Uploading
0%

مجله

Rebixo Logo

اثبات ذخایر (Proof of Reserves) چیست و چگونه PoR صرافی را بررسی کنیم؟

۷ شهریور ۱۴۰۵
اثبات ذخایر (Proof of Reserves) چیست و چگونه PoR صرافی را بررسی کنیم؟

Proof of Reserves یا «اثبات ذخایر» عنوانی برای مجموعه‌ای از روش‌های شفاف‌سازی است که صرافی‌های متمرکز با آن تلاش می‌کنند نشان دهند دارایی‌های قابل‌تأییدی برای پوشش موجودی کاربران در اختیار دارند. در یک PoR کاربردی، دارایی‌های تحت کنترل صرافی در کنار بدهی یا موجودی کاربرانِ تحت پوشش گزارش بررسی می‌شوند و در برخی روش‌ها، کاربر نیز می‌تواند حضور موجودی خود را در داده‌های گزارش به‌صورت رمزنگاری‌شده راستی‌آزمایی کند.

اما پاسخ کوتاه برای انتخاب صرافی این است: دیدن عبارت Proof of Reserves یا حتی یک نسبت بالاتر از ۱۰۰٪ به‌تنهایی کافی نیست. باید بررسی کنید چه دارایی‌ها، حساب‌ها و محصولات در محدوده گزارش قرار دارند، بدهی صرافی به کاربران چگونه محاسبه شده، گزارش مربوط به چه تاریخی است، آیا امکان بررسی مستقل وجود دارد و چه چیزهایی خارج از محدوده PoR مانده‌اند. اثبات ذخایر یک نشانه مهم از شفافیت است، نه تضمین کامل امنیت یا سلامت مالی صرافی.

Proof of Reserves؛ تصویری از ذخایر و بدهی‌های تحت پوشش صرافی

وقتی دارایی در حساب حضانتی یک صرافی متمرکز نگهداری می‌شود، کلید خصوصی کیف پول‌های اصلی معمولا در اختیار پلتفرم است و صرافی در برابر موجودی ثبت‌شده کاربر تعهد دارد. ساختار حقوقی این رابطه می‌تواند میان صرافی‌ها متفاوت باشد، اما از دید PoR سؤال اصلی این است که آیا دارایی‌های تحت کنترل پلتفرم با موجودی کاربرانِ تحت پوشش گزارش تناسب دارند یا نه.

در ساده‌ترین حالت، صرافی مجموعه‌ای از آدرس‌های کیف پول را معرفی می‌کند و ثابت می‌کند کنترل آن‌ها را در اختیار دارد. سپس مقدار دارایی‌های قابل مشاهده در این آدرس‌ها با مجموع موجودی کاربران مقایسه می‌شود. اگر گزارش فقط بخش «دارایی» را نشان دهد اما مشخص نباشد صرافی چه مقدار به کاربران بدهکار است، هنوز نمی‌توان درباره پوشش واقعی موجودی‌ها نتیجه دقیقی گرفت.

به همین دلیل، یک PoR کاربردی باید دو سمت را تا حد ممکن روشن کند: دارایی‌های قابل‌تأیید صرافی و بدهی یا موجودی ثبت‌شده کاربرانِ تحت پوشش. کیفیت گزارش به این بستگی دارد که هر دو سمت با چه دامنه و روشی بررسی شده باشند.

PoR چگونه دارایی‌ها و موجودی کاربران را کنار هم می‌گذارد؟

دارایی‌های روی زنجیره و اثبات کنترل کیف پول‌ها

بخش دارایی معمولا از بلاکچین شروع می‌شود. موجودی یک آدرس عمومی را می‌توان روی شبکه مشاهده کرد، اما صرفِ دیدن یک آدرس ثابت نمی‌کند که آن آدرس تحت کنترل صرافی است. برای اثبات کنترل، صرافی می‌تواند با کلید خصوصی همان کیف پول یک پیام مشخص را امضا کند یا از روش قابل‌تأیید دیگری استفاده شود که نشان دهد پلتفرم در زمان بررسی به دارایی دسترسی داشته است.

این مرحله نشان می‌دهد دارایی مشخصی در یک زمان مشخص تحت کنترل صرافی بوده است؛ بااین‌حال به‌تنهایی درباره تمام تعهدات مالی شرکت، دارایی‌های خارج از بلاکچین یا وجود ادعای حقوقی دیگر روی آن دارایی‌ها چیزی نمی‌گوید. همین تفاوت یکی از دلایلی است که PoR را نباید معادل حسابرسی کامل صورت‌های مالی دانست.

