Binance, hot wallet ihlalinden sonra 2 Kasım'a kadar proof-of-reserves yayınlayacak — ancak bu kanıtın sınırları var

Binance, ihlalden iki gün sonra proof-of-reserves taahhüdü verdi

dev.to'daki bir analize göre Binance, 30 Ekim'te borsanın bir hot wallet'ında yaşanan ihlale yanıt olarak 2 Kasım'a kadar proof-of-reserves sonuçlarını yayınlayacak. Aynı rapora göre borsa, olay için 6,34 milyar dolarlık bir karşılık ayırmış durumda ve tespil edilmesinden yaklaşık 34 saat sonra çekimleri aşamalı olarak yeniden başlatmayı planlıyor.

Zamanlama bilinçli olarak sıkı: Borsa, müşteriler fonlarının hareket edip etmediğini hâlâ test ederken defterlerinin dengeye ulaştığını göstermek zorunda. İkinci bir dev.to analizi, Binance çevresindeki güvenlik iddialarının Bitcoin, Ethereum ve Ripple'daki sert düşüşlerle aynı döneme denk geldiğine dikkat çekiyor ve üst ligde bir borsaya olan güvenin kaybının, FTX çöküşünü anımsatan bir bulaşma riski taşıdığı uyarısında bulunuyor; çünkü bu tür platformlar sektörün likidite ve fiyat keşif altyapısı işlevi de görüyor.

Mekanizma gerçekte nasıl çalışıyor

İlk analizin ortaya koyduğu standart yapı bir anlık görüntü. Borsa, müşteri bakiyelerini tek bir anda dondurur ve bunlara kriptografik olarak taahhütte bulunur — genellikle her kullanıcının bakiyesinin bir yaprak olduğu ve yayınlanan kökün herkesin kendi bakiyesinin sayıma dahil edildiğini doğrulamasına imkân tanıyan bir Merkle ağacı üzerinden. Ardından bir denetçi, borsanın kontrolünü gösterdiği varlıkların en az bu yükümlülüklere eşit olduğunu kontrol eder. Mekanizmanın tamamı budur: tek bir zaman noktasında dondurulmuş varlıkar ve tanımlı bir yükümlülük kümesi.

Rapor gerçekte ne gösterebilir

İki şeyi, yalnızca iki şeyi. Birincisi, anlık görüntü anında borsanın belirtilen varlıklardan en az belirtilen miktarı elinde tuttuğunu. İkincisi, yaprağını kontrol eden herhangi bir kullanıcının, kendi bakiyesinin sessizce dışarıda bırakılmak yerine sayıma dahil edildiğini teyit edebileceğini. İkisi de, böyle raporlar varken önceki durumun ötesinde gerçek kazanımlar; o dönemde kamu hiçbirini doğrulayamıyordu.

Ne gösteremiyor

Analizin odaklandığı yer sınırlar. Proof of reserves, yükümlülük kümesinin eksiksiz olduğunu kanıtlayamaz: defter dışı borçlar veya başka varlıklarda tutulan yükümlülükler gibi ağacın dışında bırakılan yükümlülükler matematiği bozmaz, çünkü kontrol yalnızca dahil edilenleri kapsar. Varlıkların temiz mülkiyetini kanıtlayamaz: anlık görüntü anında gösterilen varlıklar o güne ödünç alınmış veya başka yerde teminat olarak gösterilmiş olabilir; bir anlık görüntü bunların bir gün önce nerede durduğuna veya bir gün sonra nerede duracağına dair hiçbir şey söylemez. Anlık görüntüden sonraki olaylar hakkında hiçbir şey söylemez, çünkü fonlar anında hareket edebilir. Ve bir ödeme gücü hükmü değildir: yalnızca belirli yükümlülük sınıflarını kapsar ve banka koşusu senaryosunda varlıkların yeterince hızlı nakde çevrilebileceği konusunda hiçbir şey söylemez.

2 Kasım raporuna sorulması gereken sorular

Analiz dört kontrol öneriyor. Sonuçları bağımsız bir denetçinin mi tasdik ettiği, yoksa borsanın kendisinin mi. Yükümlülük kümesinin, kullanışlı bir alt küme yerine makul biçimde tüm hesap türlerini kapsayıp kapsamadığı. Anlık görüntünün, olay öncesi bir tablo yerine, 6,34 milyar dolarlık karşılık ayrıldıktan sonraki ihlal sonrası durumu yansıtıp yansıtmadığı. Ve varlıkların token token ayrıştırılıp ayrıştırılmadığı — böylece karşılığın tek bir yekûn olarak sunulmak yerine gerçekte çalınanla karşılaştırılabileceği. Analiz ayrıca raporu çekimlerin yeniden başlatılmasıyla birlikte değerlendirmeyi öneriyor: tasdikli bir anlık görüntü bir durum iddiasında bulunur, çekimlerin normal işlemesi ise bunu gösterir; ikisi birlikte, tek başına her birinden daha güçlü bir sinyaldir.

Tek seferlik değil, yapısal bir sorun

İkinci analiz olayı rastlantısal değil sistemsel olarak çerçeveliyor. Ona göre, çok taraflı hesaplama ve çoklu imza kurulumları gibi gelişmiş anahtar yönetimi şemaları bile, çevrelerindeki idari süreçler şeffaflıktan yoksunsa zayıf düşüyor; sektörün temel zayıflığı, zincir dışı borsa defterleri ile zincir üstü bakiyeleri gerçek zamanlı olarak uzlaştıracak standartlaştırılmış, kriptografik olarak doğrulanabilir bir yöntemin yokluğu. Kurumların varlıkları birden fazla saklayıcıya yaymalarını, dönemsel öz beyan denetimleri yerine sürekli zincir üstü izleme benimsemelerini ve karşı taraf riski olay planlarını stres testinden geçirmelerini öneriyor. Ayrıca sermaye gereklilikleri, müşteri varlıklarının zorunlu ayrıştırılması ve zorunlu üçüncü taraf denetimleri dahil daha sıkı düzenleme öngörüyor. Dikkat çekici biçimde, bu yazı olayı birinci kaynağın daha ihtiyatlı çerçevesinden farklı olarak doğrulanmış olaylar değil iddialar olarak tanımlıyor.

Neden önemli

Proof of reserves yararlı bir kontrol mekanizması, ama bir hüküm değil ve hüküm gibi ele almak bir hata olur. Binance müşterileri için 2 Kasım raporu, sayıma dahil edildiklerini ve varlıkların tek bir anda mevcut olduğunu teyit edebilir — borsanın bugün ödeme gücüne sahip olduğunu veya fonların yarın güvende olduğunu değil. Daha geniş sektör için bu olay, tek bir zaman noktasındaki kriptografik iddialar ile sürekli teminat arasındaki açığı ortaya koyuyor ve muhtemelen hem düzenleyici talepleri hem de gerçek zamanlı doğrulama üzerine teknik çalışmaları hızlandıracak. En bilgilendirici sinyal rapor yayınlandıktan sonra gelecek: sayılar yerinde dururken çekimlerin normal işlemeye devam edip etmeyeceği.