La "Prueba de Reserva" de Chainlink demuestra poco más allá de los datos que entran y salen

Empresa de infraestructura Cripto Reclamaciones de ChainlinkSu servicio de prueba de reservas, diseñado para ayudar a los usuarios a verificar que las bolsas y los administradores de activos tienen el respaldo que prometen, “permite el monitoreo confiable y oportuno de los activos de reserva utilizando #ProofNotPromises”.

En realidad, el sistema a menudo se basa en promesas hasta el final.

Chainlink Proof of Reserve es una de las únicas formas en que los custodios de Cripto pueden rastrear activos del mundo real directamente en cadenas de bloques, un servicio que desbloquea una serie de beneficios de seguridad y transparencia para los usuarios finales de productos de Finanzas descentralizadas (DeFi).

Sin embargo, en lugar de ayudar a los usuarios de Cripto a realizar transacciones con más confianza y transparencia, la tecnología de reserva de Chainlink también puede brindarles una falsa sensación de seguridad, agregando una apariencia de legitimidad y "descentralización" a las mismas prácticas contables inadecuadas que quedaron expuestas por el colapso del intercambio FTX.

Cuando se trata de integrar datos centralizados en protocolos descentralizados, un análisis profundo de la tecnología de prueba de reservas de Chainlink muestra cómo las "promesas", no las "pruebas", son a menudo lo mejor que ONE puede esperar de manera realista.

Este artículo aparece en el último número deEl Protocolo, nuestro boletín semanal que explora la tecnología detrás de las Cripto, un bloque a la vez. Regístrate aquípara recibirlo en tu bandeja de entrada todos los miércoles.

¿Qué es Chainlink Proof of Reserve?

Chainlink es el proveedor líder de Cripto “oráculosMódulos de software que recopilan datos fuera de la cadena (precios, información meteorológica, etc.) y los incorporan a aplicaciones basadas en blockchain. El principal atractivo de Chainlink reside en su capacidad para obtener información de una amplia red de operadores de nodos, lo que reduce la necesidad de que las plataformas confíen en fuentes de datos centralizadas.

En los últimos años, Chainlink ha ampliado su conjunto de productos para incluir contabilidad de prueba de reservas, una forma para que los custodios de Cripto demuestren que poseen tantos activos como afirman a los clientes.

Prueba de reservas se ha convertido en un tema HOT desde la crisis del mercado de criptomonedas del año pasado, que generó preguntas sobre cómo los inversores podrían verificar si sus intercambios realmente pueden demostrar que mantienen de forma segura los activos de los clientes y dónde.

Después de que el exchange FTX colapsara y fuera acusado de apropiación indebida de fondos de usuarios, los principales exchanges como Binance y los operadores de monedas estables como Circle (empresas que custodian los fondos de los usuarios o emiten tokens que representan activos en bancos del mundo real) se apresuraron a asegurar a los usuarios que sus reclamos de reservas pueden ser confiables.

Incluso cuando las empresas comenzaron a publicar informes oficiales de prueba de reservas, los usuarios exigieron más que solo auditorías y certificaciones de terceros, como las que recibió FTX, para respaldar sus cifras.

Chainlink ofreció a estas empresas una alternativa: una forma de monitorear y reportar de manera transparente sus reservas de una manera que aprovechara las propiedades “autónomas” y “descentralizadas” que brindan las cadenas de bloques.

Sin embargo, si analizamos a fondo, la tecnología de Chainlink podría generar más confusión que transparencia en algunos casos. Su red de oráculos descentralizada ayuda a garantizar la entrega segura de datos de reserva fuera de la cadena, pero no aumenta la credibilidad de dichos datos.

Paxos y autocertificaciones

Chainlink explica su tecnología de prueba de reservas en su sitio web: “Operado por una red descentralizada de oráculos, Chainlink Proof of Reserve permite la auditoría autónoma de garantías en tiempo real, lo que ayuda a garantizar que los fondos de los usuarios estén protegidos de prácticas imprevistas de reserva fraccionaria y otras actividades fraudulentas de custodios fuera de la cadena”.

