Доказательство резервов и обязательств

2026-09-10

После краха FTX в 2022 году с дырой примерно в восемь миллиардов долларов между тем, что она заявляла держать, и тем, что держала на деле, «доказательство резервов» стало лозунгом прозрачности бирж. Но фразу часто понимают неверно, и одни резервы могут опасно вводить в заблуждение. Вот что доказательство резервов действительно доказывает — и, столь же важно, чего нет.

Доказательство резервов и обязательств: ключевые моменты кратко

Что такое доказательство резервов

Доказательство резервов (PoR) — попытка биржи криптографически показать, что она действительно держит активы, которые должна клиентам. Идея вышла на первый план после того, как FTX показала, что здорово выглядящая платформа может быть тайно неплатёжеспособной. Достоверный PoR имеет две половины, которые надо проверять вместе: доказать, что биржа контролирует достаточно активов, и доказать, сколько она должна клиентам. Лишь когда обе стороны сходятся, «у нас есть средства» что-то значит.

Как доказываются резервы

Сторона активов — более простая половина. Биржа раскрывает блокчейн-адреса, держащие её резервы, и, поскольку балансы публичны, любой может проверить итоги ончейн. Чтобы доказать, что она действительно контролирует эти кошельки, а не одолжила адрес, биржа может подписать сообщение соответствующими ключами или по запросу двинуть заданную сумму. Это показывает, что монеты существуют и управляемы, — но пока ничего не говорит о том, сколько людей имеют на них требование.

Как доказываются обязательства

Более трудная и важная половина — доказать общую сумму обязательств перед клиентами, не раскрывая отдельных балансов. Стандартный инструмент — дерево Меркла: каждый баланс клиента становится листом, попарно хешируемым вверх до единого корня, представляющего сумму всех балансов. Каждый пользователь может независимо проверить, что его баланс включён в этот корень, так что биржа не может тихо урезать заявленные обязательства. Сравнение доказанных обязательств с доказанными резервами и раскрывает, обеспечена ли биржа на деле.

Доказательство активов, резервов, платёжеспособности

Эти четыре формулировки в рекламе смешивают, а это четыре разных утверждения.

Формулировка	Что доказывает	Что оставляет открытым
Доказательство активов	Что на кошельках есть монеты и биржа может ими подписать	Есть ли на эти монеты чужие требования
Доказательство резервов	Что эти запасы предъявлены как покрытие балансов клиентов	Каков на самом деле итог балансов клиентов
Доказательство обязательств	Что сумма всех балансов клиентов равна опубликованной цифре	Есть ли долги, никогда не выходящие в сеть
Доказательство платёжеспособности	Что резервы покрывают обязательства, обе половины сразу	Верно ли это и после момента снимка

Только последняя строка говорит о платёжеспособности, и только ей нужны обе половины одновременно.

Доказательства с нулевым разглашением

Базовое дерево Меркла может утекать информацию или обходиться сокрытием отрицательных балансов. Современный PoR добавляет доказательство с нулевым разглашением, обычно zk-SNARK, поверх дерева. Оно позволяет бирже доказать, что каждый баланс клиента включён и что все балансы неотрицательны и в сумме дают опубликованную цифру — всё это без раскрытия чьих-либо активов. Это закрывает лазейки ранних схем и теперь считается золотым стандартом серьёзного доказательства обязательств.

Что упускает доказательство одних лишь резервов

Многие опубликованные доказательства останавливаются на стороне активов, а одна эта половина не отвечает на вопрос, ради которого её и смотрят. Список кошельков даёт числитель без знаменателя: видно, что держат, но не видно, сколько должны, — отношение не считается, и «полное покрытие» остаётся утверждением, а не результатом.

Пробелы конкретны. Активы можно занять незадолго до снимка и вернуть после, а цепочка запишет лишь то, что они там были. Счета можно не включить в дерево — заявленные обязательства уменьшатся, активы не изменятся. Балансы можно записать отрицательными, чтобы погасить чужие, если конструкция это не запрещает. И одни и те же монеты могут попасть в доказательства нескольких лиц, если ничто не привязывает кошелёк к одному кругу клиентов.

Поэтому публикацию одних резервов следует читать как частичное раскрытие. Это лучше молчания: адреса может проверить кто угодно. Но это не утверждение о платёжеспособности, и принимать его за таковое — как раз та ошибка, к которой подталкивает сама формулировка.

Чего доказательство резервов доказать не может

Даже идеальный PoR имеет жёсткие пределы — оттого более сильную цель зовут доказательством платёжеспособности. Это снимок одного момента, так что биржа могла занять средства, чтобы пройти проверку, и вернуть их после. Оно не видит офчейн-обязательств — долгов, займов, обязательств, не касающихся блокчейна, — так что биржа может быть полностью «обеспечена» ончейн, но глубоко неплатёжеспособна в целом. И оно не доказывает, что активы не обременены, а не заложены где-то ещё. PoR поднимает планку; он не устраняет доверие.

Итог

Доказательство резервов — реальный шаг в прозрачности бирж: хорошее сочетает проверяемые ончейн-резервы с меркловым, в идеале с нулевым разглашением, доказательством обязательств перед клиентами, обновляемым регулярно. Считайте достоверный, актуальный PoR настоящим плюсом, а его отсутствие — предупреждением. Но никогда не путайте его с гарантией платёжеспособности, ведь офчейн-долги остаются невидимы, — оттого самый безопасный резерв из всех это крипто, выведенное в ваш собственный кошелёк.

Частые вопросы

Доказательство резервов — это то же, что аудит?

Нет, они отвечают на разные вопросы. Аудит — мнение подотчётной фирмы обо всём балансе по установленному стандарту, охватывающее внебалансовые обязательства, которых доказательство не видит. Доказательство резервов — криптографическая проверка одной половины в один момент, и её может повторить кто угодно, не доверяя фирме. Серьёзная программа прозрачности использует оба, и одно не заменяет другого.

Может ли биржа пройти доказательство резервов и всё же быть неплатёжеспособной?

Да. Долги, никогда не выходящие в сеть, ему невидимы; активы, заложенные где-то ещё, по-прежнему видны в кошельке; средства, занятые ради снимка, выглядят так же, как те, что были всегда. Поэтому честное утверждение — о резервах в момент, а не о платёжеспособности.

На что смотреть в опубликованном доказательстве?

Доказаны ли обязательства вместе с активами, запрещены ли конструкцией отрицательные балансы, как часто доказательство переиздаётся, подтверждает ли его независимая сторона и можете ли вы убедиться, что ваш баланс внутри дерева. Доказательство, которое нельзя проверить самому, — это пресс-релиз.