Prueba de reservas: un estándar de confianza para intercambios centralizados

La reciente colapso de FTX, uno de los intercambios de cifrado más grandes y confiables de la industria, ha abierto el debate para establecer estándares para demostrar la solvencia en los intercambios centralizados. 

Desde que estalló la noticia de la insolvencia de FTX, numerosos intercambios de cifrado centralizados han lanzado voluntariamente su Prueba de reserva para recuperar la confianza del público y seguir siendo una opción popular en la industria. 

Prueba de Reservas

La prueba de reserva es un método por el cual la custodia intercambios compartir evidencia accesible públicamente de sus reservas en cadena. La intención es demostrar que los activos mantenidos en depósitos coinciden con los saldos de los usuarios, demostrando que el intercambio es solvente.

Para hacer coincidir los activos en cadena con los pasivos, los intercambios se basan en un sistema que agrega los saldos de los clientes y publica los datos de forma anónima a través de las llamadas pruebas de Merkle. Con este mecanismo, los usuarios de intercambio pueden verificar que su saldo esté incluido en el conjunto de datos de pasivos.

La técnica del árbol de Merkle utiliza criptografía para publicar la lista de saldos de los clientes y evitar la fuga de privacidad. Esto se logra sellando todos los datos agregados con un hash criptográfico o firma digital.

Para garantizar la solvencia y credibilidad de un intercambio, el escenario ideal sería tener múltiples certificaciones en curso con la supervisión de un auditor en cadena. 

El auditor tomaría una instantánea anónima de todos los saldos de cambio agregados y los incluiría en un árbol raíz de Merkle. El siguiente paso sería verificar los saldos de cada usuario contra la información del árbol de Merkle a través de su hash de transacción correspondiente.

Vitalik Buterin, uno de los cofundadores de Ethereum, escribió recientemente un artículo detallado sobre cómo los intercambios centralizados pueden demostrar su solvencia a partir de los árboles de Merkle. Puedes leerlo esta página.

La ilustración anterior muestra cómo los titulares de cuentas pueden verificar sus saldos con la suma de todos los pasivos en poder de un intercambio. En este caso, el titular de la cuenta 001 solo necesitaría la información dentro del área roja para asegurarse de que su saldo sea parte de los pasivos del intercambio (1,400). 

Phemex, un intercambio de criptomonedas líder, también ha adoptado el estándar de Prueba de Reservas para mejorar la transparencia. Los usuarios pueden verificar los pasivos de la bolsa además de su Prueba de Reserva a través de su plataforma. Phemex admite consultas de saldo en cadena para ETH, BTC, USDC, USDT y USD en saldos comerciales.

El modelo anterior, aunque lejos de ser perfecto, ya que requiere confianza en un auditor de terceros, asegura un cierto grado de privacidad ya que las diferentes partes del árbol se revelan a diferentes usuarios. 

Lo que es más importante, cuantos más depositantes verifiquen sus posiciones a través de la estructura de árbol de Merkle, mayores serán las posibilidades de que el intercambio no haga trampa ocultando pasivos.  

Si la industria puede sacar algo positivo de la caída de FTX, es que la estandarización de un sistema de prueba de reservas para todos los intercambios de custodios invitará a más usuarios a incorporarse a nuestra industria debido a una mayor transparencia.

Otra consecuencia positiva será que cualquier posible mal jugador que no esté dispuesto a demostrar su solvencia se mantendrá al margen. Algo que será visto como una señal de madurez en nuestra industria y potencialmente aflojará el escrutinio de los reguladores y legisladores.

Sin embargo, mejorar la seguridad y la transparencia del intercambio no debería tener el costo de dejar atrás la autocustodia. También debemos seguir destacando la importancia de eliminar el riesgo de terceros enseñando a los usuarios las mejores opciones para administrar sus claves privadas. Al final del día, ¿cuál es el punto de usar criptografía si en última instancia no controla cuál debería ser su propia criptografía?? Puedes conocer más sobre estas prácticas en los siguientes artículo.