En cuanto a lo que esto desbloquea, según Chainlink, "en lugar de obligar a los usuarios a confiar en las garantías en papel realizadas por los custodios, Chainlink PoR se puede implementar para auditorías automatizadas en cadena que brindan a los usuarios una garantía superior de la colateralización subyacente de un activo".

Paxos, el operador de stablecoin, utiliza Chainlink PoR para PAXG, su stablecoin respaldada en oro, y USDP, su stablecoin vinculada al dólar estadounidense.

En TwitterChainlink se jactó de que su asociación con Paxos permitiría a los desarrolladores de aplicaciones "auditar fácilmente las reservas de oro fuera de la cadena que respaldan a PAX Gold". Paxos, en un presione soltar, dijo que los oráculos de Chainlink permitirían a las personas "verificar rápidamente en la cadena que los tokens PAX están completamente respaldados 1:1 por dólares estadounidenses y que los tokens PAXG están completamente respaldados por lingotes de oro, ambos mantenidos fuera de la cadena bajo la custodia de Paxos".

Sin embargo, en este caso los términos «auditar» y «verificar» pueden resultar exagerados.

De los 16 operadores de nodos de terceros que informan sobre las reservas de oro de PAXG, todos ONE obtienen sus datos del mismo lugar: Paxos mismo. Es el mismo caso de USDP: la red “descentralizada” de Chainlink de 16 operadores de nodos cada uno informaque la moneda estable está respaldada por $1.04 mil millones, la cifra que les entregó una API de Paxos, lo que significa que es una fuente de datos que proviene directamente del proyecto.

Chainlink llama a esta práctica de informes “autocertificación” y advierte en su documentación para desarrolladoresque “los feeds autocertificados conllevan un riesgo adicional”.

En una declaración compartida con CoinDesk, Chainlink afirmó: «Solo una pequeña minoría de los usuarios de Chainlink PoR aún se autocertifican», y añadió: «Algunos usuarios comienzan aquí como un primer paso hacia una mayor transparencia». Chainlink no proporcionó ejemplos de proyectos que hayan pasado de la autocertificación a otros métodos de reporte de reservas.

Independientemente de los detalles precisos sobre cómo Paxos calcula sus números de reserva (Paxos no respondió de inmediato a las preguntas de CoinDesk sobre el asunto), los datos que la empresa informa a Chainlink en última instancia requieren una confianza total en Paxos, no en la red de oráculos de terceros de Chainlink.

Hay razones por las que los consumidores podrían confiar en Paxos. Por un lado, el emisor de la stablecoin utiliza una firma de contabilidad externa para llevar a cabo... certificaciones mensuales de sus reservas de PAXG y USDP , aunque los datos que Paxos informa a Chainlink se actualizan con mayor frecuencia, al menos una vez al día.

Paxos también es una empresa fiduciaria registrada en el estado de Nueva York, lo que significa que está mucho más regulada que la mayoría de los demás operadores de stablecoins. Sin embargo, Paxos se vio obligado recientemente a dejar de emitir stablecoins BUSD vinculadas a Binance después de... Los reguladores del estado de Nueva York acusaronla empresa por violar “su obligación de realizar evaluaciones de riesgos personalizadas y periódicas y actualizaciones de diligencia debida”.

Paxos usa sus feeds PoR de Chainlink como una forma de ganar credibilidad con los comerciantes de DeFi desconfiados, pero sus afirmaciones "totalmente respaldadas"no se vuelven más creíbles solo porque pasan a través de la red de oráculos descentralizados de Chainlink.

Usando una analogía extrema, un emisor de stablecoin que autocertifique sus reservas a través de Chainlink sería como si FTX enviara sus estados financieros por correo electrónico a 16 personas y les pidiera que difundieran las cifras en su nombre. Incluso si las cifras se auditaran (como solía hacerse en el caso de FTX), su fiabilidad se limitaría a la de ese correo electrónico original de FTX.

TrueUSD y certificaciones de terceros

Distintas empresas utilizan el término "prueba de reservas" para describir distintos sistemas contables, cada uno de distinta calidad. Por consiguiente, todos los socios de PoR de Chainlink utilizan sus propios métodos para respaldar sus afirmaciones de reservas.

