Chainlink «Доказ резерву» мало що підтверджує, крім надходження та виходу даних

Фірма Крипто Претензії Chainlink його служба підтвердження резервів, створена для того, щоб допомогти користувачам переконатися, що біржі та менеджери активів мають підтримку, яку вони стверджують, «забезпечує надійний і своєчасний моніторинг резервних активів за допомогою #ProofNotPromises».

Насправді система часто повністю покладається на обіцянки.

Chainlink Proof of Reserve — це ONE спосіб для зберігачів Крипто відстежувати активи реального світу безпосередньо в блокчейнах, послуга, яка відкриває низку переваг безпеки та прозорості для кінцевих користувачів продуктів децентралізованого Фінанси (DeFi).

Однак замість того, щоб допомогти користувачам Крипто здійснювати транзакції з більшою впевненістю та прозорістю, резервна технологія Chainlink також може надати їм хибне відчуття безпеки, додаючи відтінок легітимності та «децентралізації» тим самим неадекватним методам обліку, які були виявлені внаслідок краху біржі FTX.

Коли справа доходить до інтеграції централізованих даних у децентралізовані протоколи, глибоке занурення в технологію підтвердження резервів Chainlink показує, що «обіцянки», а не «докази», часто є найкращим, на що ONE реально сподіватися.

Ця стаття представлена ​​в останньому номері журналу Протокол, наш щотижневий інформаційний бюлетень, який вивчає технологію Крипто, по ONE блоку за раз. Зареєструйтеся тут щоб отримувати його на свою поштову скриньку щосереди.

Що таке Chainlink Proof of Reserve?

Chainlink є провідним постачальником Крипто "оракули” – програмні модулі, які збирають дані поза ланцюгом – ціни, інформацію про погоду тощо – і потім передають їх у додатки на основі блокчейну. Головна перевага Chainlink полягає в тому, що він може отримувати інформацію з широкої мережі операторів вузлів, зменшуючи потребу платформ довіряти централізованим джерелам даних.

Протягом останніх кількох років Chainlink розширив свій набір продуктів, включивши в нього облік доказів резервів – спосіб для зберігачів Крипто довести, що вони тримають стільки активів, скільки вони заявляють клієнтам.

Підтвердження резервів стала HOT темою після минулорічного обвалу криптовалютного ринку, який викликав запитання про те, як інвестори зможуть перевірити, чи справді їхні біржі можуть довести, що вони безпечно зберігають активи клієнтів, і де.

Після краху біржі FTX і її звинувачень у незаконному привласненні коштів користувачів, провідні біржі, такі як Binance, і оператори стейблкойнів, такі як Circle – компанії, які зберігають кошти користувачів або випускають токени, що представляють активи в реальних банках – поспішили запевнити користувачів, що їхні вимоги щодо резервів можна довіряти.

Навіть коли компанії почали публікувати офіційні звіти про підтвердження запасів, користувачі вимагали більше, ніж просто перевірки та атестації третіх сторін, як ті, що отримувала FTX, щоб підтвердити свої цифри.

Chainlink запропонував цим компаніям альтернативу – спосіб прозорого моніторингу та звітування про їхні резерви таким чином, щоб використовувати «автономні» та «децентралізовані» властивості, надані блокчейнами.

Однак, дивлячись під капот, технологія Chainlink у деяких випадках може додати більше плутанини, ніж прозорості. Його децентралізована мережа Oracle допомагає забезпечити безпечну доставку резервних даних поза ланцюгом, але це T робить ці дані більш достовірними, ніж це було б інакше.

Паксос і самоатестації

Chainlink пояснює свою технологію підтвердження запасів на своєму веб-сайті: «Управляється децентралізованою мережею оракулів, Chainlink Proof of Reserve забезпечує автономний аудит застави в режимі реального часу, допомагаючи забезпечити захист коштів користувачів від непередбачених практик часткового резервування та інших шахрайських дій з боку зберігачів поза мережею».

