La Prueba de Reservas (PoR) es una forma en que los exchanges de criptomonedas rinden cuentas públicamente de sus activos digitales, asegurando que los depósitos de los usuarios estén seguros y disponibles para su retiro.
La Prueba de Reservas (PoR) es una forma en que los exchanges de criptomonedas rinden cuentas públicamente de sus activos digitales, asegurando que los depósitos de los usuarios estén seguros y disponibles para su retiro.
La PoR es un método de auditoría criptográfica de un exchange de criptomonedas. Muchas instituciones financieras tradicionales (TradFi) se someten periódicamente a auditorías financieras por parte de terceros, o auditores. Estos auditores confirman que el estado financiero de una empresa se presenta de manera precisa y honesta.
La PoR sigue un modelo similar: un tercero revisa la información necesaria para verificar que un exchange mantiene suficientes activos digitales para cubrir los depósitos de los usuarios. Sin embargo, en TradFi, la mayoría de las instituciones no comparten información sobre sus activos financieros con el público de una manera detallada y verificable. Con la PoR, el público puede ver y debería poder verificar los activos digitales mantenidos por las instituciones.
El fracaso del exchange de criptomonedas FTX en noviembre de 2022 impulsó un esfuerzo más amplio por parte de la industria para asegurar a sus usuarios que sus fondos están seguros a través de iniciativas de PoR.
La naturaleza criptográfica, pública e inmutable de la tecnología blockchain permite métodos particularmente transparentes y que preservan la privacidad para realizar una auditoría. En la mayoría de los casos, se utiliza una estructura de datos llamada árbol de Merkle para enumerar de forma segura los depósitos de los usuarios y compararlos con las tenencias confirmadas del exchange.
¿Por qué la Prueba de Reservas es buena para las criptomonedas?
En 2014, el colapso del exchange de criptomonedas Mt. Gox fue el primero en demostrar que la insolvencia era una amenaza para las plataformas centralizadas de activos digitales. Después de su colapso, varios exchanges, incluido Bitstamp, publicaron una declaración conjunta prometiendo "tranquilizar a los clientes y al público en general de que todos los fondos continúan manteniéndose de manera segura".
El fracaso de QuadrigaCX en 2019 también destacó el problema de la insolvencia de los exchanges de criptomonedas debido a la mala gestión de los fondos de los clientes por parte del exchange. Un auditor que realizó una revisión de la empresa señaló que no tenía sistema contable ni cuentas bancarias.
Sin embargo, en noviembre de 2022 se produjo el ejemplo más notable de insolvencia de un exchange centralizado. El exchange de criptomonedas FTX de Sam Bankman-Fried se derrumbó famosamente después de que se filtrara a los medios el balance de Alameda Research (la firma de trading hermana de FTX). Esto reveló una fuerte indicación de que sus cuentas estaban tan estrechamente entrelazadas con las de FTX que si Alameda Research flaqueaba, FTX probablemente también lo haría. La gente temía que FTX no tuviera los activos a mano para cubrir todos los retiros de los clientes. Este evento desencadenó una ola subsiguiente de retiros de clientes que llevó a un efecto similar a una corrida bancaria, terminando con la quiebra de FTX, la probable pérdida permanente de miles de millones de dólares en fondos de usuarios y el colapso del mercado de criptomonedas.
La Prueba de Reservas permite a los exchanges centralizados proporcionar a los usuarios y a las instituciones asociadas visibilidad sobre el estado de los activos digitales disponibles, ayudando a asegurar la estabilidad dentro de los mercados de activos digitales.
¿Cómo funciona la Prueba de Reservas?
La Prueba de Reservas es simplemente una auditoría parcial de los fondos de una empresa por parte de un tercero. Durante el proceso de PoR, un exchange proporciona información para demostrar su capacidad de cubrir los retiros de los usuarios con los activos mantenidos en sus reservas. El auditor luego publica sus hallazgos para el público, y los usuarios pueden confirmar que sus depósitos fueron incluidos en la auditoría. La PoR se realiza típicamente de formas específicas para garantizar la estandarización y la confianza en el sistema.
Terminología
Aunque Prueba de Reservas es la etiqueta más comúnmente utilizada para describir este importante concepto, hay interpretaciones variadas de lo que significa el término.
Algunos argumentan que, debido a que "PoR" implica solo contabilizar los activos en reserva, no tiene en cuenta los pasivos de un exchange, específicamente, los depósitos de los usuarios. En concreto, proporcionar una Prueba de Activos sin una Prueba de Pasivos puede revelar solo una parte del panorama. Todavía hay méritos en publicar solo PoA, pero detallar los pasivos puede proporcionar una evaluación más completa del estado financiero de un exchange. Aun así, algunas instituciones solo proporcionan PoA y lo llaman PoR.
