Proof of Reserves: Auditiertes Theater oder echte Absicherung?

Das ist Bob. Bob ist kein Radikaler. Er verbringt seine Abende nicht damit, gegen das Bankensystem zu intrigieren, alternative Wirtschaftssysteme aufzubauen oder bei Abendessen aus Archiven der Cypherpunk-Mailingliste zu zitieren. Er hat einen guten Job, eine Hypothek und einen in die Jahre gekommenen Laptop. Ein paar Mal pro Woche wirft er aus reiner Neugier einen Blick auf den Tab seiner Krypto-Börse. Da sind sein Bitcoin, sein ETH, seine Stablecoins – und der Token, den er kaufte, weil er ganz nett aussah und er nachts um 2 Uhr nicht schlafen konnte. Alles ist da auf diesem kleinen Bildschirm zu sehen, mit dem ganzen beruhigenden Gewicht der Behauptungen dahinter.

Und genau darin liegt aus seiner Sicht das Problem. Wo befindet es sich eigentlich genau? Die Börse behauptet, es sei da. Sie aktualisiert sich in Echtzeit. Es gibt Logos, Nachkommastellen und Diagramme. Doch Bob erinnert sich völlig zu Recht daran, dass eine Zahl auf einer Website kein Coin in seiner Wallet ist. Er muss der Börse – einem Unternehmen mit der tadellosen Bilanz, bislang nicht bankrottgegangen zu sein – vertrauen, seine Vermögenswerte für ihn zu verwahren.

Das traditionelle Finanzwesen hatte Jahrhunderte Zeit, Rituale und Routinen zu entwickeln, um dieses Vertrauen zum gegenseitigen Nutzen aufzubauen. Bankgebäude aus Marmor, rechtliche Genehmigungen, Aufsichtsbehörden, Einlagensicherung, die Rückendeckung durch Zentralbanken, Quartalsberichte – all das trägt dazu bei, dem klassischen Finanzwesen eine Aura der Beständigkeit zu verleihen. Es ist kein Zufall, dass Bob seiner Bank vertraut, auch wenn er sich darüber ärgert, wenn die Filiale um 15 Uhr schließt. Den digitalen Alternativen zu seiner Krypto-Börse fehlt diese von Natur aus gegebene Glaubwürdigkeit. Sie haben bestenfalls eine Website, eine Matching Engine, eine Cold Wallet, einen charismatischen Gründer, der auf Twitter beteuert, dass alle Assets absolut sicher seien und das Unternehmen im Moment der Einzahlung keinesfalls heimlich Gelder in die schwarze Wallet einer anderen Firma leite.

Wo Proof of Reserves ins Spiel kommt

Proof of Reserves ist der Versuch, genau dieses Niveau an Sicherheit und Transparenz auf Krypto-Assets zu übertragen. Mit anderen Worten: Bob ist nicht der Einzige, der einen durch tatsächliche Reserven gedeckten, geprüften und verifizierten Anspruch sehen möchte. Proof of Reserves bezeichnet eine Reihe konkreter Verfahren, um genau das zu tun und den Kunden im Idealfall durch Transparenz und kryptografische Garantien Vertrauen zu schenken.

Bob weiß von alledem vielleicht noch nichts, wenn er nach einem besonders volatilen Markteinbruch erneut sein Konto überprüft. Einige seiner Kollegen haben sich nach den Gerüchten von gestern bereits erkundigt, ob die Börse liquide ist. Er findet eine von der Börse selbst veröffentlichte Seite, auf der deren neuester Proof of Reserves angekündigt wird. Dort wird dargelegt, dass alle seine Einlagen verbucht sind, zusammen mit Anleitungen zur Verifizierung jeder einzelnen Einzahlung. Er schaut genauer hin und sieht, dass seine Kontonummer zusammen mit allen anderen Kunden-Wallets in einen Merkle-Tree eingebunden wurde. Die Öffentlichkeit kann überprüfen, ob die Börse die Kontrolle über diese On-Chain-Einlagen besitzt – mit wenigen Klicks kann Bob sehen, dass sein konkretes Guthaben in diesem Baum enthalten ist. Währenddessen wurde eine unabhängige Prüfgesellschaft damit beauftragt abzugleichen, ob die Reserven der Börse tatsächlich mit den Zahlen in diesem Baum übereinstimmen. Irgendjemand muss an dieser Stelle die Krypto-Bestände auf diesen Adressen tatsächlich zählen und sicherstellen, dass sie mit den im Snapshot aufgeführten Verbindlichkeiten übereinstimmen.

