Proof of Reserves: Vở kịch được kiểm toán hay sự đảm bảo thực sự?

Hãy làm quen với Bob. Bob không phải là một kẻ cấp tiến. Anh không dành các buổi tối của mình để âm mưu chống lại ngân hàng, xây dựng các hệ thống kinh tế thay thế hay trích dẫn các tài liệu lưu trữ từ danh sách thư cypherpunk trong các bữa tiệc tối. Anh có một công việc tốt, một khoản thế chấp mua nhà và một chiếc máy tính xách tay sắp hỏng. Anh kiểm tra tab sàn giao dịch crypto của mình vì sự tò mò kỳ quặc vài lần mỗi tuần. Ở đó có Bitcoin, ETH, các đồng stablecoin của anh - và cả token anh mua chỉ vì thấy nó đẹp mắt khi không ngủ được vào lúc 2 giờ sáng. Tất cả đều hiển thị trên màn hình nhỏ bé đó, với tất cả sức nặng đầy an tâm từ những tuyên bố đằng sau nó.

Và đó chính là vấn đề, theo góc nhìn của anh. Chính xác thì nó đang ở đâu? Sàn giao dịch nói rằng nó ở đó. Nó cập nhật theo thời gian thực. Nó có logo, các chữ số thập phân và biểu đồ. Nhưng Bob hoàn toàn có lý khi nhớ rằng một con số trên trang web không phải là một đồng coin trong ví của mình. Anh phải tin tưởng sàn giao dịch, một công ty có thành tích hoàn hảo về việc chưa từng phá sản, để giữ tài sản cho mình.

Tài chính truyền thống đã có hàng thế kỷ để phát triển các nghi thức và thông lệ nhằm tạo ra niềm tin này, vì lợi ích của cả hai bên. Các ngân hàng bằng đá cẩm thạch, giấy phép pháp lý, cơ quan quản lý, bảo hiểm tiền gửi, sự hậu thuẫn của ngân hàng trung ương, các báo cáo hàng quý - tất cả đều giúp xây dựng một vẻ ngoài trường tồn xung quanh nền tài chính kiểu cũ. Không phải ngẫu nhiên mà Bob tin tưởng ngân hàng của mình, ngay cả khi anh cằn nhằn về việc chi nhánh đóng cửa lúc 3 giờ chiều. Các lựa chọn kỹ thuật số thay thế cho sàn giao dịch crypto của anh không có sẵn sự uy tín tự nhiên này. Tốt nhất, họ có một trang web, một công cụ khớp lệnh, một ví lạnh, một nhà sáng lập đầy lôi cuốn tuyên bố trên Twitter rằng tất cả tài sản đều an toàn, và công ty tuyệt đối không bí mật chuyển tiền vào ví đen của một công ty khác ngay thời điểm nạp tiền.

Proof of Reserves phù hợp ở điểm nào

Proof of Reserves là nỗ lực nhằm mang lại mức độ bảo mật và minh bạch tương tự cho các tài sản crypto. Nói cách khác, Bob không phải là người duy nhất muốn thấy một tuyên bố được bảo chứng bởi các khoản dự trữ thực tế, được kiểm toán và xác minh. Proof of Reserves là một tập hợp các quy trình cụ thể để thực hiện chính xác điều đó, và lý tưởng nhất là mang lại cho khách hàng sự tin tưởng thông qua tính minh bạch cùng các bảo đảm mật mã học.

Bob có thể không biết bất kỳ điều gì trong số này khi anh vào kiểm tra lại tài khoản của mình, sau một đợt suy thoái thị trường đặc biệt biến động. Một số đồng nghiệp của anh đã dò hỏi xung quanh xem sàn giao dịch có khả năng thanh toán hay không, sau những tin đồn ngày hôm qua. Anh tìm thấy một trang do chính sàn giao dịch công bố, thông báo về Proof of Reserves mới nhất của họ, nơi họ hiển thị một trang cho thấy tất cả các khoản tiền gửi của anh đều được ghi nhận, cùng với hướng dẫn để xác minh bất kỳ khoản tiền gửi cụ thể nào. Anh nhìn kỹ hơn và thấy rằng số tài khoản của mình đã được đưa vào một cây Merkle cùng với tất cả các ví của khách hàng khác. Công chúng có thể xác minh rằng sàn giao dịch nắm quyền kiểm soát đối với các khoản tiền gửi on-chain này - chỉ với vài cú nhấp chuột, Bob có thể thấy số dư cụ thể của mình nằm trong cây đó. Trong khi đó, một công ty chứng thực độc lập đã được giao nhiệm vụ kiểm tra chéo xem lượng dự trữ của sàn giao dịch có thực sự khớp với các số liệu trong cây này hay không. Ở một khâu nào đó, ai đó phải thực sự đếm số crypto tại các địa chỉ đó, đảm bảo rằng nó khớp với các khoản nợ phải trả được liệt kê trong bản snapshot.