درخت مرکل (Merkle Tree)؛ بررسی حضور موجودی شما در محاسبه

برای بخش موجودی کاربران، انتشار فهرست حساب‌ها و ارقام خام هم حریم خصوصی را از بین می‌برد و هم از نظر عملی مناسب نیست. به همین دلیل بسیاری از فرایندهای PoR از Merkle Tree استفاده می‌کنند. در این ساختار، داده‌های حساب‌ها به هش‌های رمزنگاری‌شده تبدیل و در نهایت در یک Merkle Root خلاصه می‌شوند.

اگر صرافی امکان Merkle Proof بدهد، کاربر می‌تواند بررسی کند که موجودی حسابش در مجموعه داده‌ای که برای محاسبه استفاده شده حضور دارد، بدون اینکه موجودی سایر کاربران را ببیند. این بررسی فقط حضور رکورد شما در مجموعه منتشرشده را نشان می‌دهد و به‌تنهایی ثابت نمی‌کند همه بدهی‌های کاربرانِ تحت پوشش گزارش بدون حذف در همان مجموعه آمده‌اند. بعضی روش‌ها از اثبات‌های دانش صفر نیز برای افزایش قابلیت راستی‌آزمایی و حفظ حریم خصوصی استفاده می‌کنند. در PoRهای پیشرفته‌تر، روش محاسبه بدهی کاربران نیز اهمیت دارد؛ برای مثال باید مشخص باشد موجودی‌های منفی، بدهی‌های معاملاتی یا خالص‌سازی حساب‌ها چگونه در مجموع بدهی‌ها لحاظ شده‌اند. برای کاربر مهم‌تر از جزئیات رمزنگاری این است که آیا امکان بررسی سهم حساب خودش و روش محاسبه بدهی کاربران وجود دارد یا نه.

فقط عدد ذخایر را نبینید؛ نسبت ذخیره چه چیزی می‌گوید؟

بعضی صرافی‌ها برای هر دارایی یک نسبت ذخیره (Reserve Ratio) نمایش می‌دهند. منطق ساده آن چنین است: دارایی قابل‌تأیید تقسیم بر موجودی یا بدهی ثبت‌شده کاربران. برای مثال، اگر در گزارش مربوط به بیت‌کوین ۱۰۲ BTC دارایی قابل‌تأیید در برابر ۱۰۰ BTC موجودی کاربران ثبت شده باشد، نسبت ذخیره ۱۰۲٪ است.

مثال نسبت ذخیره ۱۰۲ درصد در Proof of Reserves با ۱۰۲ بیت‌کوین دارایی در برابر ۱۰۰ بیت‌کوین موجودی کاربران
نسبت ذخیره بالاتر از ۱۰۰٪ زمانی معنا دارد که دامنه گزارش، تاریخ Snapshot و روش محاسبه آن مشخص باشد.

این عدد وقتی معنا دارد که صورت و مخرج آن روشن باشند. باید بدانید آیا دارایی و بدهی برای همان ارز محاسبه شده‌اند، چه نوع حساب‌هایی وارد محاسبه شده‌اند و آیا معاملات مارجین، فیوچرز، استیکینگ یا محصولات دیگر در دامنه گزارش قرار دارند یا نه. نسبت ۱۰۵٪ برای یک دارایی، وجود پشتوانه کامل برای همه محصولات و همه بدهی‌های شرکت را ثابت نمی‌کند.

همچنین بهتر است نسبت ذخیره را در چند دوره ببینید، نه فقط یک تصویر منفرد. ثبات روش گزارش‌دهی و انتشار منظم داده‌ها معمولا اطلاعات بیشتری از یک گزارش پررنگ و بدون سابقه به شما می‌دهد.

صفحه Proof of Reserves یک صرافی را چطور بررسی کنیم؟

برای ارزیابی PoR لازم نیست حسابرس یا متخصص رمزنگاری باشید. کافی است چند سؤال مشخص را به ترتیب بررسی کنید. جدول زیر می‌تواند به‌عنوان چک‌لیست اولیه استفاده شود:

معیار

چه چیزی را بررسی کنیم؟

نشانه بهتر

چرا مهم است؟

دامنه دارایی‌ها

کدام ارزها و کدام نوع حساب‌ها در گزارش هستند؟

فهرست شفاف دارایی‌ها و محدوده پوشش

ممکن است بخشی از موجودی کاربران اصلاً در PoR نیامده باشد.