Bob fühlt sich beruhigt. Er kann nicht nur im Großen und Ganzen nachvollziehen, dass seine Coins verbucht sind, sondern er kann diesen Prozess auch selbst durchlaufen. Proof of Reserves gibt ihm das Gefühl, der Börse nicht blind zu vertrauen – ganz anders als beim Vertrauen in eine Bank oder ein Finanzinstitut. Allein die Idee von PoR – dass ein Unternehmen zu den Bedingungen des Kunden und nicht zu denen des Unternehmens tatsächlich nachweisen muss, dass seine Vermögenswerte die Verbindlichkeiten decken – ist verlockend. Das ist das Wertversprechen für die Endnutzer. Für PoR sollte es relativ einfach sein, die Verwahrung der Vermögenswerte nachzuweisen, da sich die Assets auf der Blockchain befinden. Die Verifizierung der Einbindung kann mit Merkle-Proofs automatisiert werden. Genau das macht Krypto grundlegend anders und in diesem Anwendungsfall wohl auch besser.

Die technischen Details bleiben für ihn währenddessen weitgehend unsichtbar. Er vertraut der Mathematik bis zu einem gewissen Grad, vor allem aber vertraut er auf die Existenz dieses gesamten Prozesses an sich. Es ist eine Sache zu behaupten, dass die Verbindlichkeiten der Börse durch ihre Reserven gedeckt sind. Es ist eine andere, sich tatsächlich selbst davon überzeugen zu können oder zumindest mitzuverfolgen, wie ein unabhängiger Prüfer dies tut. Es überrascht daher nicht, dass die bekanntesten Krypto-Börsen darum wetteifern, als vertrauenswürdig wahrgenommen zu werden, indem sie PoR-Berichte für ihre Nutzer zur regelmäßigen Routine machen. Kraken beispielsweise setzt seine Praxis fort, regelmäßig Nachweise über die von der Börse gehaltenen Reserven zu veröffentlichen. Dies umfasst die Anzahl der abgedeckten Vermögenswerte wie BTC, ETH, SOL, USDC, USDT, XRP und ADA mit einer Merkle-Tree-Root, die die Kundenguthaben repräsentiert, sowie einer unabhängigen Prüfung, die die On-Chain-Bestände bestätigt. Der PoR-Ansatz von Binance deckt hingegen eine breite Palette von Vermögenswerten ab, darunter BTC, ETH, BUSD, USDT und weitere, nutzt aber auch Zero-Knowledge-Proofs, damit Nutzer überprüfen können, ob ihre Guthaben Teil der Gesamtverbindlichkeiten sind, ohne dass dabei alle einzelnen Bestände offengelegt werden müssen. OKX und andere Börsen haben Proof of Reserves zu einer festen Säule ihrer Transparenzpraxis gemacht und nach dem Zusammenbruch von FTX sogar ganze Seiten diesem Thema gewidmet. All dies hilft insofern, als die Nutzer im Ernstfall wissen, dass sie konkrete Fragen zu den Vermögenswerten stellen können, die sie auf ihren Bilanzen sehen.