Bob cảm thấy yên tâm hơn. Không chỉ có thể xác minh rằng các đồng coin của mình được ghi nhận đầy đủ, nói một cách tổng quát, mà anh còn có thể tự mình thực hiện quy trình này. Proof of Reserves khiến anh cảm thấy mình không mù quáng tin tưởng sàn giao dịch, so với việc phải đặt niềm tin vào một ngân hàng hay một tổ chức tài chính. Bản thân ý tưởng về PoR - rằng một doanh nghiệp thực sự phải chứng minh tài sản của mình bảo chứng cho các khoản nợ phải trả, theo các điều kiện của khách hàng chứ không phải của công ty - là một ý tưởng đầy sức hút. Đó là giá trị cốt lõi mang lại cho người dùng cuối. PoR cần tương đối đơn giản trong việc chứng minh quyền lưu ký tài sản, bởi vì tài sản nằm trên chuỗi (on-chain). Việc xác minh sự hiện diện của số dư có thể được tự động hóa bằng các bằng chứng Merkle. Đây là điều làm cho crypto về cơ bản trở nên khác biệt và được cho là vượt trội hơn trong trường hợp sử dụng này.

Trong khi đó, các chi tiết kỹ thuật phần lớn là vô hình đối với anh. Anh tin vào các phép toán ở một mức độ nào đó, nhưng chủ yếu anh tin vào sự hiện diện của toàn bộ quy trình này. Nói rằng các khoản nợ phải trả của sàn giao dịch được đảm bảo bởi lượng dự trữ là một chuyện. Việc bạn có thể thực sự tự mình chứng kiến điều này, hoặc ít nhất là theo dõi khi một kiểm toán viên độc lập thực hiện nó, lại là một chuyện khác. Do đó, không có gì ngạc nhiên khi các sàn giao dịch crypto hàng đầu đang cạnh tranh để được xem là đáng tin cậy bằng cách biến các báo cáo PoR thành thông lệ thường xuyên cho người dùng của họ. Ví dụ, Kraken vẫn tiếp tục thông lệ thường xuyên công bố các xác nhận về lượng dự trữ do sàn nắm giữ, bao gồm số lượng tài sản được bảo chứng như BTC, ETH, SOL, USDC, USDT, XRP và ADA, với gốc cây Merkle đại diện cho số dư của khách hàng và một cuộc kiểm toán độc lập xác nhận lượng nắm giữ on-chain. Mặt khác, cách tiếp cận PoR của Binance bao gồm nhiều loại tài sản như BTC, ETH, BUSD, USDT và nhiều tài sản khác, nhưng cũng sử dụng bằng chứng không kiến thức (zero-knowledge proofs) để cho phép người dùng xác minh rằng số dư của họ là một phần của tổng nợ phải trả mà không làm lộ tất cả các số dư. OKX và các sàn giao dịch khác đã biến proof-of-reserves thành một trụ cột thường xuyên trong các thực hành minh bạch của họ, bao gồm việc xây dựng toàn bộ các trang chuyên biệt về chủ đề này sau sự sụp đổ của FTX. Tất cả những điều này đều hữu ích ở chỗ, khi xảy ra tình huống nguy cấp, người dùng biết rằng họ có thể đặt ra các câu hỏi cụ thể về các tài sản mà họ thấy trên bảng cân đối kế toán của mình.