“Chainlink hace todo tipo de cosas diferentes y simplemente lo llama 'prueba de reserva'”, explicó Niklas Kunkel, exdirector de Oráculos en MakerDAO. El programa de prueba de reserva de una aplicación descentralizada “no ofrece las mismas garantías de confianza ni seguridad que la prueba de reserva de otra aplicación”.

Archblock (anteriormente TrustToken), la empresa creadora de la stablecoin TrueUSD (TUSD), respaldada por dólares estadounidenses, utiliza Chainlink para demostrar que cada uno de sus tokens TUSD está respaldado por un dólar en reservas. En lugar de autocertificar sus reservas, las reporta a los oráculos de Chainlink a través de The Network Firm, un contable externo.

En unentrada de blog Al explicar su asociación con Chainlink , Archblock explicó que The Network Firm “agrega todos los datos de reservas (dólares estadounidenses mantenidos en instituciones financieras) en tiempo real y sirve esa información en cadena a través de la red de oráculos descentralizados líder en la industria de Chainlink”.

La empresa Network Firm cuenta con un sistema robusto, pionero en la industria, de seguimiento de activos en tiempo real. Afirma obtener los datos de reservas directamente de los custodios y utilizar un método criptográfico llamado Árboles de Merkle para verificar las cantidades.

Sin embargo, los oráculos de Chainlink no realizan ninguna de estas operaciones de criptografía ni contabilidad por sí mismos. En cambio, están conectados a la API interna de The Network Firm, un sistema informático que les reporta los datos.

Confiar en la fuente PoR de Chainlink de TUSD significa confiar en las certificaciones de The Network Firm.

Problemas con TrueUSD

Los fundadores de Network Firm solían dirigir la división de Cripto de Armanino, la firma de contabilidad estadounidense que cerró su división de Cripto después de enfrentar burlas por no encontrar discrepancias con la división estadounidense de FTX, que fue contratada para auditar.

ArmaninoDesde entonces ha defendido su trabajo para el gigante cambiario colapsado, pero el LINK de The Network Firm con el auditor de FTX obtuvo un nuevo escrutiniola semana pasada, cuando surgieron preguntas sobre los informes de reservas de TUSD.

Archblock utilizaba anteriormente PRIME Trust, un importante custodio de Cripto , para mantener una parte de las reservas de TUSD y gestionar los canjes de stablecoins a dólares. A finales de junio, los reguladores de Nevada ordenaron el cierre del custodio y lo acusaron de perder 80 millones de dólares en fondos de clientes.

Bloque de arcodeclaró inicialmente No tenía “exposición” a la debacle del PRIME Trust, pero Finalmente reveladoque tenía una suma relativamente pequeña ($26,000) en la empresa.

El cambio radical de Archblock se produjo junto con rumores de que algunas personas tenían problemas para canjear tokens TUSD . En un momento dado, el precio de TUSD en Binance cayó brevemente a 80 centavos. Todos estos Eventos generaron (o fueron impulsados ​​por) preocupaciones sobre la solvencia de TUSD.

Fue una Aviso legal de The Network Firm la que en última instancia recibe el crédito por marcar la relación en curso entre TUSD y PRIME Trust, pero el incidente subrayó la transparencia limitada proporcionada por el aparato de informes de reservas de The Network Firm.

La propiedad y las relaciones bancarias de TrueUSD han sido difíciles de discernir para el público durante mucho tiempo, y The Network Firm no menciona los bancos con los que TUSD en sus certificaciones. (Se refirió a PRIME Trust como "una institución depositaria estadounidense que ha comunicado a sus clientes que los reguladores estatales le han ordenado suspender los depósitos y retiros de cuentas de activos fiduciarios y digitales"). Las instantáneas de reservas como las que proporciona The Network Firm (y la mayoría de los demás proveedores de certificaciones) también suelen carecer de una visión completa de los pasivos totales de una empresa; incluso si el dinero está en una cuenta bancaria, eso no significa que no se le deba a otra persona.

En otras palabras, los números informados a los oráculos de Chainlink no pueden contar la historia completa.

