اثبات ذخیره چیست؟ ضرورت، نحوه عملکرد و امنیت دارایی با Proof of Reserve

روزی را تصور کنید که بازار با یک سقوط شدید روبه‌رو شده و هزاران کاربر به‌طور همزمان تصمیم به برداشت تترهای خود می‌گیرند؛ درست در همین لحظه بحرانی متوجه می‌شوید صرافی دارایی کافی برای تسویه حساب ندارد و موجودی حساب شما تنها یک عدد روی مانیتور است، نه پول واقعی. سقوط دردناک پلتفرم‌هایی مثل FTX دقیقا از همین نقطه آغاز شد و سرمایه هزاران نفر را در یک شب از بین برد. در این مقاله، ساختار اثبات ذخیره را بررسی می‌کنیم تا ببینیم این سیستم چگونه کار می‌کند، چه اطلاعاتی را پنهان نگه می‌دارد و چطور می‌توانید با استفاده از آن، امنیت واقعی پلتفرم معاملاتی خود را بسنجید.

اثبات ذخیره یا Proof of Reserve چیست؟

وقتی تصمیم می‌گیرید وارد دنیای رمزارزها شوید و بخشی از سرمایه‌ی خود را در یک صرافی قرار دهید، بزرگترین دغدغه‌ی شما امنیت آن دارایی است. در سیستم مالی سنتی، بانک‌ها پول شما را دریافت می‌کنند و آن را به دیگران وام می‌دهند؛ اما پلتفرم‌های معاملاتی ارز دیجیتال نباید این کار را بکنند. آن‌ها باید دقیقاً معادل پولی که شما و دیگران واریز کرده‌اید، دارایی در خزانه‌ی خود داشته باشند. اینجا است که مفهومی به نام اثبات ذخیره وارد میدان می‌شود تا خیالتان را از بابت امنیت سپرده‌ها راحت کند.

مفهوم اثبات ذخیره به زبان ساده برای کاربران کریپتو

برای درک بهتر این موضوع، یک تصویرسازی ساده انجام می‌دهیم. تصور کنید صرافی ارز دیجیتال شبیه به یک گاوصندوق شیشه‌ای و بزرگ است. در حالت عادی، گاوصندوق‌های فلزی پنهان هستند و شما نمی‌دانید داخل آن‌ها واقعاً پر از پول است یا خالی شده‌اند. اما یک گاوصندوق شیشه‌ای به شما اجازه می‌دهد هر زمان که خواستید، نگاهی به داخل آن بیندازید و مطمئن شوید که دارایی شما هنوز سر جایش است.

اثبات ذخیره یا به اختصار PoR دقیقاً نقش همین شیشه‌ی شفاف را بازی می‌کند. اثبات ذخیره یک روش حسابرسی (بررسی و تایید اسناد مالی توسط یک نهاد مستقل و بی‌طرف) است که با استفاده از فناوری بلاکچین (سیستم ثبت اطلاعات غیرمتمرکز و غیرقابل تغییر) انجام می‌شود. هدف این سیستم این است که به صورت ریاضی و قطعی ثابت کند صرافی‌های متمرکز (پلتفرم‌هایی که به عنوان واسطه، کنترل دارایی کاربران را در دست دارند) به اندازه‌ی کل پولی که کاربرانشان سپرده‌گذاری کرده‌اند، دارایی دیجیتال واقعی در کیف پول‌های خود نگه می‌دارند.

به عبارت ساده‌تر، اثبات ذخیره به شما می‌گوید که اگر همین الان تمام کاربران تصمیم بگیرند پول خود را از صرافی خارج کنند، صرافی توانایی پرداخت تک‌تک آن درخواست‌ها را دارد و دچار بحران نمی‌شود.

چه دارایی‌هایی در فرایند اثبات ذخیره لحاظ می‌شوند؟

وقتی یک صرافی گزارش اثبات ذخیره‌ی خود را منتشر می‌کند، همه‌ی دارایی‌ها ارزش و اهمیت یکسانی ندارند. حسابرسان برای بررسی سلامت مالی یک پلتفرم، به سراغ دارایی‌های خاصی می‌روند که اعتبار بالایی دارند و در بازار به راحتی نقد می‌شوند. معمولاً دارایی‌هایی که در این گزارش‌ها بررسی می‌شوند به دسته‌های زیر تقسیم می‌گردند:

• ارزهای دیجیتال پایه: بخش بزرگی از سرمایه‌ی کاربران با خرید و فروش بیت کوین و اتریوم و به صورت این دو ارز نگهداری می‌شود و حضور آن‌ها در لیست ذخایر صرافی بسیار حیاتی است.
• استیبل کوین‌ها (رمزارزهایی با ارزش ثابت مانند تتر یا USDC): کاربران در زمان نوسانات شدید بازار، سرمایه‌ی خود را به استیبل کوین تبدیل می‌کنند تا از ضرر جلوگیری کنند. بنابراین، یک صرافی معتبر باید موجودی بسیار بالایی از این دلارهای دیجیتال در خزانه‌ی خود داشته باشد تا بتواند پاسخگوی نیاز معامله‌گران باشد.
• آلت‌کوین‌های معتبر (سایر رمزارزهای شناخته شده غیر از بیت‌کوین): ارزهایی مانند سولانا، کاردانو یا پالیگان که حجم معاملات بالایی دارند نیز در این لیست قرار می‌گیرند.

نکته‌ی بسیار مهمی که باید هنگام بررسی این گزارش‌ها به آن توجه کنید، بحث توکن‌های بومی (ارزهای دیجیتال اختصاصی که خود صرافی تولید و عرضه کرده است) است. یک گزارش اثبات ذخیره‌ی سالم و معتبر نباید وابستگی شدیدی به توکن اختصاصی خود صرافی داشته باشد. اگر یک صرافی ادعا کند که ذخایر بسیار بالایی دارد، اما بخش عمده‌ی این ذخایر توکنی باشد که خودش خلق کرده است، زنگ خطر به صدا درمی‌آید؛ زیرا این دارایی‌ها در زمان بحران به سرعت ارزش خود را از دست می‌دهند و نمی‌توانند پشتوانه‌ی امنی برای سرمایه‌ی شما باشند.

چرا PoR در بازار رمزارزها به یک ضرورت حیاتی تبدیل شد؟

بازار رمزارزها در ابتدا با ایده‌ی تمرکززدایی و حذف واسطه‌ها شکل گرفت، اما با گذشت زمان صرافی‌های متمرکز (Centralized Exchanges یا پلتفرم‌هایی که توسط یک نهاد مشخص مدیریت می‌شوند و به عنوان واسطه‌ی مالی عمل می‌کنند) به بازیگران اصلی این بازار تبدیل شدند. معامله‌گران سرمایه‌ی خود را به این پلتفرم‌ها می‌سپردند و صرفاً بر اساس اعتماد پیش می‌رفتند. اما همیشه اعتماد کورکورانه در دنیای مالی بسیار خطرناک است. در این بخش بررسی می‌کنیم چه اتفاقاتی رخ داد که نیاز به یک سیستم شفاف‌سازی قدرتمند به شدت احساس شد.

درس‌های تلخ از سقوط صرافی FTX؛ وقتی شفافیت وجود ندارد

برای درک اهمیت این موضوع، باید به یکی از تلخ‌ترین روزهای تاریخ کریپتو نگاهی بیندازیم؛ یعنی سقوط آزاد صرافی اف‌تی‌ایکس. تا قبل از پایان سال ۲۰۲۲ میلادی، این صرافی یکی از معتبرترین پلتفرم‌های جهان به شمار می‌رفت. اما فاجعه از جایی شروع شد که مدیران این پلتفرم، پول‌های سپرده‌گذاری شده‌ی کاربران را بدون اطلاع آن‌ها برداشتند و در پروژه‌های پرخطر و شرکت‌های وابسته‌ی خود سرمایه‌گذاری کردند.

تصور کنید پول خود را به یک دوست معتمد سپرده‌اید تا هر زمان که خواستید آن را پس بگیرید، اما او پنهانی با پول شما تجارت می‌کند و در نهایت همه را می‌بازد. زمانی که کاربران به این موضوع پی بردند، پدیده‌ای به نام هجوم بانکی (Bank Run یا وضعیتی که در آن تعداد زیادی از مشتریان به طور همزمان و از روی ترس برای بیرون کشیدن پول خود هجوم می‌آورند) رخ داد. خزانه‌ی صرافی خالی بود و پولی برای پس دادن وجود نداشت. این زلزله‌ی مالی به همه‌ی ما ثابت کرد که بدون شفافیت واقعی، حتی بزرگ‌ترین پلتفرم‌ها هم می‌توانند یک شبه نابود شوند.