Sự chuyển dịch trong văn hóa sàn giao dịch crypto

Nhiều bên đang dần chấp nhận sự minh bạch như một điều tất yếu. Trong những ngày đầu của hệ sinh thái, sự không chắc chắn vẫn được chấp nhận do tốc độ đổi mới quá nhanh. Các khoản dự trữ khi đó dường như chỉ là một chi tiết, một khía cạnh sẽ được giải quyết sau khi ngành công nghiệp trưởng thành hơn. Tư duy đó kể từ đó đã bị thách thức bởi sự sụp đổ của một số tên tuổi lớn do không thiết lập được các biện pháp trách nhiệm giải trình đầy đủ. Ngày nay, cam kết thực hiện các bằng chứng dự trữ chi tiết, thường xuyên được xem là một phần không thể thiếu trong dịch vụ cung cấp. Không chỉ người dùng yêu cầu loại thông tin này - các cơ quan quản lý cũng đang thúc đẩy điều đó. Chẳng hạn, hướng dẫn kế toán mới nhất về lưu ký crypto tại Hoa Kỳ phản ánh sự chú trọng ngày càng tăng vào tính đầy đủ của dự trữ, các chứng thực và việc sử dụng các tài sản thanh khoản chất lượng cao. Các đề xuất lập pháp cũng tính đến sự cần thiết của các chứng thực dự trữ vượt ra ngoài sự bảo đảm chung chung và kết hợp các bằng chứng mật mã cho cả tài sản và nợ phải trả.

Khái niệm về dự trữ không hề mới - nó đã có trước crypto và internet như chúng ta biết ngày nay. Ở mức cơ bản nhất, đó là sự thừa nhận rằng đối với mỗi tài sản có giá trị mà một người gửi tại một tổ chức - một ngân hàng, một hầm chứa, một quỹ thị trường tiền tệ - tổ chức đó phải nắm giữ một thứ gì đó có giá trị xấp xỉ tương đương để duy trì khả năng thanh toán. Đó là một khái niệm mang tính trực giác, đóng vai trò là nền tảng của nền tài chính hiện đại. Tuy nhiên, trên thực tế, việc thực hiện đúng lại vô cùng thách thức. Phần lớn là do nó liên quan đến một mức độ logic vòng quanh nhất định. Tại sao một người lại quyết định mở tài khoản tại một ngân hàng hoặc đầu tư với một công ty môi giới nếu tổ chức đó chỉ nắm giữ lượng dự trữ bằng đúng giá trị tài sản mà khách hàng đã gửi? Bởi vì, trớ trêu thay, các khoản dự trữ được cho là để trấn an người gửi tiền rằng tổ chức đó vẫn sẽ tồn tại khi khách hàng đến rút tài sản của họ - điều này đặc biệt quan trọng nếu tổ chức đó hứa hẹn mức thanh khoản lớn hơn mức mà người gửi tiền có thể tự cung cấp.

Đó là lý do tại sao hệ thống ngân hàng áp dụng nhiều biện pháp khác nhau để làm trơn tru quá trình này - đặc biệt, hệ thống ngân hàng dự trữ phân đoạn cho phép các ngân hàng cho vay một phần tiền mặt đã được gửi cho họ hoặc sử dụng nó để đầu tư, từ đó gia tăng lợi nhuận. Đồng thời, nó tạo ra một môi trường nơi hiện tượng rút tiền hàng loạt (bank run) có khả năng xảy ra cao hơn nhiều. Các yêu cầu về tỷ lệ dự trữ bắt buộc, sự giám sát của ngân hàng trung ương, bảo hiểm tiền gửi, kiểm toán, các quy tắc về vốn hóa - tất cả đều là các biện pháp bổ sung được thiết kế để giúp ngăn chặn sự hoảng loạn có thể dẫn đến việc đóng băng tài chính và những thiệt hại liên đới đi kèm.

Mô hình này mang tính trực giác đến mức đáng buồn. Một thực thể nào đó thu hút được một lượng người theo dõi hoặc khách hàng tuyên bố mình có tài sản. Khách hàng chấp nhận khẳng định này, bởi vì nó giúp biện minh cho các khoản tiền gửi lớn hơn, bởi vì thực thể đó có vẻ đáng tin cậy, hoặc chỉ đơn giản vì thực thể đó có vẻ quá lớn để có thể sụp đổ. Các khoản tiền gửi được thực hiện. Tổ chức càng phát triển lớn hơn, nó càng có vẻ an toàn hơn. Và rồi tài sản hóa ra lại là một thứ hoàn toàn khác, còn các khoản nợ phải trả thì lớn hơn hoặc kém thanh khoản hơn nhiều so với những gì đã tuyên bố.

