Rezerv Kanıtı (Proof of Reserves) Açıklandı: Neyi Kanıtlar, Neyi Kanıtlamaz

Rezerv kanıtı (proof of reserves), bir kripto borsasının müşterilerine borçlu olduğu tutarı karşılamaya yetecek varlığı zincir üzerinde tuttuğunu, tek bir zaman noktasında gösteren kriptografik bir anlık görüntüdür. Kasım 2022'de FTX, sahip olmadığı bir ödeme gücü iddia ederek çöktükten sonra sektör genelinde standart bir uygulama haline geldi. Gerçekten faydalı bir kontroldür, ancak yalnızca varlıkları doğrular — yükümlülükleri değil, ileriye dönük ödeme gücünü değil ve anlık görüntünün alındığı günün ertesi günü ne olacağını değil.

Rezerv kanıtı gerçekte neyi kontrol eder

Standart bir rezerv kanıtı raporu iki şey yapar. Birincisi, borsanın zincir üzerindeki cüzdan adreslerini yayınlar (veya bir denetçiye bunların kontrolünü doğrulatır) ve orada tutulan kripto toplamını hesaplar. İkincisi, bireysel kullanıcıların diğer her müşterinin bakiyesini ifşa etmeden kendi hesap bakiyelerinin toplama dahil edildiğini doğrulamasına izin vermek için bir Merkle ağacı yapısı kullanır. Yayınlanan rezerv toplamı toplam müşteri yükümlülüklerinden büyük veya ona eşitse, borsa o an için "tam olarak desteklenmiş" kabul edilir.

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com ve Bitfinex'in hepsi bunun bir şeklini yayınlar. Coinbase ve CoinEx, büyük platformlar arasında dikkat çekici istisnalardır — Coinbase bunun yerine SEC tarafından denetlenen mali tablolara sahip ABD'de halka açık bir şirket olmasına dayanır; bu farklı ama karşılaştırılabilir bir şeffaflık biçimidir.

Merkle ağacı yöntemi, sade bir dille

Her müşteri bakiyesi bir Merkle ağacının yaprağına hash'lenir; yapraklar yukarı doğru birleşerek borsanın yayınladığı tek bir kök hash oluşturur. Kendi hesap bakiyenizi alıp borsanın sağladığı bir araçla aynı hash'leme sürecinden geçirebilir ve aynı yayınlanan köke ulaşan bir yol ürettiğini teyit edebilirsiniz. Öyleyse, bakiyeniz gerçekten toplama dahil edilmiştir — borsa matematiği başarısız olmadan sizi sessizce dışarıda bırakamaz veya varlıklarınızı eksik bildiremez. Gerçek kriptografik kanıt kısmı budur; bir rezerv kanıtı raporundaki diğer her şey standart bir mali açıklamaya daha yakındır.

Neyi doğrulamaz: yükümlülükler

Bu en büyük tek boşluktur. Bir rezerv raporu tutulan varlıkları gösterir; genellikle borsanın toplamda ne borçlu olduğunu bağımsız olarak doğrulamaz. Bir borsa, teoride, seçtiği yalnızca açıkladığı yükümlülükleri rahatça karşılayan bir rezerv rakamı yayınlayabilir, diğer yükümlülükleri — krediler, yeniden ipotek edilmiş teminat veya bir davadan gelen talepler — resmin tamamen dışında bırakabilir. Gerçekten titiz rezerv kanıtı programları, varlık tasdikini bağımsız bir denetçiden alınan bir yükümlülük tasdikiyle eşleştirir, ancak bu ikinci yarının derinliği ve sıklığı borsalar arasında büyük ölçüde değişir ve çok azı tam yükümlülük metodolojisini varlık tarafı kadar incelenmesi kolay hale getirir.

Bu bir anlık görüntüdür, canlı yayın değil

Çoğu borsa bu raporları sürekli değil, periyodik olarak — aylık veya üç aylık — yayınlar. Bir borsanın, anlık görüntünün alındığı gün tam olarak desteklenmiş görünmek için geçici olarak varlık ödünç alıp sonrasında başka yere taşımasını hiçbir şey engellemez — bazen "vitrin süslemesi" (window dressing) olarak adlandırılan bir uygulama. Tek bir temiz rapor güven verici ama kesin değildir; zaman içinde, ideal olarak borsanın kendi muhasebe ekibi yerine adı belirtilen bir üçüncü taraf denetçiden gelen tutarlı bir rapor geçmişi, herhangi bir tekil anlık görüntüden daha güçlü bir sinyaldir.