نقش اثبات ذخیره در جلوگیری از بحران نقدینگی صرافی‌های متمرکز

بحران نقدینگی (Liquidity Crisis یا شرایطی که یک نهاد مالی پول نقد یا دارایی در دسترس کافی برای پرداخت تعهدات فوری خود به مشتریان ندارد) دقیقاً همان کابوسی است که سیستم اثبات ذخیره برای مقابله با آن طراحی شده است. وقتی یک صرافی ملزم به ارائه‌ی گزارش‌های شفاف و مستمر باشد، دیگر نمی‌تواند با سرمایه‌ی کاربران خود قمار کند.

نقش این استاندارد در جلوگیری از بحران نقدینگی را می‌توان در این موارد خلاصه کرد:

• جلوگیری از وام‌دهی پنهان: صرافی‌ها مجبورند دقیقاً معادل موجودی کاربران، دارایی دیجیتال در کیف پول‌های سرد (Cold Wallets یا فضاهای ذخیره‌سازی آفلاین و بسیار امن که به اینترنت متصل نیستند) و گرم خود نگهداری کنند و نمی‌توانند این دارایی‌ها را به اشخاص ثالث وام بدهند.
• سیستم هشدار زودهنگام: اگر به هر دلیلی موجودی یک صرافی کاهش یابد، فناوری بلاکچین به سرعت این مغایرت را در گزارش‌ها نشان می‌دهد و معامله‌گران می‌توانند پیش از وقوع فاجعه، سرمایه‌ی خود را نجات دهند.
• تضمین پاسخگویی مداوم: مدیران پلتفرم‌ها می‌دانند که زیر ذره‌بین جامعه‌ی کاربری هستند و هرگونه جابه‌جایی مشکوک در دارایی‌ها به سرعت شناسایی و رسانه‌ای می‌شود.

اهمیت اثبات ذخیره برای بازگرداندن اعتماد کاربران به بازار کریپتو

بعد از دومینوی ورشکستگی‌ها در سال ۲۰۲۲، دیوار اعتماد سرمایه‌گذاران به طور کامل فروریخت. در آن شرایط بحرانی، شعارهای تبلیغاتی و وعده‌های مدیران صرافی‌ها دیگر برای جلب رضایت معامله‌گران کارساز نبود. بازار تشنه‌ی یک راهکار عملی و اثبات‌پذیر بود تا بتواند دوباره روی پای خود بایستد.

نقش اثبات ذخیره در احیای این اعتماد، شبیه به ساختن یک فونداسیون جدید برای خانه‌ای است که در زلزله تخریب شده است؛ شما دیگر نمی‌توانید فقط به رنگ‌آمیزی دیوارهای ترک‌خورده اکتفا کنید، بلکه باید پایه‌های خانه را از نو و با مهندسی دقیق بسازید. این استاندارد به کاربران تازه‌کار و حرفه‌ای نشان می‌دهد که بازار در حال بالغ شدن است و پلتفرم‌ها برای بقا و حفظ مشتریان خود، چاره‌ای جز شفافیت کامل ندارند. امروزه، داشتن گواهی اثبات ذخیره دیگر یک ویژگی تزئینی یا تبلیغاتی نیست، بلکه شرط اولیه‌ی ورود کاربران به هر پلتفرم مالی محسوب می‌شود.

سیستم اثبات ذخیره چگونه کار می‌کند؟

برای این که خیالتان راحت شود، صرافی‌ها نمی‌توانند فقط یک عکس از کیف پول خود بگیرند و بگویند ببینید ما چقدر پول داریم! دنیای بلاکچین به اسناد معتبرتری نیاز دارد. فرایند اثبات ذخیره یک عملیات دقیق ریاضی و رمزنگاری است که به هیچ کس اجازه تقلب نمی‌دهد. در این بخش، قدم به قدم به درون موتورخانه‌ی این سیستم می‌رویم تا ببینیم چرخ‌دنده‌های آن چطور کار می‌کنند.

نقش حسابرسان مستقل و شخص ثالث در تایید دارایی‌ها

هیچ معلمی ورقه‌ی امتحانی خودش را تصحیح نمی‌کند! به همین دلیل، صرافی‌ها نمی‌توانند خودشان گزارش اثبات ذخیره‌ی خودشان را تایید کنند. برای این کار پای یک حسابرس شخص ثالث (Third-party auditor: یک نهاد مالی یا شرکتی مستقل و خارج از سازمان که وظیفه‌ی بررسی بی‌طرفانه‌ی اسناد را بر عهده دارد) به میان می‌آید.

