传统审计方退场,CEX储备证明将何去何从?_FAN:TOM

作者|秦晓峰编辑|郝方舟出品|Odaily星球日报

随着FTX的崩溃,中心化平台特别是CEX的资产储备问题备受关注。多个交易平台也陆续公布了交易所账户地址,展示各家储备金状况,Odaily星球日报此前曾撰文分析。但是,储备金只是提高透明度的第一步,并不能真正展示交易所的偿付能力,还应该考虑交易所负债情况,出具完整的「储备证明」。对于CEX而言,「储备证明」也是安抚人心、让用户更好地了解平台如何管理资产的重要一步。过去几周,Binance、Crypto.com、Kucoin等纷纷公布了由第三方审计机构出具的「储备证明」。然而随着Mazars、Armanino等机构纷纷取消加密审计业务,加密用户疑窦丛生,CEX信任度再次引发讨论。本文,我们将探讨,为什么传统审计机构对加密储备证明审计避而远之?在传统审计缺位的状态下,CEX的透明化之路究竟何去何从?基于默尔克树的储备证明,能否成为行业自救的有效途径?一、审计公司为何放弃加密企业?

支付巨头Visa计划为巴西传统银行提供加密货币服务:9月7日消息,支付巨头Visa巴西新业务副总裁Eduardo Abreu表示,该公司计划开发应用程序(API),将传统银行与加密产品连接起来。用户可在不经由中间商的情况下直接通过银行平台投资加密货币和ETF。Visa还宣布正与几家全国性机构合作发行加密货币卡,包括Zro Bank、Alterbank和Rippio,用户可将加密卡绑定到银行账户。Visa高管尚未透露具体时间表。Abreu表示他们还在开发专注于B2B的区块链,以促进使用智能合约的公司之间的支付结算。Visa还将开始在巴西测试直接使用比特币支付,即允许直接将比特币转移至其他账户。这与目前多数加密卡的情况完全不同,那些卡还需要一个中介机构实时将比特币兑换为法币。Abreu还表示Visa在巴西的工作包括一项NFT举措,但未透露更多内容。上个月,Visa以约15万美元的ETH买入一件Cryptopunk,加入了NFT潮流。(bitcoin.com)[2021/9/7 23:05:54]

储备证明是什么?它是一种验证加密平台确实为其代表客户保管的数字资产提供1:1支持的方法。简单来说,如果加密平台钱包地址中储备金大于或等于用户存款,可以证明平台资金充足,能够进行刚性兑付。通常,加密平台会寻求第三方具有知名度的审计公司进行审计,出具储备证明。本月初,Binance、Crypto.com、Kucoin都聘请了MazarsGroup出具「储备证明」。不过,MazarsGroup的报告也引来了更多的争议。《华尔街日报》评论称,Mazars的报告实际上是一封五页的信,而不是一份恰当的审计报告,因为其没有涉及内部财务报告控制的有效性。最终,面临多方压力的MazarsGroup在官网删除了审计报告,完全停止用于加密货币交易所的审计工具MazarsVeritas,并且对外表示将停止与加密货币公司的任何工作,不再出具储备证明报告。无独有偶,为FTX美国站提供审计的会计事务所Armanino也计划结束加密审计业务,停止向加密公司提供财务报表审计和储备证明报告服务。此外,《华尔街日报》报道称,会计事务所BDO也计划暂停为加密货币客户提供审计服务。目前,四大会计师事务所均没有对私人加密货币公司提供储备证明审计服务的计划。为什么审计公司会对加密企业储备证明业务避而远之?核心原因有以下几点:从审计公司自身来说,加密仍然是一个全新的领域,审计师对于链上业务熟悉度不够,专业能力不过关,只能边做边学。Binance创始人赵长鹏评论称,大多数会计师事务所不知道如何审计加密货币交易所。加密企业想要在自己熟悉的领域蒙“小白”审计师,难度并不高。并且,审计公司在为加密企业服务时,往往只能按照企业特定要求开展工作,自主性不够;仅仅审计储备证明,而不涉及内部控制审计以及财务状况,最终报告的可靠性也要打个折扣。举个例子,某平台用户存款8000BTC,钱包地址中有9000BTC,但这并不意味着交易所拥有100%偿付能力,因为其中可能有3000BTC是该平台从第三方借款获得,而审计公司并不知情。从实战结果来看,审计公司还会因为为加密公司审计惹上官司,声誉大减,影响非加密业务开展。近期,与FTX合作的两家会计事务所Armanino、PragerMetisCPAsLLC双双被FTX用户起诉,被指控共谋敲诈勒索。《华尔街日报》评论称,两家会计事务所都是FTX的啦啦队,而不是持怀疑态度的审计师。这些审计公司的其他非加密行业客户,担心该事务所的声誉风险会使他们的审计报告也受到质疑,进而对审计公司施加压力。最后,由于FTX事件,美国证券交易委员会(SEC)正在加强对审计机构的监管,迫使审计机构放弃加密客户。一名SEC高级官员表示,该监管机构正在加强对审计人员为加密货币公司所做工作的审查,其担心投资者可能会从这些公司的报告中获得虚假的安心感。二、默克尔树储备证明保证透明度