Rezerv kanıtı yakın zamandaki hack'leri önlemedi

Rezerv kanıtının ne için olmadığını netleştirmekte fayda var: bu bir ödeme gücü kontrolüdür, bir güvenlik kontrolü değil. Bybit, Şubat 2025'te saldırganların bir Safe{Wallet} çoklu imza işlemini ele geçirmesiyle soğuk bir cüzdandan yaklaşık 1,5 milyar dolarlık ETH kaybetmeden önce rezerv kanıtı raporları yayınlamıştı. Rezerv sistemi sonrasında tam olarak tasarlandığı gibi çalıştı — Bybit'in ödeme gücü, 72 saat içinde Galaxy Digital, FalconX ve Wintermute'tan köprü likiditesi kullanarak çalınan fonları yenileyebilmesi anlamına geliyordu ve hiçbir müşteri para kaybetmedi. Ama raporun kendisi hack'i durdurmak için hiçbir şey yapmadı; yalnızca borsanın kaybı kullanıcılara yansıtmadan absorbe edecek bilanço gücüne sahip olduğu anlamına geldi.

• KuCoin'in 2020 ihlali (~285 milyon dolar) ve CoinEx'in 2023 ihlali (54-70 milyon dolar), rezerv arızaları değil, sıcak cüzdan güvenlik arızalarıydı
• Her iki borsa da sonrasında etkilenen kullanıcıları tam olarak tazmin etti — rezerv kanıtı, ihlali önlemekle değil, bu tazminatı mümkün kılabilme yeteneğiyle ilgilidir

Bir yatırımcı olarak bir rezerv raporunu gerçekte nasıl kullanmalı

Yalnızca başlıktaki kapsama oranına değil üç şeye bakın. Birincisi, tasdiki kim yaptı — bağımsız, adı belirtilen bir denetim firması, dahili bir rapordan daha fazla ağırlık taşır. İkincisi, ne kadar güncel — bir yıldan eski bir rapor bugünün bilançosu hakkında çok az şey söyler. Üçüncüsü, yalnızca varlık tarafını değil, varlık rakamıyla birlikte bir yükümlülük rakamı içerip içermediği. Görünür bir yükümlülük metodolojisi olmadan yalnızca varlıklar üzerinde %100 ve üzeri bir kapsama oranı, göründüğünden çok daha zayıf bir sinyaldir.

Standart bir rezerv raporu olmayan borsalar otomatik olarak daha riskli değildir

Coinbase en net karşı örnektir: SEC raporlama gereksinimlerine ve bağımsız mali denetimlere tabi, Nasdaq'ta işlem gören halka açık bir şirkettir (COIN sembolü), Merkle ağacı yöntemini kullanmasa da bu tartışmasız olarak kripto-yerli bir rezerv kanıtı anlık görüntüsünden daha kapsamlı bir açıklama rejimidir. CoinEx ise her iki formatı da yayınlamaz, bu da onu değerlendiren yatırımcıların daha az bağımsız doğrulamaya sahip olduğu ve 2023 hack geçmişi ile tam tazminat kaydının yanında bu boşluğu buna göre tartması gerektiği anlamına gelir.

FTX sektör standardını neden değiştirdi

Kasım 2022'den önce, rezerv kanıtı bir avuç borsanın kullandığı niş bir uygulamaydı. FTX, kamuoyu önünde ödeme gücü olduğunu iddia ederken çöktü ve daha sonra müşteri mevduatlarının ilişkili bir işlem firması olan Alameda Research aracılığıyla karıştırıldığı ve ödünç verildiği, hiçbir dış raporun önceden yakalamadığı milyarlarca dolarlık bir açık bıraktığı ortaya çıktı. Haftalar içinde, çoğu büyük borsa, ilk beşte yer alan bir platformun ödeme gücü olmadığının ortaya çıktığını yeni izlemiş bir sektör için büyük ölçüde bir güven yeniden inşa etme egzersizi olarak, ilk rezerv kanıtı raporlarını yayınlamak için acele etti. Bu köken hikayesini akılda tutmakta fayda var: uygulama, öz-bildirilen ödeme gücü iddialarının bir kez kötü bir şekilde başarısız olmuş olması nedeniyle var ve baştan itibaren olgun, standartlaştırılmış bir denetim çerçevesi olarak değil, güveni hızla geri kazanmak için inşa edildi.