بدهی کاربران

آیا مجموع موجودی یا Liabilities کاربران مشخص است؟

دارایی و بدهی هر دو قابل ارزیابی باشند

دیدن دارایی بدون دانستن بدهی، نسبت پوشش را مشخص نمی‌کند.

قابلیت راستی‌آزمایی

آیا کاربر می‌تواند موجودی خودش را با Merkle Proof بررسی کند؟

ابزار یا دستورالعمل بررسی مستقل

کاربر می‌تواند حضور حساب خود را در داده بررسی کند؛ اما این به‌تنهایی کامل‌بودن همه بدهی‌های کاربریِ تحت پوشش را ثابت نمی‌کند.

اثبات کنترل کیف پول

آدرس‌ها و روش اثبات کنترل چگونه ارائه شده‌اند؟

آدرس‌های قابل مشاهده و روش روشن برای اثبات کنترل

موجودی روی زنجیره باید واقعا به صرافی قابل نسبت‌دادن باشد.

تاریخ و تکرار

آخرین گزارش مربوط به چه زمانی است؟

انتشار منظم و تاریخچه قابل مشاهده

PoR معمولاً یک Snapshot است و با گذر زمان کهنه می‌شود.

بررسی شخص ثالث

چه نهادی بررسی را انجام داده و نوع فرایند چیست؟

دامنه، روش، تاریخ و سطح بررسی صریحا توضیح داده شده باشد

عبارت‌هایی مثل Audit، Attestation یا Agreed-Upon Procedures معنای یکسانی ندارند و نباید بدون مطالعه دامنه گزارش به آن‌ها اتکا کرد.

نسبت ذخیره

نسبت برای هر دارایی چگونه محاسبه شده؟

فرمول و ارقام پایه قابل فهم باشند

یک درصد جذاب بدون روش محاسبه ارزش تحلیلی کمی دارد.

اگر صفحه PoR فقط یک عدد کل برای «دارایی‌های صرافی» نشان می‌دهد و درباره بدهی کاربران، تاریخ Snapshot یا روش راستی‌آزمایی توضیحی ندارد، آن را بیشتر به‌عنوان اطلاعات تکمیلی ببینید تا مدرکی برای تصمیم نهایی. هرچه روش محاسبه و محدوده گزارش روشن‌تر باشد، داده برای مقایسه صرافی‌ها مفیدتر می‌شود.

Proof of Reserves چه چیزهایی را ثابت نمی‌کند؟

مهم‌ترین خطا این است که PoR را با «اثبات ورشکسته‌نبودن» یا «تضمین برداشت در هر شرایطی» یکی بدانیم. حتی یک گزارش دقیق می‌تواند فقط وضعیت یک مجموعه دارایی و بدهی را در زمان Snapshot نشان دهد. بین دو گزارش، دارایی‌ها ممکن است جابه‌جا، وام داده یا درگیر تعهد دیگری شوند.

PoR همچنین لزوماً همه بدهی‌های خارج از موجودی کاربران را نشان نمی‌دهد؛ برای مثال بدهی شرکتی، تعهدات حقوقی، وام‌ها یا سایر ریسک‌های ترازنامه ممکن است خارج از محدوده باشند. از طرف دیگر، وجود دارایی در یک کیف پول و اثبات کنترل آن، به‌تنهایی ثابت نمی‌کند دارایی قرض گرفته نشده یا هیچ شخص دیگری نسبت به آن ادعا ندارد.

کنترل‌های داخلی، کیفیت مدیریت ریسک، امنیت عملیاتی، وضعیت حقوقی و توان صرافی برای پاسخ‌گویی در یک بحران برداشت نیز موضوعاتی جدا از PoR هستند. به همین دلیل، استفاده از اصطلاح «حسابرسی» برای هر گزارش اثبات ذخایر می‌تواند گمراه‌کننده باشد؛ باید دقیقا دید چه فرایندی انجام شده، چه نهادی آن را اجرا کرده و چه چیزی را پوشش داده است.