Đó là lý do tại sao mọi người quan tâm rất nhiều đến các khoản dự trữ, dù là trong crypto hay các lĩnh vực khác, ngay cả khi họ không biết định nghĩa chính xác. Mọi người muốn biết rằng sàn giao dịch thực sự có các loại tiền mã hóa của họ, rằng tổ chức phát hành stablecoin có đô la của họ, rằng giao thức cho vay có tài sản thế chấp của họ, rằng cầu nối có tài sản của họ – rằng lời hứa vô hình về việc đưa các xác nhận giao dịch lên mạng thực sự có một cái gì đó hữu hình bảo chứng phía sau. Đáng tiếc là, đây là một câu hỏi đã có câu trả lời trong crypto. Những động cơ tương tự vẫn tự bộc lộ, và theo những cách mà công nghệ không thể ngăn chặn. Không có gì đáng ngạc nhiên khi công nghệ mở ra những cách thức mới để con người lừa gạt lẫn nhau, tương tự như cách tài chính truyền thống mang lại những cách thức mới để người ta lừa đảo lẫn nhau.

FTX là một ví dụ hiển nhiên. Trước khi phá sản và đối mặt với các cuộc điều tra hình sự liên quan, FTX từng được nhiều người nhìn nhận là một đơn vị lưu ký tài sản đáng tin cậy, có mối quan hệ với cả Phố Wall lẫn Điện Capitol, có những người nổi tiếng sẵn sàng quảng bá sản phẩm của mình và các công ty đầu tư mạo hiểm sẵn sàng tài trợ cho sự mở rộng của sàn. Điều này không ngăn được sự sụp đổ của FTX, nhưng nó có nghĩa là nhiều khách hàng và đối tác đã bị bất ngờ và thiếu thông tin khi thực tế bị phơi bày. Công ty đã dành nhiều năm tham gia vào các hành vi đầy rủi ro, bao gồm việc trộn lẫn và chiếm dụng tiền của khách hàng, với các khoản nợ phải trả vượt xa tài sản trên giấy tờ cùng một bảng cân đối kế toán rối loạn nghiêm trọng. Công ty giao dịch liên kết của nó không hề có khả năng thanh toán tốt như những gì người ta có thể kỳ vọng dựa trên các thông tin công khai về FTX.

Đây không phải là công ty crypto kiểu L1 duy nhất gặp phải vấn đề này. Celsius Network đã hứa hẹn với khách hàng mức lợi suất từ các khoản tiền gửi crypto của họ, điều này đã che đậy thực tế về các khoản nợ phải trả và rủi ro gắn liền với mô hình kinh doanh của họ. Voyager, BlockFi và nhiều nền tảng cho vay crypto khác cũng tham gia vào các hành vi sai trái tương tự, trong khi không cung cấp được sự minh bạch như các đối tác dịch vụ tài chính lâu đời hơn của họ. Về bản chất, khi nói đến crypto, "tài sản của bạn an toàn với chúng tôi" và "chúng tôi có một mô hình kinh doanh khả thi để trả lại tiền cho bạn" thực tế là những cụm từ không có gì khác biệt cho đến khi mọi người cố gắng tiếp cận và rút tiền của mình.

Bằng chứng nói lên điều gì

Proof of Reserves thoạt nhìn như một câu hỏi thẳng thắn và một câu trả lời đơn giản. Tuy nhiên, điều mà mọi người thường quên hỏi là điều gì đủ điều kiện để được coi là bằng chứng, bởi vì việc chỉ đơn giản công bố danh sách các địa chỉ ví và tuyên bố rằng chúng chứa tài sản hầu như không thể tự coi là đầy đủ. Để PoR thực sự phát huy tác dụng, quy trình phải gắn kết tài sản với các khoản nợ phải trả, đó là lý do tại sao một công ty hứa hẹn nắm giữ mười tỷ đô la tiền dự trữ nhưng thực tế lại âm thầm chỉ nắm giữ năm tỷ thì vẫn đang tham gia vào hoạt động gian lận.

