Доказательство резервов: что оно на самом деле доказывает, а что нет

Доказательство резервов — это криптографический снимок, показывающий, что криптобиржа держит достаточно активов в блокчейне, чтобы покрыть свои обязательства перед клиентами в определенный момент времени. Это стало стандартной практикой в отрасли после краха FTX в ноябре 2022 года, когда биржа заявляла о платежеспособности, которой у нее не было. Это действительно полезная проверка, но она подтверждает только активы — не обязательства, не платежеспособность в будущем и не то, что произойдет на следующий день после снимка.

Что на самом деле проверяет доказательство резервов

Стандартный отчет о доказательстве резервов делает две вещи. Во-первых, он публикует адреса кошельков биржи в блокчейне (либо аудитор подтверждает контроль над ними) и суммирует хранящуюся там криптовалюту. Во-вторых, он использует структуру дерева Меркла, позволяя отдельным пользователям проверить, что их собственный баланс был включен в общую сумму, не раскрывая балансы остальных клиентов. Если опубликованная сумма резервов больше или равна общим обязательствам перед клиентами, биржа считается «полностью обеспеченной» в этот момент.

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com и Bitfinex публикуют ту или иную версию такого отчета. Coinbase и CoinEx — заметные исключения среди крупных платформ: Coinbase вместо этого опирается на статус публичной компании, зарегистрированной в США, с финансовой отчетностью, проверяемой SEC, — иная, но сопоставимая форма прозрачности.

Метод дерева Меркла простыми словами

Баланс каждого клиента хешируется в лист дерева Меркла; листья объединяются вверх в единый корневой хеш, который публикует биржа. Вы можете взять свой собственный баланс, пропустить его через тот же процесс хеширования с помощью инструмента, предоставленного биржей, и убедиться, что он дает путь, ведущий к тому же опубликованному корню. Если это так, ваш баланс действительно был учтен в общей сумме — биржа не может незаметно исключить вас или занизить ваши активы без того, чтобы математика не дала сбой. Это и есть настоящая криптографическая часть доказательства; все остальное в отчете о доказательстве резервов ближе к стандартному финансовому раскрытию информации.

Чего это не подтверждает: обязательства

Это самый большой пробел. Отчет о резервах показывает активы, которыми владеет биржа; как правило, он независимо не подтверждает, сколько именно биржа должна в целом. Биржа теоретически может опубликовать цифру резервов, с запасом покрывающую лишь те обязательства, которые она решила раскрыть, полностью исключив из картины другие обязательства — займы, повторно заложенный залог или требования по судебному иску. По-настоящему строгие программы доказательства резервов сопровождают подтверждение активов независимым аудиторским подтверждением обязательств, но глубина и частота этой второй половины сильно варьируются между биржами, и немногие делают полную методологию учета обязательств такой же доступной для проверки, как сторону активов.

Это снимок, а не прямая трансляция

Большинство бирж публикуют такие отчеты периодически — раз в месяц или квартал, а не непрерывно. Ничто не мешает бирже временно занять активы, чтобы выглядеть полностью обеспеченной в день снимка, а затем переместить их в другое место — практика, иногда называемая «украшением витрины». Один чистый отчет обнадеживает, но не является окончательным доказательством; стабильная история отчетов во времени, в идеале от названного стороннего аудитора, а не собственной бухгалтерии биржи, — более сильный сигнал, чем любой отдельный снимок.

Доказательство резервов не предотвратило недавние взломы

Стоит четко понимать, для чего доказательство резервов не предназначено: это проверка платежеспособности, а не мера безопасности. Bybit публиковала отчеты о доказательстве резервов до того, как потеряла около 1,5 миллиарда долларов в ETH из холодного кошелька в феврале 2025 года, когда злоумышленники скомпрометировали мультиподписную транзакцию Safe{Wallet}. После этого система резервов сработала именно так, как задумано — платежеспособность Bybit означала, что биржа смогла восполнить украденные средства, используя ликвидность мостов от Galaxy Digital, FalconX и Wintermute в течение 72 часов, и ни один клиент не потерял деньги. Но сам отчет никак не помешал взлому; он лишь означал, что у биржи хватало прочности баланса, чтобы поглотить убыток, не перекладывая его на пользователей.

• Взлом KuCoin в 2020 году (~285 млн долларов) и взлом CoinEx в 2023 году (54–70 млн долларов) были сбоями безопасности горячих кошельков, а не сбоями резервов
• Обе биржи впоследствии полностью возместили ущерб пострадавшим пользователям — доказательство резервов касается способности сделать такое возмещение возможным, а не предотвращения самого взлома

Как трейдеру на самом деле использовать отчет о резервах

Проверяйте три вещи, а не только заголовочный коэффициент покрытия. Во-первых, кто проводил подтверждение — независимая названная аудиторская фирма весит больше, чем внутренний отчет. Во-вторых, насколько он свежий — отчет более чем годичной давности мало что говорит о сегодняшнем балансе. В-третьих, включает ли он показатель обязательств наряду с показателем активов, а не только сторону активов. Коэффициент покрытия свыше 100% только по активам, без видимой методологии учета обязательств, — сигнал гораздо слабее, чем кажется.