وظیفه‌ی این حسابرسان این است که بدون هیچ گونه تعصب یا وابستگی به صرافی، دو کفه‌ی ترازوی مالی را بررسی کنند:

• کفه‌ی اول (بدهی صرافی): مجموع پولی که کاربران در صرافی امانت گذاشته‌اند و صرافی موظف است هر زمان که آن‌ها خواستند، برگرداند.
• کفه‌ی دوم (دارایی صرافی): مجموع پولی که واقعا در کیف پول‌های صرافی روی شبکه‌ی بلاکچین وجود دارد و در دسترس است.

حسابرس مستقل با ابزارهای تخصصی خود مطمئن می‌شود که موجودی کفه‌ی دوم، مساوی یا حتی بیشتر از کفه‌ی اول باشد تا مهر تایید را پای گزارش صرافی بزند.

درخت مرکل چیست و چه نقشی در اثبات ذخیره دارد؟

برای درک نحوه‌ی کار اثبات ذخیره، باید با مهم‌ترین قطعه‌ی این پازل یعنی درخت مرکل (Merkle Tree) آشنا شوید.

تصور کنید یک درخت واقعی پیش روی ماست. برگ‌های این درخت، در واقع همان موجودی حساب شما و میلیون‌ها کاربر دیگر در صرافی هستند. اگر بخواهیم موجودی همه را تک به تک در یک لیست بلند منتشر کنیم، هم حریم خصوصی افراد به خطر می‌افتد و هم بررسی آن کار وحشتناکی خواهد بود. درخت مرکل این مشکل را با استفاده از هش (Hash: یک کد رمزنگاری شده و یکتا که دقیقا مثل اثر انگشت برای داده‌های دیجیتال عمل می‌کند) حل می‌کند.

در ساختار درخت مرکل، اطلاعات به این شکل جذاب سازماندهی می‌شوند:

• موجودی حساب شما تبدیل به یک هش (اثر انگشت اختصاصی) می‌شود که همان برگ درخت است.
• برگ شما با برگ حساب یک کاربر دیگر ترکیب می‌شود و یک شاخه‌ی کوچک می‌سازد.
• این شاخه‌ها آن‌قدر با هم ترکیب می‌شوند تا در نهایت کل اطلاعات میلیون‌ها کاربر، تبدیل به یک کد واحد به نام ریشه‌ی مرکل (Merkle Root) می‌شود. این ریشه، نقش تنه‌ی اصلی درخت را دارد.

شگفتی درخت مرکل در این است که اگر صرافی بخواهد حتی یک سنت از موجودی یک نفر در یکی از برگ‌ها را کم یا زیاد کند، کل اثر انگشت تنه‌ی درخت به هم می‌ریزد و دستکاری مشخص می‌شود. همچنین، شما می‌توانید با داشتن کد اختصاصی خودتان، بررسی کنید که آیا برگ شما در این درخت حسابرسی لحاظ شده است یا خیر، بدون این که نیاز باشد از موجودی سایر کاربران باخبر شوید!

مراحل گام‌به‌گام انجام یک حسابرسی اثبات ذخیره

حالا که با مفاهیم اصلی آشنا شدیم، بیایید ببینیم یک فرایند کامل حسابرسی از ابتدا تا انتها چطور انجام می‌شود:

• گرفتن عکس فوری: در یک زمان دقیق و از پیش تعیین شده، حسابرس یک اسنپ‌شات (Snapshot: ثبت و ذخیره‌ی لحظه‌ای و دقیق موجودی تمام حساب‌های کاربری در یک ثانیه‌ی خاص) از دیتابیس صرافی می‌گیرد. این کار باعث می‌شود تا صرافی نتواند با جابجایی سریع پول در حین انجام حسابرسی، آمارها را دستکاری کند.
• ساخت درخت مرکل: تمام اطلاعات جمع‌آوری شده در مرحله‌ی قبل، وارد الگوریتم‌های پیچیده‌ی کامپیوتری شده و درخت مرکل ساخته می‌شود. در نهایت ریشه‌ی مرکل به دست می‌آید که نشان‌دهنده‌ی کل پولی است که صرافی به جامعه‌ی کاربرانش بدهکار است.
• تایید دارایی‌های روی زنجیره: حالا حسابرس باید مطمئن شود پولی که صرافی ادعا می‌کند در خزانه‌ی خود دارد، واقعا در شبکه‌ی بلاکچین موجود است. برای این کار، صرافی باید از طریق امضای دیجیتال (Digital Signature: یک روش ریاضی امن برای اثبات مالکیت یک کیف پول، بدون نیاز به افشای رمز عبور یا کلید خصوصی آن) ثابت کند که کنترل واقعی کیف پول‌های پر از رمزارز را در اختیار دارد.
• مقایسه و انتشار گزارش نهایی: در آخرین مرحله، حسابرس ریشه‌ی مرکل (کل بدهی به کاربران) را با دارایی‌های اثبات شده در مرحله‌ی قبل مقایسه می‌کند. اگر دارایی‌ها برابر یا بیشتر از بدهی‌ها باشد، گزارش موفقیت‌آمیز اثبات ذخیره منتشر می‌شود و کاربران می‌توانند به صورت شفاف و با خیالی آسوده، وضعیت دارایی‌های خود را رصد کنند.