Cách đơn giản nhất để một đơn vị lưu ký crypto trung thực chứng minh rằng họ không tham gia vào hoạt động gian lận là thực hiện proof of reserves một cách thiện chí. Quá trình này thường bao gồm các bước sau: một bản snapshot dự trữ, thường phản ánh số dư tài khoản của tất cả khách hàng tại một chiều cao khối (block height) cụ thể; việc tạo ra một cây Merkle hoặc sơ đồ mật mã tương tự, giúp che giấu hiệu quả tất cả các số dư ngoại trừ một số dư cụ thể trong khi chứng minh rằng các số dư này phản ánh đúng bản snapshot tổng thể; và các thông tin mật mã bổ sung chứng minh rằng công ty sở hữu các tài sản mà họ tuyên bố nắm giữ, thường bằng cách ký một thông điệp từ mỗi địa chỉ ví trên blockchain hoặc sử dụng một cơ chế chứng minh quyền kiểm soát khác. Sau đó, một kiểm toán viên hoặc một thực thể độc lập khác được giao nhiệm vụ xác minh rằng các tài sản có trong các ví tương ứng với các khoản nợ phải trả được thể hiện trong bản snapshot, về cơ bản là xác nhận rằng công ty không sở hữu nhiều tài sản hơn mức họ tuyên bố và họ thực sự nắm giữ những gì họ tuyên bố.

Bằng cách xác minh proof of reserves, Bob có thể tương đối tin tưởng rằng các khoản nợ đối với anh đã được ghi nhận và bản snapshot tài sản phản ánh đúng chúng. Anh có thể biết rằng kiểm toán viên chỉ kiểm tra một tập hợp con của các tài sản do tính khả dụng của chúng tại ngày snapshot hoặc các hạn chế khác, nhưng anh cũng nên nhận thức được rằng một kiểm toán viên có uy tín không nên tuyên bố bảo chứng cho bất kỳ điều gì vượt quá những gì họ thực sự có thể nhìn thấy. Đồng thời, Bob có thể xác nhận rằng tài sản của mình thực sự được đưa vào bản snapshot, thông qua việc xem lại cây Merkle hoặc trong một số trường hợp, nhận được một ghi chú riêng cho tài khoản cụ thể của mình để chứng minh thực tế này mà không làm lộ thông tin về các khách hàng khác. Các triển khai nâng cao hơn sử dụng công nghệ chứng minh không kiến thức (zero-knowledge) để chứng minh điều này với độ chắc chắn toán học cao hơn.

Những hạn chế liên quan đến PoR xứng đáng được chú ý, vì chúng thường là nguồn cơn của những lời chỉ trích không đáng có. Ở mức độ cơ bản, PoR là một tuyên bố tại một thời điểm nhất định, có nghĩa là kiểm toán viên chỉ có thể xác nhận tình trạng thực tế tại một khoảnh khắc cụ thể, không phải trước hay sau đó. Nó không tính đến các khoản nợ ngoài chuỗi (off-chain), đồng nghĩa với việc một công ty có thể vay mượn tiền vào ngày thực hiện snapshot, chỉ để rồi mất khả năng thanh toán ngay sau đó. Nó không phải lúc nào cũng tính đến các khía cạnh phức tạp trong các khoản nợ phải trả của công ty, chẳng hạn như các sản phẩm phái sinh, vị thế ký quỹ, các thực thể liên kết hoặc các rủi ro khác. Và cuối cùng, bản snapshot cũng đại diện cho một trạng thái của các khoản nợ phải trả, đó là lý do tại sao một công ty có thể lợi dụng các bản snapshot hàng ngày bằng cách chỉ vay tiền trong ngày, nạp chúng vào một sàn giao dịch hoặc bộ xử lý thanh toán để nhận phần thưởng, rồi hoàn trả khoản vay trước lần snapshot tiếp theo.