Wandel in der Kultur der Krypto-Börsen

Viele begreifen Transparenz inzwischen als Notwendigkeit. In den Anfangstagen des Ökosystems herrschte aufgrund des Tempos der Innovationen eine gewisse Toleranz gegenüber Ungewissheiten. Reserven schienen ein Detail zu sein, eine Nuance, die man später ausarbeiten konnte, sobald die Branche reifer wurde. Diese Denkweise wurde seither durch die Implosion mehrerer großer Akteure erschüttert, die es versäumt hatten, angemessene Kontrollmaßnahmen einzuführen. Heute wird die Verpflichtung zu regelmäßigen, detaillierten Proofs of Reserves als fester Bestandteil des Serviceangebots angesehen. Nicht nur die Nutzer fordern diese Art von Informationen – auch die Regulierungsbehörden drängen darauf. Die neuesten Rechnungslegungsvorschriften für die Krypto-Verwahrung in den USA spiegeln beispielsweise eine wachsende Betonung der Angemessenheit von Reserven, von Prüfberichten und der Nutzung erstklassiger liquider Vermögenswerte wider. Gesetzesentwürfe sehen zudem Nachweise über Reserven vor, die über allgemeine Zusicherungen hinausgehen und kryptografische Beweise für Vermögenswerte und Verbindlichkeiten verlangen.

Das Konzept der Reserven ist keineswegs neu – es existierte schon lange vor Krypto und dem Internet, wie wir es kennen. Auf der grundlegendsten Ebene ist es das Eingeständnis, dass eine Institution – sei es eine Bank, ein Tresor oder ein Geldmarktfonds – für jeden werthaltigen Vermögenswert, den eine Person bei ihr einzahlt, etwas von annähernd gleichem Wert halten muss, um solvent zu bleiben. Es ist ein intuitives Konzept, das als Grundlage des modernen Finanzwesens dient. In der Praxis erweist es sich jedoch als unglaublich schwierig, dies richtig umzusetzen. Zu einem großen Teil liegt das daran, dass es eine gewisse Zirkellogik beinhaltet: Warum sollte jemand ein Konto bei einer Bank eröffnen oder bei einem Broker investieren, wenn diese Institution lediglich Reserven in Höhe des Betrags hält, den der Kunde eingezahlt hat? Ironischerweise deshalb, weil Reserven den Einleger beruhigen sollen, dass die Institution noch existiert, wenn der Kunde seine Vermögenswerte abheben möchte – was besonders wichtig ist, wenn die Institution eine höhere Liquidität verspricht, als der Einleger selbst aufbringen kann.

Deshalb wendet das Bankensystem verschiedene Maßnahmen an, um den Prozess reibungslos zu gestalten: Insbesondere das Mindestreserve-System (Fractional Reserve Banking) erlaubt es Banken, einen Teil des bei ihnen eingezahlten Geldes zu verleihen oder für Investitionen zu nutzen, wodurch Gewinne gesteigert werden. Gleichzeitig schafft dies jedoch ein Umfeld, in dem Bank Runs sehr viel wahrscheinlicher werden. Mindestreserveanforderungen, die Aufsicht durch Zentralbanken, Einlagensicherung, Wirtschaftsprüfungen, Eigenkapitalvorschriften – all dies sind zusätzliche Maßnahmen, die verhindern sollen, dass es zu Panik kommt, die zu Liquiditätsengpässen und den damit verbundenen Kollateralschäden führen kann.

Das Muster ist deprimierend intuitiv. Ein Akteur, der Anhänger oder Kunden gewonnen hat, behauptet, über Vermögenswerte zu verfügen. Die Kunden akzeptieren diese Behauptung, weil sie größere Einlagen rechtfertigt, weil der Akteur glaubwürdig wirkte oder schlicht als „too big to fail“ galt. Einzahlungen werden getätigt. Je größer die Institution wird, desto sicherer scheint sie zu sein. Und dann stellen sich die Vermögenswerte als etwas völlig anderes heraus, und die Verbindlichkeiten sind größer oder unliquider als angegeben.