Що стосується того, що це відкриває, то, за словами Chainlink, «замість того, щоб змушувати користувачів довіряти паперовим гарантіям, наданим зберігачами, Chainlink PoR можна розгорнути для автоматизованих мережевих аудитів, які дають користувачам чудову гарантію базового забезпечення активу».

Paxos, оператор стейблкойнів, використовує Chainlink PoR для PAXG, свого стейблкоїна, забезпеченого золотом, і USDP, свого стейблкоїна, прив’язаного до долара США.

У Twitter, Chainlink хвалився, що його партнерство з Paxos дозволить розробникам додатків «легко перевіряти запаси золота поза мережею, які підтримують PAX Gold». Паксос, в а прес-реліз, сказав, що оракули Chainlink дозволять людям «швидко перевірити в ланцюжку, що токени PAX повністю забезпечені 1:1 доларами США, а токени PAXG повністю забезпечені золотими злитками, обидва зберігаються поза мережею на зберіганні Paxos».

Однак у цьому випадку терміни «аудит» і «перевірка» можуть бути розтяжними.

З 16 сторонніх операторів вузлів, які звітують про золоті запаси PAXG, ONE отримує дані з одного місця: Сам Паксос. Те ж саме стосується USDP: «децентралізована» мережа Chainlink із 16 операторів вузлів кожен звітує що стейблкоїн забезпечений 1,04 мільярдами доларів США – це число, яке їм надає Paxos API, тобто це канал даних, який надходить безпосередньо з проекту.

Chainlink називає таку практику звітності «самоатестацією» та попереджає у своєму документи розробника що «самоатестовані корми несуть додатковий ризик».

У заяві, наданій CoinDesk, Chainlink сказав, що «лише невелика частина користувачів Chainlink PoR все ще є самоатестованими», додавши, що «деякі користувачі починають тут як перший крок до більшої прозорості». Chainlink не надав жодних прикладів проектів, які перейшли від самоатестації до інших методів резервного звітування.

Якими б не були точні деталі того, як Paxos обчислює свої резерви (Paxos не відразу відповів на запитання CoinDesk з цього приводу), дані, які компанія повідомляє Chainlink , зрештою, вимагають повної довіри Paxos, а не сторонній мережі оракулів Chainlink.

Є причини, чому споживачі можуть довіряти Paxos. З ONE боку, емітент стейблкойнів використовує сторонню бухгалтерську фірму для проведення щомісячні атестації своїх запасів PAXG і USDP , хоча дані, які Paxos повідомляє в Chainlink, оновлюються частіше, ніж це – принаймні раз на день.

Paxos також є довіреною компанією штату Нью-Йорк, що означає, що вона регулюється набагато суворіше, ніж більшість інших операторів стейблкойнів. Однак нещодавно Paxos був змушений припинити карбування стейблкоїнів BUSD , пов’язаних із Binance Регулятори штату Нью-Йорк висунули звинувачення фірма порушила «своє зобов’язання проводити спеціалізовану періодичну оцінку ризиків і належну перевірку».

Paxos використовує свої канали Chainlink PoR як спосіб завоювати довіру з боку недовірливих трейдерів DeFi, але його «повністю підтверджені» заяви T стають більш достовірними лише тому, що вони проходять через децентралізовану мережу оракула Chainlink.

Використовуючи надзвичайну аналогію: емітент стейблкойнів, який «самосвідчує» свої резерви через Chainlink , буде схожим на те, що FTX надсилає свої фінансові дані електронною поштою 16 людям і просить їх поширити цифри від його імені. Навіть якщо дані «перевірені» (як це часто було у випадку з FTX), зрештою вони будуть такими ж достовірними, як той оригінальний електронний лист від FTX.

Атестації TrueUSD і третіх сторін

Різні компанії використовують назву «підтвердження резервів» для опису різних систем бухгалтерського обліку, кожна з яких має різну якість. Відповідно, всі партнери Chainlink з PoR використовують власні методи для підтвердження своїх резервних претензій.