Đây là lý do tại sao cuộc tranh cãi xung quanh Mazars và quyết định đột ngột ngừng kiểm toán các công ty crypto của họ vào cuối năm 2022 lại gắn liền mật thiết với cuộc thảo luận này. Sau sự sụp đổ của FTX, Mazars đã công bố một phiên bản proof of reserves cho Binance, Crypto.com và KuCoin trong khi dừng toàn bộ hoạt động liên quan đến các công ty crypto nói chung. Theo thư gửi công chúng của công ty, quyết định này được đưa ra trước những thông tin sai lệch xung quanh các báo cáo của họ, vốn là điều có thể chứng minh là sai sự thật. Các báo cáo chỉ chứa thông tin mà bất kỳ công ty nào cũng có quyền theo hợp đồng để đưa vào, cụ thể là tài sản, nợ phải trả và mức độ rủi ro liên quan của họ. Tóm lại, công chúng muốn các công ty này phải an toàn, nhưng họ cũng không khác gì bất kỳ đơn vị lưu ký nào khác, đó là lý do tại sao các báo cáo chỉ chứa những thông tin sẵn có cho tất cả người dùng crypto. Bằng cách phóng đại các tuyên bố trong những báo cáo này, các nhà phê bình đã gây hại cho công chúng và tạo ra những kỳ vọng thiếu thực tế đối với các cuộc kiểm toán crypto nói chung.

Một kiểm toán viên có thể bị lừa và có thể đánh lừa người khác, dù là cố ý hay vô tình. Điều này có thể xảy ra nếu kiểm toán viên được cung cấp thông tin hạn chế không phản ánh đúng các khoản nợ phải trả thực tế của công ty, nếu họ đưa ra các kết luận khái quát mà không thực hiện công việc cần thiết để xác định các khoản nợ cụ thể, hoặc nếu họ không hiểu các rủi ro mà công ty gánh chịu do thẩm định không đầy đủ. Một kiểm toán viên cũng có thể có động cơ để nói dối trắng trợn, cho dù do xung đột lợi ích hay nhận hối lộ trực tiếp, mặc dù tình huống cuối cùng là rất hiếm đối với các công ty kiểm toán độc lập. Trong hầu hết các trường hợp, một kiểm toán viên có thể được trông cậy để cung cấp các bảo đảm hợp lý nhưng có giới hạn, xác định các rủi ro bề mặt và hoạt động trong phạm vi các ràng buộc của hợp đồng mà không cố gắng đưa ra các bảo đảm rộng hơn, mang tính khái quát cho công chúng hoặc các nhà đầu tư.

Điều này không loại bỏ các hợp đồng kiểm toán đó hoặc khiến chúng trở nên vô nghĩa. Chúng phục vụ một chức năng quan trọng bằng cách tách biệt những kẻ không trung thực khỏi những bên cung cấp mức độ giám sát thỏa đáng, dù có giới hạn. Một cuộc kiểm toán PoR phù hợp được thực hiện bởi bên thứ ba độc lập theo định kỳ, với các khoản nợ phải trả, quyền sở hữu ví và quyền kiểm soát tài sản có thể xác minh công khai trên blockchain, sẽ tốt hơn nhiều so với việc không có kiểm toán nào, bởi vì nó tạo ra những cái giá đáng kể cho những kẻ bất lương muốn chiếm dụng tiền của khách hàng. Tuy nhiên, cùng một cuộc kiểm toán đó cần phải được hiểu là một bản chụp tại một thời điểm, với sự đảm bảo rộng nhưng có giới hạn, và phải được đánh giá trong đúng bối cảnh.

Sự thật là, các quy trình PoR hiệu quả nhất hiện nay được thiết kế để làm chính xác điều đó. Chúng kết hợp cả tài sản và nợ phải trả theo cách có thể xác minh được, mang lại cho khách hàng cơ hội xác minh rằng tài sản của họ nằm trong bản snapshot, và vận hành thường xuyên để người dùng có thể tự tin rằng tiền của họ luôn được bảo đảm an toàn tại mọi thời điểm chứ không chỉ trên cơ sở định kỳ. Họ sử dụng các công ty kiểm toán độc lập, minh bạch về các quy trình của mình và có thể chịu được sự giám sát hợp lý từ bên thứ ba. Quan trọng nhất, họ đặt ra những kỳ vọng rõ ràng về những gì cuộc kiểm toán bao gồm và không cố gắng ám chỉ hoặc tuyên bố nhiều hơn những gì họ có thể mang lại. Các quy trình này vận hành cùng với một môi trường pháp lý nhận thức được các hạn chế của chúng, đó là lý do tại sao các chuẩn mực kế toán, quy tắc lưu ký và hướng dẫn chứng thực dự trữ đang được phát triển ở cả cấp độ địa phương và quốc tế. PoR không phải là một viên đạn bạc ma thuật, nhưng nó là một bước tiến có ý nghĩa hướng tới sự minh bạch lớn hơn, với các tổ chức phát hành stablecoin, sàn giao dịch, nền tảng cho vay và các đơn vị lưu ký crypto khác đang hoạt động theo cách có trách nhiệm hơn bao giờ hết.

