Coinbase：加密公司如何提供储备证明

来源：Coinbase

作为一家上市公司，Coinbase 已经使用经审计的财务报表证明了我们的储备。我们还在探索使用更多加密原生方法证明储备的各种新颖方法，并宣布了一项 50 万美元的开发人员资助计划，以鼓励其他人也这样做。链上记账是未来，但正如我们在这篇文章中讨论的那样，目前可以实现的方式各有利弊。

最近有数百万人将他们的资金和信任投入 FTX，并被利用。这不应该发生。由此产生的后果导致一些加密货币公司在流动性方面苦苦挣扎，这引发了关于储备金证明和加密货币交易所责任的必要讨论。

储备证明是一种验证平台是否拥有足够资产以匹配其用户存款的方法，如果用户想要提取他们的资产，应该确保他们一定能取回。

有几种互补的方法可以证明加密货币交易所的储备和负债——从更传统的到更先进的，不同的方法提供不同类型的保证。

作为一家财务经过审计的上市公司，Coinbase 已经采用了传统方法。你可能不知道的是，这种方法在某些方面也使用了密码学证明。我们的财务数据每季度接受外部审计师审查，我们还向美国证券交易委员会提交年度审计财务报表。当外部审计员进来查看我们的冷库储备时，他们会随机抽取我们公布的地址，并要求我们转移这些资金以证明所有权，并通过我们的密钥签字仪式。从今年第二季度开始，随着 SAB 121 的生效，我们还被要求在资产负债表上将为客户持有的加密资产明确记为负债和资产。

重要的是，独立的外部审计不仅仅确保我们持有我们所说的加密货币。他们还讲述了这些数字是如何产生的——并试图找出那些可能无法被发现的问题，直到为时已晚。他们还测试并获取有关我们的控件如何工作的证据——包括我们的热钱包和离线钱包如何运行。这是当今最成熟的财务审计形式，大量上市公司都经历过。

也就是说，这是加密货币。我们的理想是分布式、无需信任的系统。那么我们如何实现呢？整个加密货币空间都基于密码验证。作为用户，如果你在本地持有私钥，你可以自己验证你的资金——不需要审计员。对于像 Coinbase 这样的托管方，理想的方法是帮助您验证资金的存在，即使您没有直接持有私钥。我们怎么能这样做呢？这里有一些技巧，按照从最不理想到最理想的大致顺序：

• 自我证明的储备证明 (PoR)。也称为资产证明。在这种技术中，平台会公开他们的地址并提供他们有权访问相关私钥的证据（例如签名消息）。

• 第三方审核的 PoR。同上，但由独立的第三方执行。

• 自我证明的 PoR 和责任 (PoRL)。如上所述，但包括资产证明和负债证明，通常使用 Merkle 树来允许客户验证其特定余额是否包含在总负债金额中。

• 第三方审核的 PoRL。同上，但由独立的第三方执行。

即使是这些方法中最好的也有真正的缺点（正如加密社区其他人所指出的那样）。例如：

• 在 PoR 方案中，纯粹的链上机制（例如公开地址并使用该地址的私钥签署消息）并不能证明负债小于资产。

• 在经过审计的 PoRL 方案中，客户负债是使用 Merkle 树证明的，第三方会检查负数或缺失余额。但是，这可能会导致隐私问题，例如泄露客户余额或泄露平台级客户活动趋势。例如，如果共享整个树，它会以每个帐户为基础公开平台上的所有余额数据，即使仅与随机标识符相关联。如果只共享客户特定的分支，许多客户可以聚合他们对树的视图以重建整体，并且聚合的每个代币余额数据仍然向公众公开。

• 在自我证明的 PoRL 方案中，平台可以通过从不太可能验证其资产包含的账户中排除负债来“作假”，并且它也具有与上述相同的隐私风险。

• 这些方法都不能解释链下负债，例如借贷。

第三方审计的 PoRL 按季度计划开始接近上市公司审计的财务——一路上辅以新的加密证据——但正如你所看到的，它仍然需要信任某种第三方。这就是为什么，对于没有上市公司规模和/或不发布经审计的财务数据的加密货币初创公司，当由独立第三方进行并在 Merkle 树上进行隐私控制时，我是 PoRL 的倡导者。然而，与传统财务审计相比，差距仍然存在，最值得注意的是，它是一个时间点审计，并没有解决产生被审计财务数据的现有财务控制。

我们很高兴看到链上会计行业可以走多远。现在需要一种尊重隐私的、链上的、持续的偿付能力证明，这种证明对可能影响资产生存能力的链下事件具有鲁棒性。这可能会采用零知识 PoRL 的形式，例如 Vitalik 提出的 (https://vitalik.ca/general/2022/11/19/proof_of_solvency.html)。这可能不会在一夜之间发生，但随着更多业务功能转移到链上，我们会实现这一目标。

FTX 崩溃的一线希望是对不同加密公司资产和负债透明度的高度关注。在 Coinbase，我们相信您值得拥有最好的 tradfi 和 DeFi。今天，我们是唯一一家提供上市公司财务审计透明度和保证的加密公司。为了明天，我们正在努力建立一个无需信任我们或任何机构的去中心化系统，您只需要相信数学。一切都应该对所有人透明、不可变且可验证。

为了朝着那个未来世界迈出具体的一步，我们宣布通过 Coinbase 的 2023 年加密货币社区基金向开发者提供新的资助。我们已经拨款 500,000 美元来支持那些在链上记账、与资产或负债证明相关的隐私保护技术（包括零知识技术的应用）和/或密切相关技术方面推进最先进技术的个人或团队。