Aus diesem Grund legen die Menschen so großen Wert auf Reserven – sei es in Krypto oder anderswo –, auch wenn sie die genaue Definition vielleicht nicht kennen. Die Menschen wollen wissen, dass die Börse ihre Kryptowährungen tatsächlich besitzt, dass der Stablecoin-Emittent über ihre Dollar verfügt, dass das Lending-Protokoll ihre Sicherheiten hält, dass die Bridge ihre Vermögenswerte verwahrt – dass hinter dem immateriellen Versprechen, Transaktionsbestätigungen online bereitzustellen, auch etwas Reales steht. Leider ist dies eine Frage, die im Krypto-Bereich längst ihre Antwort gefunden hat. Es haben sich dieselben Anreize herausgebildet, und zwar auf Wegen, die die Technologie nicht verhindern konnte. Es sollte kaum überraschen, dass die Technologie neue Wege eröffnet, wie Menschen einander betrügen können – genau wie das traditionelle Finanzwesen dies ebenfalls tut.

FTX ist das Paradebeispiel dafür. Vor der Insolvenz und den damit verbundenen strafrechtlichen Ermittlungen galt FTX weithin als verlässlicher Verwalter von Vermögenswerten, mit Kontakten sowohl zur Wall Street als auch zum Capitol Hill, Prominenten, die für die Produkte warben, und Risikokapitalfirmen, die bereit waren, die Expansion zu finanzieren. Dies hielt den Zusammenbruch von FTX nicht auf, sorgte aber dafür, dass viele Kunden und Partner überrascht und unvorbereitet waren, als die Realität ans Licht kam. Das Unternehmen betrieb jahrelang riskante Geschäfte, darunter die Vermischung und Veruntreuung von Kundengeldern, wobei die Verbindlichkeiten die Vermögenswerte auf dem Papier deutlich überstiegen und die Bilanz zutiefst zerrüttet war. Das verbundene Handelsunternehmen war keineswegs so solvent, wie man es aufgrund der öffentlichen Informationen über FTX hätte erwarten können.

Es war nicht das einzige L1-nahe Krypto-Unternehmen, das unter diesem Problem litt. Das Celsius Network versprach den Kunden Renditen auf ihre Krypto-Einlagen, was die Realität ihrer Verbindlichkeiten und das mit ihrem Geschäftsmodell verbundene Risiko verschleierte. Voyager, BlockFi und zahlreiche andere Krypto-Kreditgeber handelten ähnlich verwerflich und versäumten es, die Transparenz zu gewährleisten, die ihre etablierteren Pendants im Finanzdienstleistungssektor bieten. Wenn es um Krypto geht, bedeuten „Ihre Vermögenswerte sind bei uns sicher“ und „Wir haben ein tragfähiges Geschäftsmodell, um Sie auszuzahlen“ im Grunde genommen exakt dasselbe – bis die Leute tatsächlich versuchen, auf ihr Geld zuzugreifen.

Was der Nachweis aussagt

Proof of Reserves klingt nach einer klaren Frage und einer einfachen Antwort. Was die Menschen jedoch oft vergessen zu fragen, ist, was überhaupt als Nachweis gilt. Denn das bloße Veröffentlichen einer Liste von Wallet-Adressen mit der Behauptung, dass diese Vermögenswerte enthalten, reicht für sich genommen kaum aus. Damit PoR seine Funktion tatsächlich erfüllen kann, muss der Prozess die Vermögenswerte mit den Verbindlichkeiten verknüpfen. Aus diesem Grund handelt ein Unternehmen, das verspricht, zehn Milliarden Dollar an Reserven zu halten, heimlich aber nur fünf besitzt, nach wie vor betrügerisch.