«Chainlink виконуватиме всі види різних речей і просто називатиме це «підтвердженням резервування», — пояснив Ніклас Кункель, колишній керівник Oracles у MakerDAO. Програма підтвердження резервів ONE децентралізованої програми «T має таких же гарантій довіри чи безпеки, як підтвердження резерву в іншій програмі».

Archblock (раніше TrustToken), компанія, яка розробляє стейблкоїн TrueUSD (TUSD), що підтримується доларами США, використовує Chainlink , щоб довести, що кожен із її токенів TUSD забезпечений доларом резервів. Замість того, щоб самостійно підтверджувати свої запаси, він повідомляє про них оракулам Chainlink через The Network Firm, стороннього бухгалтера.

В а публікація в блозі пояснюючи своє партнерство з Chainlink , Archblock пояснив, що The Network Firm «агрегує всі дані про резерви (долари США, що зберігаються у фінансових установах) у режимі реального часу та обслуговує цю інформацію в ланцюжку через провідну в галузі децентралізовану мережу оракул Chainlink».

Мережева фірма може похвалитися надійною, першою в галузі системою відстеження активів у режимі реального часу. Він каже, що отримує резервні дані безпосередньо від зберігачів і використовує криптографічний метод під назвою Merkle Trees для перевірки сум.

Однак оракули Chainlink самі T займаються криптографією чи обліком. Натомість вони підключені до внутрішнього API The Network Firm, комп’ютерної системи, яка повідомляє їм дані.

Довіряти каналу Chainlink PoR від TUSD означає довіряти атестаціям The Network Firm.

Проблеми з TrueUSD

Засновники Network Firm раніше керували Крипто Armanino – американської бухгалтерської фірми, яка закрила свій Крипто після того, як зіткнулася з насмішками за те, що не змогла знайти розбіжності з американським підрозділом FTX, для аудиту якого її найняли.

Арманіно відтоді захистив свою роботу для зруйнованого біржового гіганта, але LINK The Network Firm з аудитором FTX отримав поновлена ​​перевірка минулого тижня, коли виникли запитання щодо звітів TUSD про резерви.

Раніше Archblock використовував PRIME Trust, великого зберігача Крипто , для зберігання частини резервів TUSD і обробки обміну стейблкоїнів на долари. Наприкінці червня регулятивні органи Невади наказали зберігачу закритися та звинуватили його у втраті коштів клієнтів на 80 мільйонів доларів.

Аркаблок спочатку заявлено він «не був підданий» краху PRIME Trust, але зрештою розкрито що він мав відносно невелику суму ($26 000) у фірмі.

Обличчя Archblock прийшло разом з чутками про те, що деякі люди мають проблеми з викупом токенів TUSD . В ONE момент ціна TUSD на Binance ненадовго впала до 80 центів. Усі ці Заходи викликали (або були викликані) занепокоєння щодо платоспроможності TUSD.

Зрештою, це було Повідомлення мережевою фірмою, яка, врешті-решт, отримала заслугу в тому, що позначила поточні відносини між TUSD і PRIME Trust, але інцидент підкреслив обмежену прозорість, яку забезпечує апарат звітності про резерви мережевої фірми.

Право власності та банківські відносини TrueUSD давно було важко розпізнати громадськості, і The Network Firm не називає банки, з якими TUSD має справу, у своїх атестаціях. (У ній згадувалося про PRIME Trust як про «депозитарну установу США, яка повідомила клієнтів про те, що державні регулятори наказали цій установі припинити депозити та зняття коштів для рахунків у фіатних і цифрових активах».) Знімки резервів, подібні до тих, що надає The Network Firm (та більшість інших постачальників атестації), також часто не містять повної картини загальних зобов’язань компанії; навіть якщо гроші є на банківському рахунку, це T означає, що вони T винні комусь іншому.

Іншими словами, цифри, повідомлені оракулам Chainlink, T можуть розповісти всю історію.

На прохання про ясність щодо того, як саме вона відстежує активи TUSD , The Network Firm відповіла, що вона «обмежена у публічних заявах щодо конкретних клієнтів, для яких ми залучаємося для надання послуг з атестації».