Những điều bằng chứng không thể nói lên

Gian lận dự trữ là một điểm yếu của con người, cũng như nhận thức về khả năng thanh toán dựa trên quy mô và danh tiếng. Các cơ chế xây dựng lòng tin được nêu ở trên rất hữu ích, nhưng xét cho cùng chúng vẫn chưa đầy đủ, và có những khía cạnh của cuộc kiểm toán luôn cần được tiếp cận với một mức độ hoài nghi lành mạnh. Xét cho cùng, bản snapshot PoR là một màn trình bày sự thật được dàn dựng cẩn thận, nhằm thuyết phục công chúng rằng tài sản khớp với các khoản nợ phải trả trong khi che giấu mọi rủi ro. Kiểm toán viên luôn phải nêu bật những hạn chế này và trung thực về các mối đe dọa không được đề cập trong cuộc kiểm toán, chẳng hạn như nghĩa vụ với bên thứ ba, rủi ro phái sinh hoặc khả năng hoàn thành các nghĩa vụ hàng ngày của công ty.

Điều tương tự cũng đúng đối với các hạn chế của chính kiểm toán viên. Tốt nhất, một công ty kiểm toán độc lập có thể cung cấp sự đảm bảo có giới hạn theo từng mốc thời gian về các tuyên bố của công ty. Tệ nhất, một kiểm toán viên có thể hoàn toàn đồng lõa trong hành vi gian lận của công ty, do sự kém cỏi, cẩu thả hoặc lòng tham.

Khi nói đến Proof of Reserves, điều cốt yếu là phải hiểu sự khác biệt giữa những gì nó có thể và không thể nói lên. Nói một cách đơn giản nhất, kiểm toán viên PoR có thể xác nhận rằng tài sản của công ty tương ứng với các khoản nợ phải trả như được mô tả và có thể chỉ ra các rủi ro mà họ đã xác định. Tuy nhiên, kiểm toán viên không thể đánh giá liệu các khoản nợ phải trả có đại diện chính xác cho các trách nhiệm và nghĩa vụ của công ty đối với công chúng hoặc các thực thể liên kết của nó hay không. Kiểm toán viên cũng không thể đánh giá các rủi ro phát sinh từ các hoạt động hàng ngày của công ty, hoặc các rủi ro mà công ty không tin rằng họ cần phải tiết lộ.

Điều này đặt ra trách nhiệm cho Bob trong việc hiểu cuộc kiểm toán theo cùng một cách. Nếu anh đang bị lừa dối về các điều khoản của thỏa thuận lưu ký, kiểm toán viên khó có thể giúp được gì. Nếu tiền của Bob phải chịu một lệnh gọi ký quỹ hàng ngày mà không bao giờ được tiết lộ, anh nên coi những khoản tiền đó như thể một khoản cho vay không có bảo đảm đối với công ty. Điều tương tự cũng đúng đối với các khoản nợ vượt ra ngoài tài sản được liệt kê trong bằng chứng dự trữ. Proof of Reserves không phải là một giải pháp hoàn chỉnh, nhưng nó là một yếu tố thiết yếu trong một chiến lược quản trị rủi ro rộng lớn hơn, và nó nên được đối xử đúng như vậy.