Si un exchange puede mostrar que posee una cartera específica, esto proporcionaría la Prueba de Activos (PoA) requerida. Si también puede dar fe de la suma de los depósitos de los usuarios, esto cumpliría una Prueba de Pasivos (PoL). Juntos, estos confirman lo que la comunidad realmente espera asegurar: Prueba de Solvencia (PoS), un término más holístico para PoR.
Así, PoS = PoA + PoL.
Prueba de Activos (PoA)
La forma más simple de probar la propiedad de los activos es que un exchange reclame una cartera y luego realice una transacción con las criptomonedas que contiene. Al firmar digitalmente una transacción, el exchange demuestra que controla las claves privadas y, por lo tanto, es propietario de la cartera.
Sin embargo, esto tiene algunas limitaciones cuando se trata de las tenencias en fiat de los exchanges (que no pueden participar en transacciones públicas impulsadas por blockchain como las criptomonedas) y los activos mantenidos en almacenamiento en frío (fuera de línea).
Prueba de Pasivos (PoL) y Árboles de Merkle
La Prueba de Pasivos es un poco más desafiante porque requiere una cuenta del tamaño de los fondos que una empresa debe a sus clientes. Esto conlleva un riesgo significativo de privacidad asociado con simplemente publicar los nombres de los usuarios y sus depósitos. Incluso si esta información estuviera encriptada, podría haber riesgo de un hackeo que rompa la encriptación y haga públicos los datos individuales de los usuarios.
Por lo tanto, se emplea una estructura de datos criptográfica llamada árbol de Merkle (o árbol hash) para proteger la información del usuario. En un árbol de Merkle, los datos sobre cada depositante individual (nombre + saldo de depósitos) se registran como "hojas". Los nombres de usuario se convierten criptográficamente en datos llamados hashes para proporcionar una capa de protección.
Luego, cada una de esas hojas se agrega a exactamente una otra hoja. Esto crea una "rama", que es la suma de los hashes de los dos usuarios + las sumas de sus saldos. En el siguiente nivel, se combinan dos ramas, sus hashes y saldos se suman nuevamente, para crear otra rama. Este proceso se repite hasta que se suman todos los saldos.
Imagen de un árbol de Merkle del artículo de Vitalik Buterin: "Tener un CEX seguro: prueba de solvencia y más allá"
Cuando se suman los dos nodos penúltimos, se crea un nodo final en el árbol llamado raíz de Merkle. La raíz de Merkle representa las sumas de todos los usuarios y saldos, utilizada para verificar un gran conjunto de datos con solo una pieza de información. Un auditor toma el saldo sumado en la raíz de Merkle y lo compara con las tenencias probadas del exchange.
¿Cuáles son las limitaciones de la Prueba de Reservas?
Idealmente, los usuarios pueden estar seguros de que los exchanges mantienen sus activos de forma segura a través de la verificación de la PoR. Sin embargo, hay algunas limitaciones importantes que vale la pena mencionar.
Primero, la PoR solo proporciona una instantánea en el tiempo de las tenencias actuales. Esto no impide que las instituciones muevan activos antes y después de la auditoría de PoR. De hecho, tras la caída de FTX, se observó que algunos exchanges enviaban/recibían grandes cantidades de criptomonedas alrededor de los momentos de su PoR, lo que llevó a algunos a cuestionar la integridad de ese exchange.
Otra limitación de la PoR es el alcance, ya que la PoR solo asegura las tenencias y pasivos de una empresa (si se hace correctamente) en un momento dado, y no otros riesgos. Las empresas aún pueden ser vulnerables a otros factores como un mal entorno económico, mala gestión interna o incluso hackeos.
Finalmente, las auditorías sí dependen de un tercero para verificar que todo esté en orden. Eso significa que, en un espacio donde se valora la descentralización y la falta de confianza, es necesario un poco de confianza en terceros al realizar una PoR.
Aspectos esenciales de la Prueba de Reservas
La Prueba de Reservas (PoR) es un proceso para que los exchanges centralizados demuestren que tienen suficientes activos para cubrir los depósitos de los usuarios, en otras palabras, para probar que son solventes.
El argumento a favor de la PoR se ha fortalecido por los fracasos de múltiples exchanges centralizados, incluidos Mt. Gox (2014), QuadrigaCX (2019) y FTX (2022), proporcionando una forma para que la comunidad cripto tenga mayor confianza en que sus fondos están seguros.
La PoR generalmente es realizada por un auditor externo que compara las tenencias probadas del exchange (activos) con los fondos de los usuarios (pasivos), empleando un método criptográfico llamado árboles de Merkle para garantizar la privacidad del usuario.