بررسی تفاوت‌های حسابرسی سنتی و Proof of Reserve

وقتی صحبت از بررسی اسناد مالی می‌شود، ذهن ما ناخودآگاه به سمت کاغذبازی‌های طولانی و اتاق‌های دربسته‌ی بانک‌ها می‌رود. در سیستم مالی سنتی، ما چاره‌ای جز اعتماد به گزارش‌های کاغذی و مهر و امضای مدیران نداریم؛ اما فناوری بلاکچین قواعد بازی را تغییر داده است. در این بخش می‌خواهیم ببینیم دنیای رمزارزها چگونه با کمک سیستم اثبات ذخیره، شفافیتی را ارائه می‌دهد که در سیستم‌های مالی سنتی بی‌سابقه است و چرا این موضوع برای سرمایه‌ی شما اهمیت دارد.

مقایسه اثبات ذخیره کریپتویی با حسابرسی مالی در بانکداری سنتی (همراه با جدول مقایسه‌ای)

در بانکداری سنتی، عملیات حسابرسی مالی (Financial Audit: بررسی دقیق، رسمی و قانونی اسناد مالی یک نهاد برای تایید صحت عملکرد آن‌ها) معمولاً سالی یک یا دو بار انجام می‌شود. این یعنی بین انتشار هر گزارش، ماه‌ها زمان می‌گذرد و در این بازه‌ی زمانی طولانی، مشتریان هیچ ایده‌ای از وضعیت خزانه‌ی بانک ندارند.

از طرف دیگر، سیستم اثبات ذخیره‌ی کریپتویی به گونه‌ای طراحی شده است که می‌تواند به صورت مداوم، خودکار و با دخالت حداقل نیروی انسانی به‌روزرسانی شود. برای درک بهتر و سریع‌تر این تفاوت‌های ساختاری، به جدول مقایسه‌ی زیر نگاهی بیندازید:

ویژگی اصلی	حسابرسی مالی در بانکداری سنتی	اثبات ذخیره‌ی کریپتویی (PoR)
سرعت و زمان‌بندی	دوره‌ای، بسیار کند و زمان‌بر (معمولاً سالیانه یا فصلی)	خودکار، سریع و در بسیاری از پلتفرم‌ها به صورت لحظه‌ای
میزان شفافیت برای کاربر	بسیار کم (گزارش‌های پیچیده که فهم آن‌ها نیازمند تخصص حسابداری است)	بسیار زیاد (ساختار درختی داده‌ها به هر کاربر اجازه پیگیری شخصی می‌دهد)
نیاز به اعتماد	کاربر باید کاملاً به صداقت نهاد حسابرس و مدیران بانک اعتماد کند	نیازی به اعتماد کورکورانه نیست؛ کدهای برنامه‌نویسی و ریاضیات همه‌چیز را ثابت می‌کنند
هزینه‌ی اجرا	نیازمند هزینه‌های نجومی و استخدام تیم‌های بزرگ حسابداری	مقرون‌به‌صرفه و متکی بر الگوریتم‌های شبکه‌ی بلاکچین
امکان تقلب و دستکاری	خطر پنهان کردن داده‌های واقعی پشت درهای بسته وجود دارد	به دلیل رمزنگاری قطعی در درخت مرکل، امکان دستکاری پنهان تقریبا صفر است

نقش اوراکل‌ها در شفافیت؛ بررسی خدمات اثبات ذخیره چین لینک

برای این که سیستم اثبات ذخیره بتواند به صورت مداوم و بدون وقفه کار کند، ما به یک قطعه‌ی بسیار مهم در پازل بلاکچین نیاز داریم که به آن اوراکل (Oracle: یک پل ارتباطی ایمن که اطلاعات و داده‌های دنیای واقعی را می‌خواند و به شبکه‌ی بلاکچین منتقل می‌کند) می‌گویند.

