«Доказательство резерва» Chainlink не доказывает ничего, кроме входящих и исходящих данных

Криптo инфраструктурная фирма Chainlink претензииЕго услуга подтверждения наличия резервов, призванная помочь пользователям убедиться в том, что биржи и управляющие активами имеют заявленную поддержку, «обеспечивает надежный и своевременный мониторинг резервных активов с помощью #ProofNotPromises».

На самом деле система зачастую полностью полагается на обещания.

Chainlink Proof of Reserve — ONE из немногих способов для Криптo отслеживать реальные активы непосредственно в блокчейнах. Этот сервис открывает множество преимуществ безопасности и прозрачности для конечных пользователей продуктов децентрализованного Финансы (DeFi).

Однако вместо того, чтобы помочь пользователям Криптo совершать транзакции с большей уверенностью и прозрачностью, технология резервирования Chainlink может также дать им ложное чувство безопасности, добавив видимость легитимности и «децентрализации» тем же неадекватным методам бухгалтерского учета, которые были выявлены в результате краха биржи FTX.

Когда дело доходит до интеграции централизованных данных в децентрализованные протоколы, глубокое погружение в технологию доказательства резервов Chainlink показывает, что «обещания», а не «доказательства» зачастую являются лучшим, на что ONE реалистично надеяться.

Эта статья опубликована в последнем выпуске журналаПротокол, наша еженедельная рассылка, в которой мы по ONE блоку за раз изучаем технологии, лежащие в основе Криптo . Зарегистрируйтесь здесьчтобы получать его на свой почтовый ящик каждую среду.

Что такое Chainlink Proof of Reserve?

Chainlink — ведущий поставщик Криптoоракулы» — программные модули, которые собирают данные вне сети — цены, информацию о погоде и т. д. — а затем передают их в приложения на основе блокчейна. Главное преимущество Chainlink в том, что он может получать информацию из широкой сети операторов узлов, что снижает необходимость для платформ доверять централизованным источникам данных.

За последние пару лет Chainlink расширила линейку своих продуктов, включив в нее учет с подтверждением наличия резервов — способ для Криптo доказать, что они владеют именно таким количеством активов, которое они заявляют клиентам.

Подтверждение наличия резервов стала HOT темой после прошлогоднего обвала рынка криптовалют, который вызвал вопросы о том, как инвесторы могут проверить, могут ли их биржи действительно доказать, что они безопасно хранят активы клиентов, и где.

После того, как биржа FTX рухнула и была обвинена в хищении средств пользователей, ведущие биржи, такие как Binance, и операторы стейблкоинов, такие как Circle (компании, которые хранят средства пользователей или выпускают токены, представляющие активы в реальных банках), поспешили заверить пользователей, что их заявлениям о резервах можно доверять.

Даже когда компании начали публиковать официальные отчеты о подтверждении наличия резервов, пользователи требовали чего-то большего, чем просто сторонние аудиты и подтверждения (вроде тех, что получила FTX), для подтверждения своих цифр.

Chainlink предложил этим компаниям альтернативу — способ прозрачного мониторинга и отчетности по своим резервам с использованием «автономных» и «децентрализованных» свойств, предоставляемых блокчейнами.

Однако, если заглянуть под капот, то технология Chainlink может в некоторых случаях добавить больше путаницы, чем прозрачности. Ее децентрализованная сеть оракулов помогает обеспечить безопасную доставку данных о резервах вне сети, но это T делает эти данные более достоверными, чем они были бы в противном случае.

Паксос и самоаттестации

Chainlink объясняет свою технологию проверки запасов на своем веб-сайте: «Управляемый децентрализованной сетью оракулов, Chainlink Proof of Reserve обеспечивает автономный аудит залога в режиме реального времени, помогая гарантировать защиту средств пользователей от непредвиденных практик частичного резервирования и других мошеннических действий со стороны офчейн-хранителей».