Биржи без стандартного отчета о резервах не обязательно рискованнее

Coinbase — самый явный контрпример: это компания, зарегистрированная на Nasdaq (тикер COIN), подпадающая под требования отчетности SEC и независимые финансовые аудиты, что, пожалуй, является более всеобъемлющим режимом раскрытия информации, чем криптонативный снимок доказательства резервов, даже несмотря на то, что она не использует метод дерева Меркла. CoinEx, напротив, не публикует ни один из форматов, а значит, у трейдеров, оценивающих эту биржу, меньше независимой проверки, и этот пробел стоит учитывать наряду с историей взлома 2023 года и полным возмещением ущерба.

Почему FTX изменила отраслевой стандарт

До ноября 2022 года доказательство резервов было нишевой практикой, которую использовала лишь горстка бирж. FTX рухнула, публично заявляя о платежеспособности, а позже выяснилось, что клиентские депозиты смешивались со средствами и предоставлялись в кредит через связанную трейдинговую фирму Alameda Research, оставив многомиллиардную недостачу, которую заранее не выявил ни один внешний отчет. В течение нескольких недель большинство крупных бирж поспешили опубликовать свои первые отчеты о доказательстве резервов, во многом как упражнение по восстановлению доверия для отрасли, только что наблюдавшей, как одна из пяти крупнейших платформ оказалась неплатежеспособной. Эту историю происхождения стоит держать в уме: практика существует потому, что самостоятельно заявленные утверждения о платежеспособности уже однажды серьезно подвели, и она была создана, чтобы быстро восстановить доверие, а не как зрелая, стандартизированная система аудита с самого начала.

Эта история также объясняет, почему качество программ доказательства резервов до сих пор так сильно варьируется между биржами. Некоторые переросли в регулярные раскрытия с проверкой сторонним аудитором; другие остаются ближе к разовому упражнению по укреплению доверия, опубликованному вскоре после FTX и с тех пор обновляемому лишь эпизодически.

Где это вписывается в более широкую проверку безопасности

Доказательство резервов — лишь один из нескольких факторов наряду с регуляторным статусом, историей инцидентов безопасности, страховыми фондами и вашей собственной практикой обеспечения безопасности аккаунта (об этом рассказано в нашем сопутствующем руководстве о том, как обезопасить криптовалюту на бирже). Относитесь к убедительному отчету о резервах как к поводу чувствовать себя немного увереннее, а не как к замене правила держать на любой бирже, регулируемой или нет, только те средства, которыми вы активно торгуете.

Часто задаваемые вопросы

Что такое доказательство резервов в криптовалюте?

Криптографический отчет, обычно построенный с помощью дерева Меркла, показывающий, что биржа держит достаточно активов в блокчейне, чтобы покрыть балансы клиентов в определенный момент времени. Это стало стандартной практикой во всей отрасли после краха FTX в 2022 году, который обнажил риск непроверенных резервов.

Проверяет ли доказательство резервов также обязательства?

Не всегда, и это самое большое ограничение. Отчет о резервах подтверждает активы, которыми владеет биржа; для проверки общих обязательств нужно отдельное, менее стандартизированное подтверждение. Без обоих компонентов высокий коэффициент покрытия может вводить в заблуждение.

Какие биржи публикуют доказательство резервов?

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com и Bitfinex публикуют ту или иную форму такого отчета. Coinbase вместо этого опирается на финансовую отчетность публичной компании, проверяемую SEC; CoinEx в настоящее время не публикует ни один из форматов.

Может ли биржа подделать отчет о доказательстве резервов?

Часть с деревом Меркла сложно подделать для отдельных балансов, поскольку пользователи могут проверить включение своего баланса по опубликованному корневому хешу. Но биржа все же может временно занять активы перед снимком («украшение витрины») или не указать обязательства, поэтому один отчет не является окончательным доказательством постоянной платежеспособности.

Остановило ли доказательство резервов взлом Bybit?

Нет. Bybit публиковала отчеты о резервах до того, как потеряла около 1,5 миллиарда долларов в результате взлома холодного кошелька в феврале 2025 года. Доказательство резервов — это проверка платежеспособности, а не мера безопасности: оно означало, что у Bybit хватало прочности баланса, чтобы впоследствии возместить ущерб пользователям, но никак не предотвратило сам взлом.

Почему доказательство резервов стало распространенной практикой?

Оно быстро распространилось после краха FTX в ноябре 2022 года, несмотря на заявления о платежеспособности, когда выяснилось, что клиентские средства смешивались со средствами связанной трейдинговой фирмы. Большинство крупных бирж начали публиковать свои первые отчеты в течение нескольких недель, во многом чтобы восстановить доверие после того, как крупнейшая платформа отрасли неожиданно оказалась неплатежеспособной.