شاید بپرسید چرا اصلاً به اوراکل نیاز داریم؟ شبکه‌های بلاکچینی مثل اتریوم، بسیار امن هستند اما یک محدودیت بزرگ دارند؛ آن‌ها به خودی خود نمی‌توانند داده‌های بیرون از شبکه‌ی خودشان را ببینند. آن‌ها مانند کامپیوترهای قدرتمندی هستند که به اینترنت آزاد متصل نیستند. بنابراین اگر یک صرافی بخشی از دارایی‌های خود را روی بلاکچین بیت‌کوین یا در یک حساب بانکی سنتی نگه دارد، بلاکچین اتریوم از آن بی‌خبر است. اینجاست که شبکه‌ی چین لینک (Chainlink) به عنوان بزرگ‌ترین و معتبرترین ارائه‌دهنده‌ی خدمات اوراکل وارد میدان می‌شود.

اوراکل‌های شبکه‌ی چین لینک دقیقاً مثل خبرنگاران مستقل، بی‌طرف و شبانه‌روزی عمل می‌کنند. آن‌ها به طور پیوسته موجودی خزانه‌ی صرافی‌ها را چه در دنیای بیرون و چه در سایر شبکه‌ها رصد می‌کنند و این اطلاعات حیاتی را به قراردادهای هوشمند (Smart Contracts: کدهای برنامه‌نویسی شده‌ای که روی بلاکچین اجرا می‌شوند و در صورت برقراری شرایطی خاص، عملیاتی را به صورت خودکار و بدون نیاز به واسطه انجام می‌دهند) می‌رسانند.

خدمات اثبات ذخیره‌ی چین لینک مزایای فوق‌العاده‌ای برای حفظ سرمایه‌ی کاربران دارد:

• ردیابی لحظه‌ای و پیوسته دارایی‌ها: شبکه‌ی چین لینک هرگونه تغییر در ذخایر صرافی یا پلتفرم مالی را در کسری از زمان تشخیص می‌دهد و گزارش‌ها را بلافاصله به‌روزرسانی می‌کند.
• توقف خودکار سیستم در زمان خطر: شگفتی اصلی این سیستم در واکنش سریع آن است. اگر اوراکل‌های چین لینک به قرارداد هوشمند گزارش دهند که موجودی خزانه‌ی یک پلتفرم در حال کاهش است یا دارایی‌ها پشتوانه‌ی کافی ندارند، سیستم می‌تواند به صورت خودکار جلوی صدور توکن‌های جدید یا برداشت‌های کلان غیرعادی را بگیرد تا از یک فاجعه‌ی مالی جلوگیری شود.
• حذف کامل خطای انسانی: با سپردن فرآیند بررسی و تایید داده‌ها به اوراکل‌های غیرمتمرکز، احتمال گزارش‌دهی اشتباه، دستکاری عمدی اعداد یا خطاهای انسانی رایج در حسابداری سنتی به طور کامل از بین می‌رود.

محدودیت‌ها و نواقص سیستم اثبات ذخیره

تا اینجای کار با مزایای فوق‌العاده‌ی سیستم اثبات ذخیره آشنا شدیم و دیدیم که چقدر به شفافیت بازار کمک می‌کند. اما بیایید واقع‌بین باشیم؛ در دنیای مالی هیچ سیستم بی‌نقصی وجود ندارد که بتواند تمام خطرات را از بین ببرد. اثبات ذخیره هم مانند یک سپر دفاعی است که بخش مهمی از سرمایه‌ی شما را محافظت می‌کند، اما تمام زوایای پنهان یک صرافی را پوشش نمی‌دهد. در این بخش می‌خواهیم مانند یک کارآگاه دقیق، نقاط ضعف و محدودیت‌های این سیستم را بررسی کنیم تا با دیدی بازتر تصمیم بگیرید.

اثبات ذخیره چه چیزی را نشان می‌دهد و چه چیزی را پنهان می‌کند؟

برای درک بهتر این موضوع، یک استعاره‌ی ساده را تصور کنید. فرض کنید شما می‌خواهید خانه‌ای را بخرید و صاحب‌خانه یک عکس زیبا از نمای بیرونی و باغچه‌ی سرسبز آن به شما نشان می‌دهد. این عکس واقعیت دارد و نشان می‌دهد که خانه در آن لحظه چقدر زیباست. اما آیا این عکس به شما می‌گوید که لوله‌کشی ساختمان کاملا سالم است یا سند خانه در رهن بانک قرار دارد؟ قطعا خیر.