硅谷押注DeFI将颠覆传统金融:据研究公司PitchBook的数据显示,今年迄今为止已有72家DeFi公司获得私人投资者青睐,超出去年全年总数四分之一以上。这些DeFi项目旨在重塑交易所、保险、借贷等金融业务。DeFi交易所Uniswap在5月份多数日子里的每日交易额都突破了10亿美元,在ETH等加密货币的交易方面,Uniswap已经能媲美Coinbase等传统加密货币交易所。DeFi Pulse网站数据显示,过去一年,DeFi应用程序中用作贷款和交易抵押品的加密货币的价值增长了60余倍,达到670亿美元。DeFi项目的支持者相信,长远来看,这些应用有望重塑金融体系。但一些律师和风投人士认为,DeFi目前处于基本不受监管的灰色地带,可能会面临来自美国证券交易委员会新任主席Gary Gensler的压力。尽管如此,一些传统硅谷风投公司也不愿置身事外,并通过迂回方式参与了DeFi的发展。比如红杉资本就通过参与投资的投资公司Paradigm和Polychain Capital,间接投资了DeFi交易所Uniswap和DeFi借贷公司Compound。(金融时报)[2021/6/3 23:07:39]

由于第三方审计机构缺位,更多的加密交易平台致力于拥有自己的储备证明,使用更多加密原生方法来证明资产储备。其中,由Binance主推的默克尔树储备金证明备受关注,OKX、Bitget以及ByBit也基本采用类似的方式,具体细节因交易所而异。过去几周,包括OKX在内的多家平台,均使用该方案进行审计,并在官网进行公示。

V神:虽然Uniswap比传统订单簿交易效率要低 但其更成功:2月17日消息,V神Vitalik在采访中表示,将美国、欧洲、亚洲的加密项目相比较,加密空间的范围很广,从关于去中心化世界事物的理想主义到“嘿,让我们交易,和赚钱”的思维模式。在“交易和赚钱”部分占主导地位的地方不是美国。

Uniswap是一个完全自动化的非常简单的结构。虽然它比传统订单簿交易效率要低很多,但Uniswap更成功。因此,在一种理想化的金融模式中,效率绝对不是唯一重要的东西。2021年真正酷的事情是相信狗狗币。[2021/2/17 17:24:03]