دو صرافی با PoR را چگونه مقایسه کنیم؟

فرض کنید صرافی A اعلام می‌کند ۱۰ میلیارد دلار دارایی در کیف پول‌هایش دارد، اما مجموع بدهی کاربران، روش محاسبه و امکان بررسی حساب کاربر را منتشر نمی‌کند. صرافی B ارزش کل کمتری دارد، ولی برای دارایی‌های تحت پوشش نسبت ذخیره، تاریخ گزارش، آدرس‌های قابل بررسی، مجموع موجودی کاربران و روش Merkle Proof را توضیح می‌دهد.

مقایسه دو گزارش Proof of Reserves از نظر بدهی کاربران، تاریخ گزارش، آدرس کیف پول و Merkle Proof
عدد بزرگ‌تر ذخایر لزوماً به معنای گزارش بهتر نیست؛ دامنه اطلاعات و امکان راستی‌آزمایی، شفافیت PoR را مشخص می‌کنند.

در چنین مقایسه‌ای، «بزرگ‌تر بودن عدد ذخایر» به‌تنهایی دلیل بهتری برای اعتماد نیست. برای کاربر، کیفیت و دامنه اطلاعات قابل‌بررسی مهم‌تر از عدد خام است. صرافی کوچک‌تر می‌تواند ذخایر متناسب و شفاف‌تری داشته باشد و صرافی بزرگ‌تر می‌تواند داده‌ای منتشر کند که برای سنجش بدهی واقعی کافی نباشد.

اگر دو صرافی هر دو نسبت بیش از ۱۰۰٪ نشان می‌دهند، مرحله بعد مقایسه روش است: آیا هر دو دارایی و بدهی را برای همان ارز پوشش می‌دهند؟ آیا Snapshotها با فاصله مشابه منتشر می‌شوند؟ آیا کاربر می‌تواند موجودی خود را تأیید کند؟ آیا دامنه محصولات تحت پوشش یکسان است؟ تفاوت اصلی معمولاً در همین جزئیات پنهان است، نه در چند درصد اختلاف روی عدد نهایی.

PoR را کنار چه معیارهایی برای انتخاب صرافی ببینیم؟

اثبات ذخایر یکی از داده‌هایی است که می‌تواند شفافیت مالی یک صرافی را بهتر نشان دهد، اما به‌تنهایی برای سنجش اعتبار، امنیت یا توان مالی کامل پلتفرم کافی نیست. برای تصمیم واقعی، بهتر است آن را کنار امنیت حساب صرافی، سابقه عملیاتی، نقدینگی صرافی، شرایط برداشت، محدودیت‌های احراز هویت و هزینه مؤثر معامله ببینید. در هاب مقایسه صرافی‌های Rebixo می‌توانید این معیارها را در کنار هم بررسی کنید.

اگر بین صرافی داخلی و خارجی مردد هستید، PoR نباید ریسک دسترسی یا شرایط سرویس‌دهی را از تصمیم حذف کند. مقاله «صرافی ایرانی یا خارجی؟ کدام برای شما مناسب‌تر است؟» برای همین مقایسه مسیر جداگانه‌ای دارد. همچنین حتی صرافی شفاف از نظر ذخایر ممکن است از نظر هزینه معامله انتخاب مناسبی نباشد؛ برای این بخش می‌توانید «صرافی با کارمزد کم همیشه بهترین انتخاب است؟» را ببینید.

در عمل، PoR یک فیلتر شفافیت است: نبود اطلاعات قابل‌بررسی می‌تواند علامت سؤال مهمی باشد، اما وجود PoR خوب نیز جای بررسی معیارهای دیگر را نمی‌گیرد.

جمع‌بندی؛ PoR یک معیار شفافیت است، نه تضمین امنیت

Proof of Reserves زمانی ارزش بیشتری دارد که دارایی‌های روی زنجیره، بدهی کاربران، نسبت ذخیره و امکان راستی‌آزمایی در کنار هم ارائه شوند. ارزش PoR به روش، دامنه و زمان گزارش وابسته است، نه صرفا وجود صفحه‌ای با عنوان «اثبات ذخایر».

برای انتخاب صرافی، ابتدا ببینید گزارش چه چیزی را واقعا ثابت می‌کند و چه چیزی بیرون از محدوده آن است. سپس PoR را کنار امنیت، نقدینگی، شرایط برداشت و هزینه واقعی معامله قرار دهید و بر اساس مجموعه این معیارها مقایسه کنید.

اشتراک گذاری:

امتیاز این مطلب:

۰/۵

شما هم نظر دهید!

Rebixo Logo

مطالب مشابه

Rebixo Logo

دیدگاه ها