سیستم اثبات ذخیره هم دقیقاً همین‌طور عمل می‌کند:

• آنچه نشان می‌دهد: این گزارش تایید می‌کند که در لحظه‌ی انجام حسابرسی، صرافی دقیقاً چه مقدار ارز دیجیتال در کیف پول‌های مشخصی روی بلاکچین دارد.
• آنچه پنهان می‌کند: این سیستم نمی‌تواند به ما بگوید که چه اتفاقی بین دو گزارش حسابرسی می‌افتد. همچنین اثبات ذخیره تضمین نمی‌کند که صرافی کنترل کامل و امنی روی کلید خصوصی (Private Key: یک رمز عبور بسیار طولانی و فوق‌امنیتی که فقط مالک آن می‌تواند برای انتقال رمزارزها از آن استفاده کند) کیف پول‌های خود دارد یا این کلیدها در دست افراد اشتباهی نیفتاده است. علاوه بر این، دارایی‌های خارج از بلاکچین، مانند پول‌های نقد دلار یا یورو که در حساب‌های بانکی سنتی صرافی هستند، در این گزارش‌های کریپتویی دیده نمی‌شوند.

اهمیت اثبات بدهی یا Proof of Liabilities در کنار اثبات ذخیره

یکی از بزرگترین نقطه‌ضعف‌های تکیه کردن صرف به اثبات ذخیره، نادیده گرفتن بدهی‌های صرافی است. فرض کنید یکی از دوستانتان موجودی حساب بانکی خود را به شما نشان می‌دهد که در آن ده میلیارد تومان پول نقد وجود دارد. شما در نگاه اول او را فردی بسیار ثروتمند می‌دانید. اما اگر متوجه شوید که او بیست میلیارد تومان به افراد مختلف بدهکار است چه؟ آن وقت متوجه می‌شوید که او در واقع یک فرد ورشکسته است.

در صرافی‌های رمزارز، اثبات ذخیره فقط موجودی خزانه (همان ده میلیارد تومان) را نشان می‌دهد. برای این که تصویر کاملی از سلامت مالی صرافی داشته باشیم، به سیستم مکمل دیگری به نام اثبات بدهی (Proof of Liabilities: فرآیندی که مجموع تمام بدهی‌های یک پلتفرم مالی به مشتریانش را به صورت دقیق و شفاف محاسبه می‌کند) نیاز داریم.

یک صرافی تنها زمانی از نظر مالی سالم است که بتواند توانگری مالی (Solvency: توانایی قطعی یک نهاد در پرداخت تمام بدهی‌های کوتاه‌مدت و بلندمدت خود) را ثابت کند. این یعنی باید به صورت همزمان ثابت کند که دارایی‌هایش بیشتر یا مساوی با بدهی‌هایش است. گزارش ذخایری که در آن حرفی از بدهی‌ها زده نشود، مانند سکه‌ای است که فقط یک روی آن را می‌بینید.

آیا انتشار گزارش اثبات ذخیره به معنای امنیت کامل صرافی است؟

پاسخ کوتاه به این سوال، یک نه بسیار محکم است. گزارش اثبات ذخیره یک شرط لازم برای بررسی اعتبار یک پلتفرم معاملاتی است، اما اصلاً کافی نیست. بسیاری از کاربران تازه‌کار تصور می‌کنند وقتی یک صرافی این گواهی را دارد، دیگر هیچ خطری سرمایه‌ی آن‌ها را تهدید نمی‌کند؛ اما خطرات دنیای دیجیتال متنوع‌تر از این حرف‌ها هستند.

حتی اگر یک صرافی گزارش‌های کاملاً شفافی از دارایی‌ها و بدهی‌های خود ارائه دهد، باز هم خطرات زیر پابرجا هستند:

• هک شدن و مشکلات امنیتی: یک هکر حرفه‌ای می‌تواند به سیستم‌های داخلی صرافی نفوذ کند و تمام موجودی خزانه را در چند ثانیه خالی کند. گزارش اثبات ذخیره نمی‌تواند جلوی حملات سایبری به زیرساخت‌های پلتفرم را بگیرد.
• نقص قراردادهای هوشمند: گاهی اوقات کدهای برنامه‌نویسی دارای باگ نرم‌افزاری (Bug: خطا یا نقص در کدهای کامپیوتری که باعث رفتار پیش‌بینی نشده یا ایجاد روزنه‌ی امنیتی می‌شود) هستند که مجرمان می‌توانند از آن‌ها سوءاستفاده کنند.
• کلاهبرداری‌های داخلی: اگر مدیران ارشد یک صرافی قصد فریب کاربران را داشته باشند، می‌توانند با روش‌های پیچیده‌ی حسابداری یا قرض گرفتن‌های پنهانی و کوتاه‌مدت، در لحظه‌ی ثبت گزارش، اعداد را به صورت موقت اصلاح کنند تا همه‌چیز عادی به نظر برسد.