Регулярні атестації краще, ніж відсутність атестацій взагалі, але з обмеженою прозорістю виникають додаткові запитання. Наприклад, яка користь від «доказу» того, що резерви існують, якщо їх частина — навіть незначна — зберігається у фінансовій установі, що зруйнувалася?

TUSD має систему «ripcord», яка працює в поєднанні з каналами PoR Chainlink для автоматичного призупинення карбування та викупів у разі невідповідності резервів. Розрив був ненадовго витягнутий приблизно під час Повідомлення PRIME Trust Network Firm, але згідно з твіт від TrueUSD, це сталося лише «через затримку в інтерфейсі API ONE з нових банківських партнерів, через що аудитор (TNF) не зміг прочитати останній депозитний баланс банку». Взаємовідносини між TUSD і підозрілою «депозитарною установою США»T спричинили сам по собі розрив.

Chainlink Proof of Reserve у контексті

Chainlink — далеко не єдина компанія, яка обіцяє підтвердження резервування, повне проблем; Проблеми з технологією PoR фірми зрештою випливають із обмежень обліку резервів загалом.

Ключовим є те, що децентралізована мережа оракула Chainlink служить лише для того, щоб дані з централізованих об’єктів не піддавалися підробці до того, як вони перетворяться в мережу. Це T робить вихідні дані більш (або менш) надійними.

Chainlink T приховує цих застережень. У нижній частині інформаційної панелі proof of reserve фірма Oracle попереджає, що «канали можуть відрізнятися за своїми конфігураціями», і попереджає розробників додатків, що вони «несуть повну відповідальність за перевірку якості даних (наприклад, каналу Proof of Reserve), які ви інтегруєте у свої смарт-контракти». У той час як такі проекти, як Paxos, самостійно підтверджують свої дані, більшість звітує про свої резервні дані в Chainlink через аудиторів або безпосередньо від зберігачів.

Але незрозуміло, скільки кінцевих користувачів усвідомлюють, чому вони довіряють оракулам PoR Chainlink. Часто проекти використовують саме існування оракулів як спосіб підвищити довіру користувачів.

А Звіт Мессарі на замовлення Chainlink показали, що депозити в TUSD різко зросли після того, як TUSD зробив свій поштовх Chainlink PoR. Згідно зі звітом, «протягом ONE місяця після того, як Chainlink додав канали даних TUSD PoR, ринкова капіталізація TUSD зросла на 121%» — збільшення на понад 1 мільярд доларів. Важко сказати, наскільки цей сплеск можна віднести до оракулів Chainlink від TUSD, але канали PoR займають помітне місце в Недавній маркетинг TUSD.

Відповідаючи на запитання CoinDesk, Chainlink доводив, що її Технології PoR, хоча й недосконала, все ж є кроком у правильному напрямку для прозорості в ширшій Крипто . Фірма зазначає, що «вимагає користувач повинен мати метод атестації, який відкрито оприлюднено Chainlink» (виділено Chainlink).

Крім того, навіть якщо претензії щодо резервування не можуть бути підкріплені повними гарантіями, Chainlink зазначає, що це ONE з небагатьох рішень для розробників, які можуть запікати їх безпосередньо в коді протоколів децентралізованого Фінанси . Теоретично це може розблокувати низку переваг безпеки та прозорості для користувачів (наприклад, ripcords TUSD).

Ця технологія також є потужною для відстеження крос-ланцюгових резервів, дозволяючи проектам на основі блокчейну в ONE мережі легко довести, що вони мають резерви в іншій мережі. Згідно із заявою Chainlink, «цей метод повністю використовує незмінні та прозорі характеристики блокчейнів, але практичний, лише якщо всі активи та пов’язані транзакції знаходяться в ланцюзі».

Загалом, однак, досі незрозуміло, чи є ці зусилля щодо прозорості кроком у правильному напрямку, чи вони просто створюють ілюзію децентралізації в системі, яка фундаментально ґрунтується на довірі.