Der einfachste Weg für einen ehrlichen Krypto-Verwahrer zu beweisen, dass er nicht betrügerisch handelt, ist die Durchführung eines Proof of Reserves nach bestem Wissen und Gewissen. Dies umfasst üblicherweise folgende Schritte: einen Reserve-Snapshot, der in der Regel die Kontostände aller Kunden zu einer bestimmten Blockhöhe widerspiegelt; die Erstellung eines Merkle-Trees oder eines ähnlichen kryptografischen Verfahrens, das effektiv alle Salden bis auf einen verschleiert und gleichzeitig beweist, dass die Salden den breiteren Snapshot widerspiegeln; und zusätzliche kryptografische Informationen, die belegen, dass das Unternehmen tatsächlich die Vermögenswerte besitzt, die es zu halten vorgibt – in der Regel durch das Signieren einer Nachricht von jeder Wallet-Adresse auf der Blockchain oder durch einen anderen Nachweis der Kontrolle. Ein Wirtschaftsprüfer oder eine andere unabhängige Instanz wird dann damit beauftragt zu prüfen, ob die in den Wallets enthaltenen Vermögenswerte den durch den Snapshot dargestellten Verbindlichkeiten entsprechen. Dies bestätigt im Wesentlichen, dass das Unternehmen nicht mehr Vermögenswerte ausweist, als es tatsächlich besitzt, und dass es tatsächlich das hält, was es angibt.

Durch die Überprüfung des Proof of Reserves kann Bob einigermaßen sicher sein, dass seine Verbindlichkeiten erfasst sind und der Vermögens-Snapshot sie widerspiegelt. Er weiß vielleicht, dass der Prüfer aufgrund der Verfügbarkeit zum Snapshot-Datum oder anderer Einschränkungen nur eine Teilmenge der Vermögenswerte kontrolliert hat. Ihm sollte jedoch auch bewusst sein, dass ein seriöser Prüfer nicht behaupten würde, etwas abzudecken, das über das hinausgeht, was er tatsächlich einsehen kann. Gleichzeitig sollte Bob in der Lage sein zu bestätigen, dass seine Vermögenswerte tatsächlich im Snapshot enthalten sind – entweder durch Einsicht in den Merkle-Tree oder in manchen Fällen durch eine individuelle Bestätigung für sein spezifisches Konto, die dies belegt, ohne Informationen über andere Kunden preiszugeben. Fortgeschrittenere Implementierungen nutzen die Zero-Knowledge-Beweistechnologie, um diesen Umstand mit noch größerer mathematischer Gewissheit nachzuweisen.

Die mit PoR verbundenen Einschränkungen verdienen Aufmerksamkeit, da sie häufig der Grund für ungerechtfertigte Kritik sind. Auf einer grundlegenden Ebene ist PoR eine Momentaufnahme (Point-in-Time Statement). Das bedeutet, dass ein Prüfer nur den Zustand zu einem ganz bestimmten Zeitpunkt bestätigen kann – weder davor noch danach. Er berücksichtigt keine Off-Chain-Verbindlichkeiten. Das bedeutet, dass ein Unternehmen am Tag des Snapshots Gelder leihen könnte, nur um kurz darauf damit in Verzug zu geraten. Er bildet Nuancen bei den Verbindlichkeiten des Unternehmens nicht immer ab, wie etwa Derivate, Margin-Positionen, verbundene Unternehmen oder andere Risiken. Und schließlich stellt der Snapshot auch den Zustand der Verbindlichkeiten dar; deshalb könnte ein Unternehmen tägliche Snapshots ausnutzen, indem es sich Gelder nur für den Tag leiht, sie bei einer Börse oder einem Zahlungsabwickler hinterlegt, um Belohnungen zu kassieren, und das Darlehen vor dem nächsten Snapshot wieder zurückzahlt.

Deshalb war die Kontroverse um Mazars und deren plötzliche Entscheidung, Ende 2022 keine Krypto-Unternehmen mehr zu prüfen, so relevant für die Debatte. Nach dem Zusammenbruch von FTX veröffentlichte Mazars eine Version ihrer Proof of Reserves für Binance, Crypto.com und KuCoin, stellte die Zusammenarbeit mit Krypto-Unternehmen im Allgemeinen jedoch ein. Laut dem öffentlichen Schreiben der Kanzlei wurde dieser Entschluss aufgrund von Fehlinformationen rund um ihre Berichte gefasst – was nachweislich nicht zutrifft. Die Berichte enthielten lediglich die Informationen, zu deren Aufnahme jedes Unternehmen vertraglich berechtigt ist, nämlich seine Vermögenswerte, Verbindlichkeiten und das damit verbundene Risikopotenzial. Kurz gesagt: Die Öffentlichkeit wollte, dass diese Unternehmen sicher sind, doch sie unterschieden sich nicht von anderen Verwahrern, weshalb die Berichte nur die Informationen enthielten, die allen Krypto-Nutzern zur Verfügung standen. Indem Kritiker die Aussagen dieser Berichte übertrieben darstellten, erwiesen sie der Öffentlichkeit einen Bärendienst und weckten unrealistische Erwartungen an Krypto-Audits im Allgemeinen.