بنابراین، به عنوان یک سرمایه‌گذار هوشمند، باید گزارش‌های اثبات ذخیره را به عنوان یکی از ابزارهای بررسی خود در نظر بگیرید و در کنار آن به تاریخچه‌ی صرافی، تیم مدیریتی، امنیت زیرساخت‌ها و نظرات کاربران دیگر نیز توجه ویژه‌ای داشته باشید.

جمع‌بندی؛ اثبات ذخیره، شفافیت لازم اما نه کافی برای سرمایه‌گذاران

به عنوان یک جمع‌بندی، بیایید اثبات ذخیره را شبیه به یک رندر سه‌بعدی (3D Render: یک تصویر شبیه‌سازی‌شده‌ی کامپیوتری که طرح نهایی و معماری یک ساختمان را به شکلی ملموس نشان می‌دهد) از یک گاوصندوق شیشه‌ای و مدرن در نظر بگیریم. این تصویر مفهومی و زیبا، به روشنی نشان می‌دهد که در این لحظه چه مقدار شمش طلا درون گاوصندوق قرار دارد. اثبات ذخیره یا PoR دقیقا همین نقش را در دنیای رمزارزها بازی می‌کند؛ یک ابزار بصری و قدرتمند برای شفاف‌سازی که پس از بحران‌ها و ورشکستگی‌های بزرگ، به بازار معرفی شد تا به ما نشان دهد دارایی‌های یک پلتفرم معاملاتی واقعی هستند و صرفا یک مشت عدد روی صفحه‌ی نمایشگر نیستند.

اما همان‌طور که تماشای یک طراحی سه‌بعدی نمی‌تواند به ما بگوید آیا فونداسیون این گاوصندوق در برابر زلزله مقاوم است یا کلید آن در دست چه کسانی قرار دارد، اثبات ذخیره هم نمی‌تواند تمام خطرات پنهان بازار را پوشش دهد. این استاندارد یک گام بزرگ، حیاتی و ضروری رو به جلو است، اما به تنهایی برای تضمین امنیت کافی نیست. اگر یک صرافی گزارش بدهی‌های خود را منتشر نکند، یا اگر امنیت سیستم‌های داخلی آن در برابر هکرها ضعیف باشد، حتی با وجود بهترین و شفاف‌ترین گزارش‌های اثبات ذخیره، باز هم سرمایه‌ی شما روی لبه‌ی تیغ قرار دارد.

بنابراین، توصیه‌ی نهایی به شما به عنوان یک سرمایه‌گذار هوشمند این است که:

• به اثبات ذخیره به چشم یک فیلتر اولیه نگاه کنید: گزارش اثبات ذخیره‌ی صرافی را حتما بررسی کنید، اما آن را به عنوان تنها معیار انتخاب و اعتماد صددرصدی در نظر نگیرید.
• تصویر کامل را ببینید: به سابقه‌ی امنیتی، تیم مدیریتی و شفافیت صرافی در زمینه‌ی بدهی‌ها (اثبات بدهی) توجه ویژه‌ای داشته باشید تا مطمئن شوید دارایی‌های پلتفرم از تعهداتش بیشتر است.
• بانک خودتان باشید: برای نگهداری بلندمدت سرمایه‌های بزرگ، به جای صرافی‌ها از کیف پول‌های سخت‌افزاری (Hardware Wallets: دستگاه‌های فیزیکی کوچکی شبیه فلش مموری که دارایی دیجیتال شما را به صورت کاملا آفلاین، شخصی و دور از دسترس هکرها نگه می‌دارند) استفاده کنید و صرافی را فقط به عنوان یک ابزار برای انجام معاملات روزانه‌ی خود به کار بگیرید.

در نهایت فراموش نکنید که شفافیت، حق طبیعی شماست؛ اما در دنیای غیرمتمرکز (Decentralized: سیستمی که توسط هیچ شخص، شرکت یا دولت مرکزی کنترل نمی‌شود و قدرت در شبکه‌ای از کاربران پخش شده است)، مسئولیت نهایی حفظ امنیت سرمایه، همیشه بر عهده‌ی خود شما خواهد بود.

منابع:

Chain

Bitget