Cuando se le pidió claridad sobre cómo rastrea específicamente los activos de TUSD , The Network Firm dijo que estaba "limitado a la hora de hacer declaraciones públicas sobre clientes específicos para quienes estamos comprometidos a brindar servicios de certificación".

Las certificaciones periódicas son mejores que ninguna, pero la transparencia limitada genera preguntas adicionales. Por ejemplo, ¿de qué sirve la "prueba" de que existen reservas si una parte de ellas, por minúscula que sea, está bloqueada en una institución financiera en quiebra?

TUSD cuenta con un sistema de "cable de seguridad" que funciona en conjunto con los feeds PoR de Chainlink para pausar automáticamente la acuñación y los canjes en caso de discrepancias en las reservas. Un cable de seguridad se activó brevemente en torno a la fecha de Aviso legal del PRIME Trust de The Network Firm, pero según un... tweet de TrueUSDEsto se debió únicamente a un retraso en la interfaz API de ONE de los nuevos socios bancarios, lo que impidió que el auditor (TNF) leyera el último saldo de depósito del banco. La relación entre TUSD y una sospechosa institución depositaria estadounidense no activó la alarma en sí.

Prueba de reserva de Chainlink en contexto

Chainlink está lejos de ser la única empresa con promesas de prueba de reserva plagadas de problemas; los problemas con la tecnología PoR de la empresa se derivan en última instancia de las limitaciones de la contabilidad de reservas en general.

La clave es que la red de oráculos descentralizados de Chainlink solo sirve para garantizar que los datos de entidades centralizadas no sean manipulados antes de su publicación en la cadena. No aumenta (ni disminuye) la credibilidad de los datos originales.

Chainlink no oculta estas advertencias. En la parte inferior de su panel de prueba de reserva, la empresa de oráculos advierte que «la configuración de los feeds puede variar» y advierte a los desarrolladores de aplicaciones que «son los únicos responsables de revisar la calidad de los datos (por ejemplo, un feed de prueba de reserva) que integran en sus contratos inteligentes». Si bien proyectos como Paxos certifican sus datos por sí mismos, la mayoría informa de sus datos de reserva a Chainlink a través de auditores o directamente de los custodios.

Pero no está claro cuántos usuarios finales son conscientes de dónde depositan su confianza en los oráculos PoR de Chainlink. Con frecuencia, los proyectos utilizan la mera existencia de los oráculos para reforzar su credibilidad ante los usuarios.

A Informe de Messari Un informe encargado por Chainlink mostró que los depósitos en TUSD aumentaron drásticamente después de que TUSD impulsara su iniciativa Chainlink . Según el informe, " Un mes después de que Chainlink incorporara los datos PoR de TUSD , la capitalización de mercado de TUSD aumentó un 121%", un aumento de más de mil millones de dólares. Es difícil determinar cuánto de este aumento se debe a los oráculos Chainlink de TUSD, pero los datos PoR ocupan un lugar destacado en... Marketing reciente de TUSD.

En respuesta a las preguntas de CoinDesk, Chainlink argumentó que su Tecnología PoR, aunque imperfecta, seguía siendo un paso en la dirección correcta para la transparencia dentro de la industria de las Cripto en general. La firma señala que...requiere el usuario tenga un método de certificación que Chainlink divulgue públicamente” (énfasis de Chainlink).

Además, incluso si las reclamaciones de reserva no pueden respaldarse con garantías plenas, Chainlink señala que es una de las pocas soluciones para que los desarrolladores las integren directamente en el código de los protocolos de Finanzas descentralizadas. En teoría, esto puede generar diversas ventajas de seguridad y transparencia para los usuarios (por ejemplo, los ripcords de TUSD).

La tecnología también es potente para el seguimiento de reservas entre cadenas, lo que permite que los proyectos basados ​​en blockchain en una red comprueben fácilmente que tienen reservas en otra. Según la declaración de Chainlink: «Este método aprovecha al máximo las características inmutables y transparentes de las cadenas de bloques, pero solo es práctico si todos los activos y las transacciones relacionadas están en la cadena».

En general, sin embargo, todavía no está claro si estos esfuerzos de transparencia son un paso en la dirección correcta o simplemente están creando una ilusión de descentralización en un sistema fundamentalmente basado en la confianza.