza, że suma aktywów wykazanych w PoR musi być równa lub wyższa od sumy aktywów wykazanych w PoL.

Chociaż dla wygody używamy terminu „Proof-of-Reserves", wskaźniki rezerw, o których wspomnieliśmy powyżej, to Proof-of-Solvency:

Pokazują one, że OKX posiada więcej aktywów niż jest winien swoim klientom.

Wynika to z faktu, że PoR, choć ważny, jest niewystarczający do zbudowania zaufania:

Jeśli platforma ma 1 mld USD, ale jest winna 5 mld USD, może stać się niewypłacalna.

Aby PoR funkcjonował jako prawdziwy PoS, ważne jest również, aby użytkownicy mogli samodzielnie sprawdzać zobowiązania w stosunku do rezerw.

W niektórych przypadkach PoL jest ustalany przez zewnętrznego audytora.

Chociaż jest to przydatne, potrzeba więcej, aby przywrócić zaufanie w świecie, w którym zaufane strony trzecie mogą zbyt często być lukami w zabezpieczeniach.

Ile wynoszą rezerwy OKX?

Jak przejrzyste są rezerwy OKX?

  • Nasze rezerwy są w 100% przejrzyste.

    Stopień przejrzystości rezerw giełdy oblicza się jako całkowitą wartość zablokowaną na platformie pomniejszoną o udział tej wartości w tokenach własnych platformy.

    OKX jest jedyną giełdą kryptowalut, która posiada 100% przejrzystych aktywów, o czym informuje portal DefiLlama i co zostało potwierdzone przez CryptoQuant.

  • Nasze rezerwy są wysokiej jakości.

    Rzut oka na panel OKX Nansen pokazuje nasze dodatkowe aktywa i pokazuje, że aktywa wysokiej jakości (BTC, ETH i USDT) stanowią ponad 92% udziałów.

  • Nasze rezerwy są bezpieczne.

    Panel Nansen pokazuje również, że większość naszych rezerw nie została przeniesiona od 2021 r., ponieważ są one przechowywane w portfelach offline w celu zapewnienia maksymalnego bezpieczeństwa.

Jak zidentyfikować adresy OKX?

Nasze obliczenia wskaźnika rezerwy opierają się na naszych własnych rezerwach - ilości BTC, ETH i USDT przechowywanych w naszych portfelach.

Jak jednak użytkownicy mogą upewnić się, że naprawdę posiadamy te aktywa?

  1. Opublikowaliśmy więcej niż 23 000 adresów i będzie nadal korzystać z tych adresów, aby umożliwić ich publiczny audyt.

  2. Użyliśmy kluczy prywatnych opublikowanych adresów do podpisania wiadomości „I am an OKX address”.

    Jesteśmy jedyną dużą giełdą, która umożliwia weryfikację własności adresu portfela on-chain.

Oto jak wyglądają wiadomości dla adresów Bitcoin i Ethereum:

OKX Bitcoin address signature
OKX Ethereum address signature

Jak zweryfikować rezerwy OKX?

Nasi użytkownicy mogą zweryfikować nasze aktywa na dwa sposoby:

1. Korzystając z naszego narzędzia do samodzielnej kontroli

2. Korzystając z narzędzi firm trzecich

Oto jak powinien wyglądać proces weryfikacji podpisu w przypadku BTC i ETH:

OKX Bitcoin address signature verification
OKX Ethereum address signature verification

Jak działa PoR OKX?

Jak działa nasz PoR dla użytkowników?

OKX wykorzystuje sumaryczne drzewa Merkle, aby udowodnić swoje rezerwy.

Drzewo Merkle to drzewo kryptograficzne, w którym każdy „liść” (węzeł) jest oznaczony skrótem bloku danych.

Każdy węzeł, który nie jest liściem, nazywany jest gałęzią i jest oznaczany skrótem etykiet jego węzłów podrzędnych.

Drzewa Merkle umożliwiają łączenie dużych struktur danych w wydajny, bezpieczny i weryfikowalny zewnętrznie sposób.

To sprawia, że drzewa Merkle idealnie nadają się do naszego celu, jakim jest zaoferowanie milionom użytkowników szybkiego sposobu na samodzielną weryfikację naszych rezerw.

Dla naszych klientów proces ten jest bardzo prosty:

  1. Mogą odszukać swoje saldo w drzewie i zweryfikować, czy ich aktywa są przechowywane w całkowitym saldzie OKX.

  2. Następnie mogą porównać całkowite saldo OKX z publicznym saldem portfela on-chain OKX.

Jak działa nasz PoR z technicznego punktu widzenia?

Z technicznego punktu widzenia sprawy są bardziej skomplikowane.

Najpierw wykonywany jest snapshot wszystkich kont handlowych, kont finansowania i kont Grow kwalifikujących się użytkowników, a każdy z nich otrzymuje unikalny anonimowy identyfikator hash.

Całkowite saldo aktywów każdego użytkownika staje się „liściem Merkle” w drzewie.

Połączenie całkowitej sumy aktywów wszystkich naszych użytkowników tworzy „korzeń Merkle”, podpis kryptograficzny reprezentujący wszystkie zasoby użytkowników.

Drzewo Merkle to binarne drzewo haszujące zaprojektowane w celu wykrywania wszelkich manipulacji lub ingerencji w dane.

Jeśli nastąpią zmiany w zasobach użytkownika, zostaną one odzwierciedlone w katalogu głównym Merkle.

Mechanizm ten zapewnia pełną rozliczalność danych.

Użycie metody sumowania drzewa Merkle zamiast prostego drzewa zapewnia, że saldo każdego konta użytkownika jest częścią danych wejściowych generowania skrótu i jest dodawane z dołu do góry do korzenia drzewa Merkle w celu zarejestrowania aktywów wszystkich użytkowników.