Что касается того, что это открывает, по словам Chainlink, «вместо того, чтобы заставлять пользователей доверять бумажным гарантиям, предоставляемым кастодианами, Chainlink PoR может быть развернут для автоматизированных аудитов в цепочке, которые дают пользователям надежную гарантию базового обеспечения актива».

Paxos, оператор стейблкоина, использует Chainlink PoR для PAXG, своего стейблкоина, обеспеченного золотом, и USDP, своего стейблкоина, привязанного к доллару США.

В ТвиттереChainlink похвасталась, что ее партнерство с Paxos позволит разработчикам приложений «легко проводить аудит резервов золота вне сети, поддерживающих PAX Gold». Paxos, в пресс-релиз, заявил, что оракулы Chainlink позволят людям «быстро проверить в цепочке, что токены PAX полностью обеспечены долларами США в соотношении 1:1, а токены PAXG полностью обеспечены золотыми слитками, и оба эти актива хранятся вне цепочки на хранении Paxos».

Однако термины «аудит» и «проверка» в данном случае могут быть натяжкой.

Из 16 сторонних операторов узлов, которые предоставляют отчеты о золотых запасах PAXG, каждый из них получает данные из одного и того же источника: Сам Паксос. То же самое касается и USDP: «децентрализованная» сеть Chainlink из 16 операторов узлов каждый отчетчто стейблкоин обеспечен 1,04 миллиарда долларов — эта цифра была передана им API Paxos, то есть это поток данных, поступающий напрямую от проекта.

Chainlink называет такую ​​практику отчетности «самоаттестацией» и предупреждает в своем документы разработчикачто «самостоятельно сертифицированные каналы несут в себе дополнительный риск».

В заявлении, переданном CoinDesk, Chainlink заявила, что «лишь небольшое меньшинство пользователей Chainlink PoR по-прежнему самостоятельно подтверждают свою подлинность», добавив, что «некоторые пользователи начинают с этого, делая первый шаг к большей прозрачности». Chainlink не привела никаких примеров проектов, которые перешли от самостоятельного подтверждения к другим методам отчетности о резервах.

Каковы бы ни были точные подробности того, как Paxos рассчитывает свои резервные значения (Paxos не сразу ответила на вопросы CoinDesk по этому вопросу), данные, которые компания передает Chainlink , в конечном итоге требуют полного доверия к Paxos, а не к сторонней сети оракулов Chainlink.

Есть причины, по которым потребители могут доверять Paxos. Во ONE , эмитент стейблкоина использует стороннюю бухгалтерскую фирму для проведения ежемесячные аттестации своих резервов PAXG и USDP , хотя данные, которые Paxos передает в Chainlink, обновляются чаще — не реже одного раза в день.

Paxos также является трастовой компанией, зарегистрированной в штате Нью-Йорк, что означает, что она регулируется гораздо более жестко, чем большинство других операторов стейблкоинов. Однако Paxos недавно была вынуждена прекратить выпуск стейблкоинов BUSD , привязанных к Binance, после Регуляторы штата Нью-Йорк предъявили обвиненияфирма нарушила «свое обязательство проводить индивидуальные периодические оценки рисков и проверки благонадежности».

Paxos использует свои каналы Chainlink PoR как способ завоевать доверие недоверчивых трейдеров DeFi, но его «полностью подкрепленные» заявления T становятся более достоверными только потому, что они проходят через децентрализованную сеть оракулов Chainlink.

Используя экстремальную аналогию – эмитент стейблкоина, «самоподтверждающий» свои резервы через Chainlink , был бы подобен FTX, отправляющей свои финансовые отчеты 16 людям и просящей их распространить цифры от ее имени. Даже если цифры «проверены» (как это часто было в случае FTX), в конечном итоге они будут настолько же достоверными, насколько и оригинальное письмо от FTX.

TrueUSD и подтверждения третьих лиц

Разные компании используют термин «proof-of-reserves» для описания различных систем учета, каждая из которых отличается качеством. Соответственно, все партнеры Chainlink по PoR используют собственные методы для подкрепления своих резервных требований.