Proof of Reserves đại diện cho sự bảo đảm, nhưng cũng là ảo tưởng về sự bảo đảm. Đến lượt nó, điều này sẽ định hình kỳ vọng của Bob về các đơn vị lưu ký phát hành các bằng chứng như vậy và trách nhiệm của anh với tư cách là một người dùng crypto. Nói một cách đơn giản, nếu anh gửi tài sản của mình cho một thực thể đã phát hành PoR, đơn vị lưu ký đó phải có khả năng chứng minh nhiều hơn sự nổi tiếng, độ uy tín hay những lời thổi phồng. Họ phải có khả năng cho thấy rằng tiền của anh được đưa vào bản snapshot nợ phải trả và anh có khả năng tự mình xác nhận điều này, đồng thời phần tài sản của cuộc kiểm toán thực sự chứa tài sản chứ không phải các khoản nợ mà công ty không tiết lộ hoặc các nghĩa vụ khác. Một kiểm toán viên có năng lực phải có khả năng xác định các rủi ro liên quan đến đơn vị lưu ký, và một cuộc kiểm toán proof of reserves có trách nhiệm cần phải làm nổi bật chúng với đầy đủ chi tiết thay vì cố gắng ngụy trang chúng thành thế mạnh.

Bản thân đơn vị lưu ký cũng phải nhận ra những hạn chế của kiểm toán viên. Giống như không kiểm toán viên nào có thể có năng lực tuyệt đối hoặc luôn luôn nói thật, các bản snapshot proof of reserves không thể mang lại sự đảm bảo vô hạn. Công ty phát hành báo cáo kiểm toán không thể che đậy những hạn chế này hoặc giấu chúng khỏi công chúng, bởi vì làm như vậy sẽ hủy hoại uy tín của họ khi và nếu các thiếu sót cuối cùng bị phơi bày. Khi đó, tính minh bạch phải là nguyên tắc chỉ đạo cho cả kiểm toán viên và đơn vị lưu ký PoR. Kiểm toán viên phải nhận ra rằng các bản snapshot nợ phải trả hạn chế không mang lại sự bảo đảm vô hạn. Kiểm toán viên, cũng như công ty phát hành báo cáo, phải nói rõ ràng về các hạn chế của cuộc kiểm toán và hoạt động một cách trung thực nếu họ muốn giữ lại một mức độ tín nhiệm nhất định.

Cũng như mọi thứ khác trong crypto, proof of reserves là một quy trình. Nó không phải là sự cứu rỗi cũng không phải là trò lừa đảo, mà là một chuỗi các bước được thiết kế để nâng cao rào cản gia nhập đối với những kẻ không trung thực và cung cấp sự bảo đảm hợp lý cho những bên trung thực mà không phóng đại các bằng chứng. Nó hoạt động tốt nhất khi sử dụng các kiểm toán viên độc lập, kết hợp cả hai mặt của bảng cân đối kế toán, làm nổi bật các hạn chế của bằng chứng, bao gồm các ngày xác minh định kỳ và sử dụng các bảo đảm mật mã học mạnh mẽ.

Cuối cùng, câu hỏi về "bằng chứng so với niềm tin" và những mối bận tâm liên quan sẽ được trả lời không phải bởi chính bằng chứng, mà bởi những người dựa vào nó. Sự thật là, Bob không thể hoàn toàn chắc chắn về bất cứ điều gì. Tuy nhiên, anh có thể thực hiện các bước hợp lý để quản lý rủi ro của mình, và đó là điều khiến proof of reserves trở thành một công cụ quan trọng như vậy. Nó không phải là một giải pháp hoàn chỉnh, nhưng nó là một kỹ thuật quản trị rủi ro thiết yếu cho phép anh đưa ra những lựa chọn tốt hơn và giảm khả năng bị bóc lột.

Ứng dụng thực tế của lời khuyên này đặc biệt quan trọng trong các giao dịch crypto thông thường, bao gồm bước chuyển stablecoin thường bị bỏ qua. Netts Energy Charge Bot hỗ trợ nạp TRON Energy, cung cấp các tùy chọn nạp TRON Energy thủ công hoặc tự động, cũng như tùy chọn chuẩn bị sẵn một lượng Energy nhất định cho một khung giao dịch, và hướng tới việc giảm phí TRON mà không cần phải burn một lượng lớn TRX; ví dụ: 65,000 Energy cho một giao dịch, và một đơn giá cụ thể, biến việc chuyển tiền trên TRON chi phí thấp thành một hoạt động đều đặn và có thể dự đoán được, thay vì lại là một canh bạc dựa vào niềm tin.