Ein Prüfer kann getäuscht werden und er kann andere täuschen, sei es absichtlich oder unabsichtlich. Dies kann geschehen, wenn dem Prüfer unvollständige Informationen zur Verfügung gestellt werden, die nicht die tatsächlichen Verbindlichkeiten des Unternehmens widerspiegeln; wenn er pauschale Schlussfolgerungen zieht, ohne die erforderliche Arbeit zur Ermittlung spezifischer Verbindlichkeiten zu leisten; oder wenn er die Risiken, die das Unternehmen eingeht, aufgrund unzureichender Sorgfalt nicht versteht. Ein Prüfer kann auch dazu verleitet werden, schlichtweg zu lügen, sei es aufgrund eines Interessenkonflikts oder expliziter Bestechungsgelder – auch wenn Letzteres bei unabhängigen Wirtschaftsprüfungsgesellschaften selten vorkommt. In den meisten Fällen kann man sich darauf verlassen, dass ein Prüfer eine angemessene, aber begrenzte Sicherheit bietet, oberflächliche Risiken identifiziert und sich innerhalb der Grenzen seines Auftrags bewegt, ohne zu versuchen, der Öffentlichkeit oder Investoren darüber hinausgehende, allgemeine Zusicherungen zu machen.

Dies macht solche Aufträge weder hinfällig noch bedeutungslos. Sie erfüllen eine wichtige Funktion, indem sie unehrliche Akteure von jenen trennen, die ein angemessenes, wenn auch begrenztes Maß an Kontrolle bieten. Ein ordnungsgemäßes PoR-Audit, das von einem unabhängigen Dritten in regelmäßigen Abständen durchgeführt wird und bei dem Verbindlichkeiten, Wallet-Eigentum und die Kontrolle über die Vermögenswerte auf der Blockchain öffentlich überprüfbar sind, ist besser als gar kein Audit. Es verursacht spürbare Kosten für unehrliche Akteure, die versuchen, Kundengelder zu veruntreuen. Dasselbe Audit sollte jedoch als Momentaufnahme zu einem einzelnen Zeitpunkt mit einer weitreichenden, aber begrenzten Sicherheit verstanden und im Gesamtkontext bewertet werden.

Die Wahrheit ist: Die effektivsten PoR-Prozesse, die derzeit angeboten werden, sind genau darauf ausgelegt. Sie beziehen sowohl Vermögenswerte als auch Verbindlichkeiten auf überprüfbare Weise ein, geben Kunden die Möglichkeit zu prüfen, ob ihre Einlagen im Snapshot enthalten sind, und finden regelmäßig statt, sodass die Nutzer sicher sein können, dass ihre Gelder jederzeit geschützt sind und nicht nur punktuell. Sie greifen auf unabhängige Wirtschaftsprüfungsgesellschaften zurück, sind transparent in Bezug auf ihre Verfahren und halten einer angemessenen Überprüfung durch Dritte stand. Vor allem formulieren sie klare Erwartungen darüber, was das Audit abdeckt, und versuchen nicht, mehr zu versprechen oder anzudeuten, als sie halten können. Diese Prozesse greifen ineinander mit einem regulatorischen Umfeld, das ihre Grenzen anerkennt. Deshalb werden Rechnungslegungsstandards, Verwahrregeln und Richtlinien für Reserve-Attestierungen auf lokaler und internationaler Ebene weiterentwickelt. PoR ist kein Allheilmittel, aber ein bedeutsamer Schritt zu mehr Transparenz, sodass Stablecoin-Emittenten, Börsen, Lending-Plattformen und andere Krypto-Verwahrer verantwortungsbewusster agieren als je zuvor.