基于默尔克树的储备证明的原理是怎样的?默克尔树是一种可以将数据压缩的密码学技术,通过使用默克尔树,多个数据可以合并成一个数据,并且将较大规模的数据汇总结果存储;同时,又可以通过密码学的手段证明对应的数据被压缩在了汇总结果当中。默克尔树的树叶部分由数据集当中每个数据的哈希值所构成。具体来说,树叶部分的构造是将两个相邻的哈希值连起来,打包到一块再次哈希化,以产生母哈希值。最后打包到最上层的哈希值被称为默克尔树根。默克尔树根的哈希值包含了所有数据的哈希特征,哪个节点上数据被篡改,都将呈现完全不同的值。简单来说,默克尔树是一种哈希二叉树,能够发现任何操纵或数据篡改。如果用户资产发生改动,则会体现至树根数据中,将呈现完全不同的值,此机制能确保默尔克树的数据具有不可篡改性。举个例子,交易所对用户所有交易账户资产进行快照汇总为每个用户的总资产,此时再为每个用户分配一个唯一且匿名的用户哈希ID;每个用户总资产会作为叶节点的信息保存到默克尔树中,所有用户的资产会汇总为一个默克尔树根;只要每个用户的资产信息被包括在默克尔树的叶节点内,即可证明他们的资产被包括在总用户资产内。为了帮助用户验证,各家平台也发布了自己的开源验证工具“MerkleValidator”,用户可以将自己的哈希值以及用户代码等信息输入,以验证自己的资产是否包含在默克尔树快照中。当然,基于默尔克树的储备证明也存在一些缺陷。一是储备证明只是审计时用户的资产快照,快照结束后的任何资产交易及审计时未被涵盖的资产将不被包含在此审计结果内,平台完全可以在审计日转入资金通过默尔克树审计,并在资产快照后转出资金。解决方案是,交易平台可以提高审计公示频率,从每月一次变成每周一次,甚至未来发展至实时证明。并且,第三方监测机构也可以紧盯交易所公布的钱包地址,观察审计日前后是否有大额资金流入流出。二是与传统审计一样,基于默尔克树的储备证明同样难以体现负债关系、关联交易等公司内部财务状态,这使得孤立的储备审计可靠性降低。三是前端欺诈问题。默克尔树数据存在交易所自家服务器上,用户与交易所交互的前端页面是交易所掌控的,交易所完全可能返回假的页面来用户,存在前端欺诈的可能性;考虑到用户惰性,用户通过平台的开源验证工具进行自我验证的可能性以及频次较小。解决方案是,可以使用第三方PoR服务增加报告可靠性。比如ChainlinkLabs提供了一套提供开箱即用的解决方案。具体来说,该服务会使用到连接至交易所API及其保险库地址的Chainlink节点;这些节点再连接至储备证明智能合约,这一智能合约可以被网络上的任何账户查询,以确定交易所的资产是否等于其负债。四是储备证明仅仅覆盖部分资产,并不能完全体现交易所资金状况。以币安为例,其第一期储备证明仅仅涉及BTC资产,第二期证明拓展至BTC、ETH、BNB、LTC、USDC、USDT、XRP、BUSD以及LINK共计9种资产。而OKX以及Bitget目前的报告,均只涉及BTC、ETH以及USDT三种资产情况——Nansen数据显示,目前三种资产在OKX、Bitget储备中占比分别为92.63%以及63.2%;而Bybit储备证明报告涉及BTC、ETH、USDT以及TRX四种资产,在其钱包储备中占比81.13%,没有涉及USDC以及BIT。因此,交易平台下一步需要努力拓展更多的币种验证,否则所谓的保持1:1的储备金将沦为一句空话。三、总结

XRP Ledger引入“支票”功能 工作原理与传统纸质支票类似:Ripple在XRP Ledger上推出了一项新的功能——“支票”,XRP Ledger链上的支票与传统纸质支票的工作原理类似,允许发送方在交易上签名,从而创建一个限定最大金额和接收方的支票。接收方可在之后兑现支票,一旦支票兑现,资金的流动也将同时开始。值得一提的是,支票兑现也可能因为发送方的余额和可用的流动性不足而失败。Ripple为此增加了一个选项,如果支票兑现失败了,其将继续保留在账簿中,接收者可在稍后继续尝试。(News Logical)[2020/6/18]

“储备金证明既不是对公司资产和负债的全面核算,也不符合证券法规定的客户资金隔离要求。”美国SEC主席GaryGensler表示,监管机构仍将重点放在加密公司的财务记录上,“加密公司应该通过遵守久经考验的托管、客户资金隔离规则和会计规则来做到这一点。”虽然SEC等监管机构并不看好储备证明,但在第三方审计缺位的当下,基于默尔克树的储备证明不失为行业自救的一种有效尝试。加密市场需要更多公开透明的信息,加密平台正在通过自身努力重建用户信心。当然,储备金的链上验证是一个崭新的领域,仍然有很长一段路要走。相关阅读

阿里巴巴副总裁:随着区块链等技术发展演进,很多传统业务将被重塑:阿里巴巴副总裁刘伟光日前接受采访时表示,新基建将加速金融行业的数字化变革。随着一系列数据智能,区块链,生物识别等Fintech技术的发展及分布式技术架构等技术的发展演进,科技与业务的结合越来越紧密,数据驱动型的业务会层出不穷,很多传统业务也将被逐渐重塑,云和Fintech的相互结合能够给业务带来能力和模式的双重改变,并能有效降低金融机构的合规运营成本。(中国证券报)[2020/6/1]

深入与解读Vitalik默克尔树的改进方案和对CEX发展的影响

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:583ms