«Chainlink будет делать все виды разных вещей и называть это просто «доказательством резерва», — объяснил Никлас Кункель, бывший глава Oracles в MakerDAO. Программа подтверждения резерва ONE децентрализованного приложения «T имеет тех же гарантий доверия или безопасности, что и подтверждение резерва в другом приложении».

Archblock (ранее TrustToken), компания, стоящая за стейблкоином TrueUSD (TUSD), обеспеченным долларом США, использует Chainlink для доказательства того, что каждый из ее токенов TUSD обеспечен долларом в резервах. Вместо того, чтобы самостоятельно подтверждать свои резервы, она сообщает о них оракулам Chainlink через The Network Firm, стороннего бухгалтера.

Взапись в блоге Объясняя свое партнерство с Chainlink , Archblock пояснил, что The Network Firm «агрегирует все данные о резервах (доллары США, хранящиеся в финансовых учреждениях) в режиме реального времени и предоставляет эту информацию в цепочке через ведущую в отрасли децентрализованную сеть оракулов Chainlink».

Network Firm может похвастаться надежной, первой в отрасли системой отслеживания активов в реальном времени. Она утверждает, что получает данные о резервах напрямую от кастодианов и использует криптографический метод под названием Merkle Trees для проверки сумм.

Однако оракулы Chainlink сами T занимаются этой криптографией или учетом. Вместо этого они подключены к внутреннему API The Network Firm, компьютерной системе, которая сообщает им данные.

Доверие к каналу Chainlink PoR от TUSD означает доверие к подтверждениям The Network Firm.

Проблемы с TrueUSD

Основатели Network Firm ранее возглавляли Криптo подразделение Armanino — американской аудиторской фирмы, которая закрыла свое Криптo подразделение после того, как столкнулась с насмешками из-за неспособности найти расхождения с американским подразделением FTX, аудит которого она была нанята.

Арманинос тех пор защищал его работа для рухнувшего биржевого гиганта, но LINK The Network Firm с аудитором FTX привлекла возобновление контроляна прошлой неделе, когда возникли вопросы относительно отчетов TUSD о резервах.

Archblock ранее использовал PRIME Trust, крупного Криптo , для хранения части резервов TUSD и обработки выкупов стейблкоинов в доллары. В конце июня регуляторы Невады приказали кастодиану закрыться и обвинили его в потере клиентских средств на сумму $80 млн.

Арчблокизначально заявлено он «не имел никакого отношения» к краху PRIME Trust, но в конечном итоге раскрыточто он держал на счету фирмы сравнительно небольшую сумму (26 000 долларов США).

Изменение позиции Archblock произошло одновременно со слухами о том, что у некоторых людей возникли проблемы с погашением токенов TUSD . В какой-то момент цена TUSD на Binance ненадолго упала до 80 центов. Все эти Мероприятия вызвали (или были вызваны) опасениями по поводу платежеспособности TUSD.

Это было Раскрытие информации Network Firm, которое в конечном итоге получило признание за выявление продолжающихся отношений между TUSD и PRIME Trust, но инцидент подчеркнул ограниченную прозрачность, обеспечиваемую аппаратом отчетности Network Firm о резервах.

Владение TrueUSD и банковские отношения долгое время были сложными для понимания общественности, и The Network Firm не называет в своих подтверждениях банки, с которыми TUSD ведет бизнес. (Она назвала PRIME Trust «депозитным учреждением США, которое сообщило клиентам, что государственные регулирующие органы приказали учреждению приостановить депозиты и снятие средств со счетов фиатных и цифровых активов».) Снимки резервов, подобные тем, что предоставляет The Network Firm (и большинство других поставщиков подтверждений), также часто не содержат полной картины совокупных обязательств компании; даже если деньги находятся на банковском счете, это T значит, что они T причитаются кому-то другому.

Другими словами, цифры, предоставленные оракулам Chainlink, T могут рассказать всю историю.

