Depois de a FTX quebrar em 2022 com um buraco estimado em oito bilhões de dólares entre o que dizia guardar e o que realmente guardava, "prova de reservas" virou o grito de guerra da transparência nas exchanges. Mas a expressão costuma ser mal compreendida, e as reservas sozinhas podem ser perigosamente enganosas. Veja o que a prova de reservas realmente prova — e, igualmente importante, o que ela não prova.
O que é a prova de reservas
A prova de reservas (PoR) é a tentativa de uma exchange de demonstrar criptograficamente que ela de fato guarda os ativos devidos aos clientes. A ideia ganhou destaque depois de a FTX mostrar que uma plataforma de aparência saudável pode estar secretamente insolvente. Uma PoR confiável tem duas metades que precisam ser conferidas juntas: provar que a exchange controla ativos suficientes e provar quanto ela deve aos clientes. Só quando os dois lados batem é que o "temos os fundos" significa alguma coisa.
Como as reservas são provadas
O lado dos ativos é a metade mais simples. A exchange divulga os endereços de blockchain que guardam suas reservas e, como os saldos são públicos, qualquer pessoa pode conferir os totais na rede. Para provar que realmente controla essas carteiras em vez de tomar um endereço emprestado, a exchange pode assinar uma mensagem com as chaves correspondentes ou movimentar um valor combinado quando solicitada. Isso mostra que as moedas existem e são controláveis, mas ainda não diz nada sobre quantas pessoas têm direito sobre elas.
Como os passivos são provados
A metade mais difícil e mais importante é provar o total dos passivos com clientes sem expor saldos individuais. A ferramenta padrão é a árvore de Merkle: cada saldo de cliente vira uma folha, e as folhas são combinadas em pares por hash até chegar a uma única raiz que representa a soma de todos os saldos. Cada usuário consegue checar por conta própria que o seu saldo está incluído nessa raiz, então a exchange não consegue encolher em silêncio os passivos que declara. Comparar os passivos provados com as reservas provadas é o que revela se a exchange está de fato lastreada.
Prova de ativos, de reservas e de solvência
Essas quatro expressões são usadas como sinônimos no marketing, e são quatro afirmações diferentes.
| Expressão | O que prova | O que deixa em aberto |
|---|---|---|
| Prova de ativos | Que certas carteiras têm moedas e a corretora consegue assinar com elas | Se mais alguém tem direito sobre essas moedas |
| Prova de reservas | Que essas posições são apresentadas como lastro dos saldos de clientes | Quanto somam de fato os saldos de clientes |
| Prova de passivos | Que o conjunto dos saldos de clientes soma a cifra publicada | Se existem dívidas que nunca tocam a cadeia |
| Prova de solvência | Que as reservas cobrem os passivos, as duas metades provadas juntas | Se continua valendo depois do instante da foto |
Só a última linha afirma algo sobre solvência, e só ela precisa das duas metades ao mesmo tempo.
Provas de conhecimento zero
Uma árvore de Merkle básica pode vazar informação ou ser burlada com saldos negativos escondidos. A PoR moderna acrescenta uma prova de conhecimento zero, em geral um zk-SNARK, montada em cima da árvore. Ela permite que a exchange prove que todo saldo de cliente foi incluído e que todos os saldos são não negativos e somam o número publicado, tudo isso sem revelar quanto qualquer pessoa tem. Isso fecha as brechas dos desenhos antigos e hoje é considerado o padrão-ouro para uma prova de passivos séria.
O que uma prova só de reservas deixa de fora
Muitas provas publicadas param no lado dos ativos, e essa metade sozinha não responde à pergunta para a qual é consultada. Uma lista de carteiras dá um numerador sem denominador: vê-se o que é mantido, mas não o que é devido, então nenhuma razão pode ser formada e “lastro total” segue sendo uma afirmação, não um resultado.
As lacunas são concretas. Ativos podem ser tomados emprestados pouco antes da foto e devolvidos depois, e a cadeia registra apenas que estavam lá. Contas podem ficar de fora da árvore, o que encolhe o passivo declarado sem tocar nos ativos. Saldos podem ser lançados como negativos para compensar outros, a menos que o desenho proíba. E as mesmas moedas podem aparecer na prova de mais de uma entidade se nada prender uma carteira a um conjunto de clientes.
Por isso uma publicação só de reservas deve ser lida como divulgação parcial. É melhor que o silêncio, porque qualquer um pode conferir os endereços. Não é uma afirmação sobre solvência, e tomá-la como tal é justamente o erro que a expressão convida a cometer.
O que a prova de reservas não consegue provar
Mesmo uma PoR perfeita tem limites duros, e é por isso que o objetivo mais forte se chama prova de solvência. Ela é um retrato de um instante, então uma exchange poderia pegar fundos emprestados para passar no teste e devolvê-los depois. Ela não enxerga passivos fora da rede — dívidas, empréstimos ou obrigações que nunca tocam a blockchain —, de modo que uma exchange pode estar totalmente "reservada" na rede e ainda assim profundamente insolvente no conjunto. E ela não prova que os ativos estão livres em vez de dados em garantia em outro lugar. A PoR eleva o padrão; não elimina a confiança.
Em resumo
A prova de reservas é um avanço real na transparência das exchanges: uma boa prova une reservas verificáveis na rede a uma prova dos passivos com clientes por árvore de Merkle, de preferência com conhecimento zero, atualizada com regularidade. Trate uma PoR confiável e recente como um ponto genuinamente positivo, e a ausência dela como um alerta. Mas nunca a confunda com garantia de solvência, porque as dívidas fora da rede continuam invisíveis — e é por isso que a reserva mais segura de todas é o cripto que você já sacou para a sua própria carteira.
Perguntas frequentes
A prova de reservas é o mesmo que uma auditoria?
Não, e as duas respondem a perguntas diferentes. Uma auditoria é a opinião de uma firma responsável sobre um balanço inteiro sob uma norma definida, e alcança as obrigações fora da cadeia que uma prova não enxerga. Uma prova de reservas é uma verificação criptográfica de uma metade num momento, que qualquer um pode repetir sem confiar na firma. Um programa sério de transparência usa as duas, e nenhuma substitui a outra.
Uma corretora pode passar na prova de reservas e ainda assim ser insolvente?
Pode. Dívidas que nunca tocam a cadeia lhe são invisíveis; ativos empenhados em outro lugar continuam aparecendo na carteira; recursos tomados emprestados para a foto parecem iguais aos que sempre estiveram lá. Por isso a afirmação honesta é sobre reservas num momento, não sobre solvência.
O que olhar numa prova publicada?
Se os passivos são provados junto com os ativos, se o desenho proíbe saldos negativos, com que frequência a prova é republicada, se um terceiro independente a atesta e se você consegue confirmar que o seu saldo está dentro da árvore. Uma prova que você não pode conferir sozinho é um comunicado de imprensa.
Leituras relacionadas
Outros artigos da Bitbase sobre este tema:
- Desancoragem de stablecoins: por que a paridade quebra e como ela se recupera
- O que é Solstice: papéis de USX, eUSX e SLX
- O que é Stable Network: um modelo de gas denominado em USDT0
Aviso: Este artigo é conteúdo educacional da Bitbase Academy, fornecido apenas para fins informativos. Não constitui aconselhamento de investimento, negociação, tributário ou financeiro. Escrito em julho de 2026; consulte as informações oficiais mais recentes.
Fontes
[1] Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" vitalik.eth.limo
[2] CoinDesk, "Proof of reserves explained" coindesk.com