Bu geçmiş, aynı zamanda rezerv kanıtı programlarının kalitesinin bugün bile borsalar arasında bu kadar değişmesinin nedenidir. Bazıları tekrarlayan, üçüncü taraf denetimli açıklamalara olgunlaştı; diğerleri FTX'ten kısa süre sonra yayınlanan ve o zamandan beri yalnızca ara sıra güncellenen tek seferlik bir güven egzersizine daha yakın kaldı.

Bu, daha geniş bir güvenlik kontrolüne nasıl uyuyor

Rezerv kanıtı, düzenleyici statü, güvenlik olayı geçmişi, sigorta fonları ve kendi hesap güvenlik uygulamalarınızın (bir borsada kriptoyu güvende tutma konusundaki yol arkadaşı kılavuzumuzda ele alınmıştır) yanında birkaç girdiden biridir. Güçlü bir rezerv raporunu biraz daha güvende hissetmek için bir neden olarak ele alın, düzenlenmiş olsun ya da olmasın herhangi bir borsada yalnızca aktif olarak işlem gören fonları tutmanın yerine geçen bir şey olarak değil.

Sık sorulan sorular

Kriptoda rezerv kanıtı (proof of reserves) nedir?

Genellikle bir Merkle ağacıyla oluşturulan, bir borsanın belirli bir zaman noktasında müşteri bakiyelerini karşılamaya yetecek zincir üzeri varlığa sahip olduğunu gösteren kriptografik bir rapordur. FTX'in 2022'deki çöküşü doğrulanmamış rezervlerin riskini ortaya çıkardıktan sonra sektör genelinde standart bir uygulama haline geldi.

Rezerv kanıtı yükümlülükleri de kontrol eder mi?

Her zaman değil ve bu en büyük sınırlamadır. Bir rezerv raporu tutulan varlıkları kanıtlar; toplam yükümlülükleri doğrulamak için ayrı, daha az standartlaştırılmış bir tasdik gereklidir. İkisi olmadan, yüksek bir kapsama oranı yanıltıcı olabilir.

Hangi borsalar rezerv kanıtı yayınlıyor?

Binance, Kraken, OKX, Bybit, KuCoin, Bitget, MEXC, Gate.io, Crypto.com ve Bitfinex'in hepsi bunun bir şeklini yayınlar. Coinbase bunun yerine SEC tarafından denetlenen halka açık şirket mali tablolarına dayanır; CoinEx şu anda ikisini de yayınlamaz.

Bir borsa rezerv kanıtı raporunu sahte olarak hazırlayabilir mi?

Kullanıcılar kendi dahil edilmelerini yayınlanan kök hash'e karşı doğrulayabildiği için Merkle ağacı kısmının bireysel bakiyeler için sahtelenmesi zordur. Ama bir borsa yine de bir anlık görüntüden önce geçici olarak varlık ödünç alabilir ("vitrin süslemesi") veya yükümlülükleri atlayabilir, dolayısıyla tek bir rapor süregelen ödeme gücünün kesin kanıtı değildir.

Rezerv kanıtı Bybit hack'ini durdurdu mu?

Hayır. Bybit, Şubat 2025'teki soğuk cüzdan hack'inde yaklaşık 1,5 milyar dolar kaybetmeden önce rezerv raporları yayınlamıştı. Rezerv kanıtı bir ödeme gücü kontrolüdür, bir güvenlik kontrolü değil — Bybit'in sonrasında kullanıcıları tazmin edecek bilanço gücüne sahip olduğu anlamına geldi, ama ihlalin kendisini önlemek için hiçbir şey yapmadı.

Rezerv kanıtı neden yaygın bir uygulama haline geldi?

Kasım 2022'de FTX, ödeme gücü olduğunu iddia etmesine rağmen çöktükten ve müşteri fonlarının ilişkili bir işlem firmasıyla karıştırıldığı ortaya çıktıktan sonra hızla yayıldı. Çoğu büyük borsa, sektörün en büyük platformunun uyarı olmadan ödeme gücü olmadığının ortaya çıkmasının ardından güveni yeniden inşa etmek amacıyla haftalar içinde ilk raporlarını yayınlamaya başladı.