Was der Nachweis nicht aussagen kann

Reservebetrug ist eine menschliche Schwäche – ebenso wie die Annahme von Solvenz allein aufgrund von Größe und Reputation. Die oben beschriebenen Mechanismen zur Vertrauensbildung sind nützlich, aber letztlich unvollständig, und es gibt Aspekte der Prüfung, denen stets mit einer gesunden Portion Skepsis begegnet werden sollte. Schließlich ist der PoR-Snapshot eine sorgfältig choreografierte Präsentation von Fakten – eine, die darauf abzielt, die Öffentlichkeit davon zu überzeugen, dass die Vermögenswerte den Verbindlichkeiten entsprechen, während jegliche Risiken ausgeblendet werden. Vom Prüfer sollte stets erwartet werden, dass er diese Einschränkungen hervorhebt und offen über die Gefahren spricht, die durch die Prüfung nicht abgedeckt werden, wie etwa Verpflichtungen gegenüber Dritten, Derivate-Engagements oder die Fähigkeit des Unternehmens, seinen täglichen Verpflichtungen nachzukommen.

Dasselbe gilt für die inhärenten Grenzen des Wirtschaftsprüfers. Im besten Fall kann eine unabhängige Wirtschaftsprüfungsgesellschaft eine begrenzte, zeitbezogene Bestätigung der Angaben des Unternehmens liefern. Im schlimmsten Fall macht sich ein Prüfer – sei es aus Inkompetenz, Fahrlässigkeit oder Gier – vollkommen zum Komplizen des Unternehmensbetrugs.

Wenn es um Proof of Reserves geht, ist es entscheidend, den Unterschied zwischen dem zu verstehen, was er aussagen kann, und dem, was er nicht aussagen kann. Einfach ausgedrückt: Der PoR-Prüfer kann bestätigen, dass die Vermögenswerte des Unternehmens seinen Verbindlichkeiten wie beschrieben entsprechen, und er kann die Risiken aufzeigen, die er identifiziert hat. Der Prüfer kann jedoch nicht beurteilen, ob die Verbindlichkeiten die Verantwortlichkeiten und Verpflichtungen des Unternehmens gegenüber der Öffentlichkeit oder seinen verbundenen Unternehmen präzise widerspiegeln. Ebenso wenig kann der Prüfer die Risiken bewerten, die sich aus dem Tagesgeschäft des Unternehmens ergeben, oder jene Risiken, bei denen das Unternehmen glaubt, sie nicht offenlegen zu müssen.

Dadurch liegt es in Bobs Verantwortung, die Prüfung auf dieselbe Weise zu begreifen. Wenn er über die Bedingungen der Verwahrungsvereinbarung getäuscht wird, kann der Prüfer ihm wahrscheinlich nicht helfen. Wenn Bobs Gelder einem täglichen Margin Call unterliegen, der niemals offengelegt wird, sollte er dieses Geld so behandeln, als handele es sich um einen unbesicherten Kredit an das Unternehmen. Dasselbe gilt für Verbindlichkeiten, die über die im Reservenachweis aufgeführten Vermögenswerte hinausgehen. Proof of Reserves ist keine Komplettlösung, sondern ein wesentliches Element einer breiter angelegten Risikomanagementstrategie – und als solches sollte es auch behandelt werden.