Nie zmniejszamy liczby hash liści Merkle.

Zamiast tego używamy pełnych 32 bajtów i zapewniamy jeden unikalny identyfikator dla każdego użytkownika (który obliczamy na podstawie każdego unikalnego identyfikatora użytkownika w OKX).

Przeczytaj nasze wyjaśnienie , aby uzyskać więcej informacji technicznych.

Dlaczego wybraliśmy tę metodę PoR?

Każdy protokół ma swoje ograniczenia.

Dla nas kluczowe znaczenie miało zachowanie prywatności finansowej naszych użytkowników i ułatwienie im samodzielnej weryfikacji.

Podejście sumowania ujawnia mniej danych, niż gdybyśmy publicznie ujawnili całe drzewo danych.

Uwaga:

Salda niektórych naszych użytkowników są ujemne.

Dzieje się tak, ponieważ nasza platforma oferuje zaawansowane narzędzia do handlu kryptowalutami, w tym handel z dźwignią.

Współczynnik tych węzłów z ujemnym saldem wynosi obecnie 0,25% całości, a ich wartość stanowi 1,3% dla BTC, 1,8% dla ETH i 6,7% dla USDT.

Nasz zespół bada rozwiązania typu „zero-knowledge proof-of-liabilities”, aby rozwiązać ten problem.

Jakie jeszcze działania podejmuje OKX w celu zwiększenia przejrzystości?

Opublikowaliśmy zarówno dowód rezerw, jak i dowód zobowiązań i będziemy to robić co miesiąc.

Nasze narzędzie do samodzielnego audytu open-source powinno również pomóc zwiększyć przejrzystość i miejmy nadzieję ustanowić nowy standard dla branży kryptowalut.

Jednak nie wszyscy będą samodzielnie kontrolować nasze rezerwy, a przejrzystość nie kończy się na dowodzie wypłacalności.

Dlatego też, oprócz wyżej wymienionych działań, zobowiązujemy się do stosowania tradycyjnych metod przejrzystości:

  • Przeprowadzanie audytów zewnętrznych

  • Ciągłe ulepszanie naszego globalnego programu zgodności

  • Uzyskiwanie licencji w stosownych przypadkach

Będziemy też utrzymywać dyscyplinę finansową poprzez:

  • Utrzymanie silnego bilansu z zerowym zadłużeniem zewnętrznym

  • Niewykorzystywanie środków klientów bez ich wyraźnego upoważnienia

  • Utrzymywanie solidnych systemów zarządzania ryzykiem przy minimalnym ryzyku kontrahenta

Jak samodzielnie zweryfikować wypłacalność OKX?

Aby samodzielnie zweryfikować, czy posiadamy Twoje aktywa w stosunku 1:1, należy wykonać dwa kroki:

  1. Sprawdź, czy zasoby są uwzględnione w drzewie Merkle OKX

  2. Zweryfikuj, czy całkowite zobowiązania użytkownika pokrywają się z posiadanymi aktywami.

Jak sprawdzić, czy Twoje zasoby są uwzględnione w naszym drzewie Merkle?

Krok 1

Zaloguj się do swojego konta OKX, kliknij Audyty, a następnie kliknij Szczegóły, aby wyświetlić dane audytu.

Access Audit data

Krok 2

Sprawdź, czy Twoje zasoby znajdują się w drzewie Merkle, sprawdzając dane.

Aby uzyskać dane, kliknij Kopiuj dane.

Copy audit data

Krok 3

Wklej i zapisz dane jako plik JSON, a następnie uruchom aplikację Merkle Validator, narzędzie open-source od OKX.

Jeśli dane pomyślnie przejdą weryfikację, wyświetlony zostanie wynik „Merkle tree path validation passed” (jak pokazano poniżej).

Oznacza to, że twoje aktywa są uwzględnione w snapshocie drzewa Merkle.

Jeśli weryfikacja danych nie powiedzie się, wyświetlony zostanie komunikat „Merkle tree path validation failed” (Walidacja ścieżki drzewa Merkle nie powiodła się).

Merkle tree path validation passed

Zastrzeżenie:

NINIEJSZY ARTYKUŁ MA CHARAKTER WYŁĄCZNIE INFORMACYJNY.

NIE MA ON NA CELU ZAPEWNIENIA JAKICHKOLWIEK PORAD INWESTYCYJNYCH, PODATKOWYCH LUB PRAWNYCH, ANI NIE POWINIEN BYĆ TRAKTOWANY JAKO OFERTA KUPNA, SPRZEDAŻY LUB POSIADANIA AKTYWÓW CYFROWYCH.

AKTYWA CYFROWE, W TYM STABLECOINY, WIĄŻĄ SIĘ Z WYSOKIM STOPNIEM RYZYKA I MOGĄ PODLEGAĆ DUŻYM WAHANIOM, A NAWET STAĆ SIĘ BEZWARTOŚCIOWE.

NALEŻY DOKŁADNIE ROZWAŻYĆ, CZY HANDEL LUB PRZECHOWYWANIE AKTYWÓW CYFROWYCH JEST DLA DANEJ OSOBY ODPOWIEDNIE W ŚWIETLE JEJ OBECNEJ I PRZYSZŁEJ SYTUACJI FINANSOWEJ.

W PRZYPADKU PYTAŃ DOTYCZĄCYCH KONKRETNEJ SYTUACJI NALEŻY SKONSULTOWAĆ SIĘ ZE SWOIM DORADCĄ PRAWNYM/PODATKOWYM LUB SPECJALISTĄ DS. INWESTYCJI.

Powiązane artykuły
Wyświetl więcej
Wyświetl więcej