На просьбу разъяснить, как именно компания отслеживает активы TUSD , The Network Firm ответила, что «она ограничена в публичных заявлениях о конкретных клиентах, которым мы оказываем услуги по подтверждению подлинности».

Регулярные подтверждения лучше, чем отсутствие подтверждений вообще, но с ограниченной прозрачностью возникают дополнительные вопросы. Например, что хорошего в «доказательстве» того, что резервы существуют, если часть из них — пусть и мизерная — заперта в рухнувшем финансовом учреждении?

TUSD имеет систему «рипкорда», которая работает в сочетании с PoR-каналами Chainlink для автоматической приостановки чеканки и погашения в случае расхождений в резервах. Рипкорд был на короткое время отключен во время Раскрытие информации PRIME Trust от The Network Firm, но согласно твит от TrueUSD, это произошло только «из-за задержки в ONE из интерфейсов API нового банковского партнера, что не позволило аудитору (TNF) прочитать последний остаток на счете условного депонирования банка». Связь между TUSD и подозрительным «депозитным учреждением США» сама по себе T вызвала срабатывания ripcord.

Chainlink Proof of Reserve в контексте

Chainlink — далеко не единственная компания с проблемными обещаниями подтверждения резерва; проблемы с технологией PoR этой компании в конечном итоге проистекают из ограничений учета резервов в целом.

Главное, что децентрализованная сеть оракулов Chainlink служит только для того, чтобы гарантировать, что данные из централизованных сущностей не будут подделаны до того, как они попадут в цепочку. Это T делает исходные данные более (или менее) достоверными.

Chainlink T скрывает эти оговорки. В нижней части панели Proof-of-Reserve фирма Oracle предупреждает, что «каналы могут различаться по своей конфигурации» и предупреждает разработчиков приложений, что они «несут исключительную ответственность за проверку качества данных (например, канала Proof of Reserve), которые вы интегрируете в свои смарт-контракты». Хотя такие проекты, как Paxos, сами подтверждают свои данные, большинство из них сообщают данные о своих резервах в Chainlink через аудиторов или напрямую от кастодианов.

Но неясно, сколько конечных пользователей понимают, на кого они возлагают свое доверие, когда речь идет о PoR-оракулах Chainlink. Часто проекты используют само существование оракулов как способ укрепить свой авторитет среди пользователей.

Аотчет Мессари по заказу Chainlink показал, что депозиты TUSD резко возросли после того, как TUSD сделал свой толчок Chainlink PoR. Согласно отчету, «в течение ONE месяца после того, как Chainlink добавил потоки данных TUSD PoR, рыночная капитализация TUSD выросла на 121%», увеличившись более чем на 1 миллиард долларов. Трудно сказать, какая часть этого скачка связана с оракулами TUSD Chainlink , но потоки PoR играют заметную роль в Недавний маркетинг TUSD.

В ответ на вопросы CoinDesk, Chainlink заявила, что ее Технологии PoR — хотя и несовершенная — все же является шагом в правильном направлении к прозрачности в более широкой Криптo . Фирма отмечает, что она «требует пользователь должен иметь метод подтверждения, который публично раскрыт Chainlink» (выделено Chainlink).

Кроме того, даже если резервные требования не могут быть подкреплены полными гарантиями, Chainlink отмечает, что это ONE из немногих решений для разработчиков, позволяющих встроить их непосредственно в код децентрализованных Финансы протоколов. Это может, в теории, разблокировать ряд преимуществ безопасности и прозрачности для пользователей (например, рипкорды TUSD).

Технология также эффективна для отслеживания резервов между цепочками, позволяя проектам на основе блокчейна в ONE сети легко доказывать, что у них есть резервы в другой сети. Согласно заявлению Chainlink, «Этот метод полностью использует неизменяемые и прозрачные характеристики блокчейнов, но практичен только в том случае, если все активы и связанные с ними транзакции находятся в цепочке».

Однако в целом пока неясно, являются ли эти усилия по обеспечению прозрачности шагом в правильном направлении или же они просто создают иллюзию децентрализации в системе, основанной на доверии.