Proof of Reserves stellt eine Absicherung dar, zugleich aber auch die Illusion von Sicherheit. Dies wiederum sollte Bobs Erwartungen an die Verwahrer, die solche Nachweise erbringen, und seine eigenen Pflichten als Krypto-Nutzer prägen. Einfach ausgedrückt: Wenn er seine Vermögenswerte einem Akteur anvertraut, der einen PoR vorgelegt hat, sollte der Verwahrer mehr vorweisen können als bloße Beliebtheit, Glaubwürdigkeit oder Hype. Er sollte in der Lage sein zu zeigen, dass Bobs Gelder im Snapshot der Verbindlichkeiten enthalten sind und dass er dies selbst überprüfen kann – und dass der Vermögensbereich des Audits tatsächlich echte Assets enthält und keine Verbindlichkeiten, die das Unternehmen verschweigt, oder sonstige Verpflichtungen. Ein kompetenter Prüfer sollte in der Lage sein, die mit dem Verwahrer verbundenen Risiken zu identifizieren, und ein gewissenhaftes Proof-of-Reserves-Audit sollte diese detailliert genug hervorheben, anstatt zu versuchen, sie als Stärken darzustellen.

Der Verwahrer selbst sollte die Grenzen des Prüfers anerkennen. Genauso wie kein Prüfer universell kompetent oder absolut unfehlbar sein kann, können Snapshots von Proof of Reserves keine grenzenlose Sicherheit bieten. Das Unternehmen, das die Prüfung in Auftrag gibt, darf diese Einschränkungen weder verschleiern noch vor der Öffentlichkeit verbergen; andernfalls würde seine Glaubwürdigkeit massiv beschädigt, sobald die Mängel unweigerlich ans Licht kommen. Transparenz sollte daher das Leitprinzip sowohl für den Prüfer als auch für den PoR-Verwahrer sein. Der Prüfer muss erkennen, dass begrenzte Snapshots von Verbindlichkeiten keine grenzenlose Sicherheit bieten. Sowohl der Prüfer als auch das Unternehmen, das den Bericht vorlegt, müssen die Grenzen des Audits explizit benennen und integer agieren, wenn sie sich ein Mindestmaß an Glaubwürdigkeit bewahren wollen.

Wie alles andere im Krypto-Bereich ist Proof of Reserves ein fortlaufender Prozess. Er ist weder die absolute Rettung noch Scharlatanerie, sondern eine Reihe von Schritten, die darauf abzielen, die Hürden für unehrliche Akteure höher zu legen und ehrlichen Akteuren ein angemessenes Maß an Sicherheit zu geben, ohne die Beweiskraft zu übertreiben. Er funktioniert am besten, wenn er unabhängige Prüfer einbindet, beide Seiten der Bilanz berücksichtigt, die Grenzen des Nachweises aufzeigt, wiederkehrende Prüftermine vorsieht und starke kryptografische Sicherheiten nutzt.

Letztlich wird die Frage „Beweis oder Glaube“ und die damit verbundenen Bedenken nicht durch den Nachweis selbst beantwortet, sondern durch die Menschen, die sich darauf verlassen. Die Wahrheit ist: Bob kann sich bei nichts vollkommen sicher sein. Er kann jedoch vernünftige Schritte unternehmen, um sein Risiko zu steuern, und genau das macht Proof of Reserves zu einem so wichtigen Werkzeug. Es ist keine vollständige Lösung, aber eine unverzichtbare Risikomanagement-Technik, die es ihm ermöglicht, bessere Entscheidungen zu treffen und die Wahrscheinlichkeit zu verringern, ausgenutzt zu werden.

Die praktische Anwendung dieses Ratschlags ist besonders bei regulären Krypto-Transaktionen wichtig, einschließlich des oft übersehenen Schritts beim Transfer von Stablecoins. Der Netts Energy Charge Bot ermöglicht das Aufladen von TRON Energy und bietet manuelle oder automatische Optionen zum TRON Energy Top-up sowie die Möglichkeit, eine bestimmte Menge an Energy für ein Zeitfenster von Transaktionen bereitzustellen und eine TRON Fee Reduction anzustreben, ohne große Mengen an TRX verbrennen zu müssen; beispielsweise verwandeln 65.000 Energy für eine einzelne Transaktion und bestimmte Stückkosten preiswerte TRON-Transfers in einen vorhersehbaren und planmäßigen Vorgang – statt in ein weiteres Glücksspiel auf gutem Glauben.