Kraken зламує відкриті книги, щоб довести резерви біткойнів, Ethereum, Ripple, Cardano та Tether, оскільки криптовалютні біржі привертають увагу

Якщо існує криптобіржа, яка повинна розуміти цінність хорошого аудиту, то це Kraken. Компанія, що базується в Сан-Франциско, була заснована в 2011 році як протиотрута проти поганої практики безпеки та управління казначейством на Mt. Gox, нині неіснуючій японській біржі, яка контролювала 80% усієї торгівлі біткойнами в період свого розквіту, перш ніж втратити 850 000 біткойнів. Генеральний директор Kraken Джессі Пауелл займав місце в першому ряду, коли він прилетів до Японії, щоб допомогти врятувати біржу в один із останніх періодів нестабільності.

Він вважає, що якби криптоаудит існував тоді, можна було б запустити tripwires і зменшити шкоду. Можливо, те саме стосується збанкрутілих крипто-брокерів, таких як Celsius і Voyager.

«Найбільшими вибухами справді стали такі випадки, як Mount Gox або Quadriga, де вони були фактично неплатоспроможними роками. Оскільки ніхто не знав, проблема могла стати ще гіршою, оскільки біржові оператори відчули, що можуть викопатися з ями, можливо, торгуючи шляхом повернення до повних резервів або прибутковості». Це не оригінальна історія, як добре знають послідовники Берні Медоффа чи будь-якої іншої схеми Понці.

Пауелл, справжній прихильник криптовалюти, знав, що довіра необхідна для успішного обміну в довгостроковій перспективі. Великим кроком до завоювання такої довіри є регулярні перевірки резервів. Зрештою, будь-хто може отримати баланс на рахунку Kraken, Coinbase, Binance або навіть JPMorgan. Але як можна бути впевненим, що кошти дійсно є? У випадку традиційних банків, таких як JPMorgan, депозити застраховані на суму до 250 000 доларів США на випадок неплатоспроможності. Такого захисту в крипто не існує.

Саме з цієї причини Kraken щойно випустив свою третю атестацію підтвердження резервів, знімок резервів, у якому клієнти можуть фактично перевірити наявність своїх балансів на біржі. Дослідження, виконане 25-ю світовою бухгалтерською фірмою Armanino LLP, охопило 63% загальних балансів Kraken. Покритими активами були біткойн, ефіріум, tether USDcoin, ripple, cardano та polkadot.

Більше того, для атестації використовувався криптографічний інструмент під назвою Merkle Trees, який є структурою даних, яка криптографічно пов’язує разом усі відповідні фрагменти інформації, у цьому випадку баланси клієнтів. Перевага використання цього підходу полягає в тому, що клієнти можуть бути впевнені (за умови, що вони достатньо досвідчені, щоб зрозуміти, як це працює), що їхні рахунки включено до загального балансу, отриманого в результаті атестації. Теоретично це має завадити компанії просто опублікувати великий баланс в Інтернеті, не перевіривши, що загальна цифра дорівнює сумі всіх менших частин.

Тепер іде дрібний шрифт. По-перше, тому що це атестація, а не повний аудит, останній з яких охоплює додаткову інформацію, таку як зобов’язання, щоб побачити, чи були резерви обтяжені іншим чином. Наприклад, Kraken пропонує те, що він називає «продуктом стейкинга поза ланцюгом» для таких токенів, як біткойн. Це, по суті, механізм, за допомогою якого клієнти можуть отримати додатковий прибуток від своїх активів, залучивши їх до маржинального пулу, за допомогою якого інші трейдери можуть позичати токени, щоб використовувати свої ставки. Ці залишки включені в атестацію, але при будь-якому виді кредитування завжди існує певний ризик.

Оскільки це лише миттєвий знімок балансів за певний день, також існує ймовірність того, що поганий оператор може маніпулювати балансами, щоб виглядати платоспроможним. Це може бути еквівалентом аудиту найму помічника, який принесе меблі у вашу власність перед днем ​​відкритих дверей. «Одним із зауважень щодо першого аудиту, який ми провели ще в 2014 році, було те, що це був лише момент часу. Ви не знаєте, чи ми щойно позичили 100 000 біткойнів у когось із наших інвесторів чи щось інше, щоб зробити цей знімок. А потім, знаєте, ми повернули його через п’ять хвилин».

Ця слабкість залишається головною для Пауелла, і він висловив зацікавленість у проведенні більш регулярних атестацій, які, навіть якщо вони не пройдуть перевірки, ускладнять поганим акторам «інсценувати» свої книги. «Якщо ви це зробите [release attestations] Частіше такі вчинки менш імовірні, і більш ймовірно, що їх помітять. Скажімо, наприклад, ви бачите 100 000 монет, які рухаються, знаєте, 30 числа кожного місяця по ланцюжку». Можливо, в якийсь момент це навіть можна буде зробити в режимі реального часу.

Інші ключові питання включають, чому всі запаси Kraken не були включені, і вибір бухгалтерської фірми, яка, хоча вона входить до 25 найбільших, не входить до Великої четвірки або навіть до 10 кращих. Пауелл зазначає, що це було не через відсутність. «Ми попросили всі великі бухгалтерські фірми спробувати провести ці аудити». Ще одна причина, чому він вибрав Арманіно, полягає в тому, що фірма мала технічну складність, щоб виготовити атестацію Merkle Tree. Те саме стосується включених токенів, оскільки це були перш за все активи, які фірма могла підтримувати.

Це проблема не лише Kraken. Tether, компанія, що стоїть за найбільшим у світі стейблкойном, прив’язаним до долара, з ринковою капіталізацією в 65 мільярдів доларів, була змушена покладатися на 12 найкращих бухгалтерських фірм, MHA Holdings, щоб підготувати атестації резервів. Буквально сьогодні фірма оголосила, що тепер використовуватиме компанію з п’ятірки найкращих, італійську BDO.

Залишається відкритим питання, чи зробить Kraken повний аудит. Пауелл, здається, відкритий до цієї ідеї. «Коли або якщо ми станемо публічною компанією, ми повинні будемо розкривати ці види фінансової інформації. І, знаєте, можливо, ми могли б це зробити, навіть завчасно».

Залишається відкритим питання, чи знайде Kraken партнера, готового взятися за роботу. Зрештою, для бухгалтерських фірм завжди існує певний ризик, який береться за новий проект у галузі з далеко не ідеальним іміджем. Якщо хтось підпише аудит, який виявиться неправильним, наслідки можуть бути серйозними. «Існує ризик того, що якщо ви як аудитор зіпсуєте все і підпишете щось, що виявиться фальшивим, ваша репутація буде спалена, і ніхто більше не повірить вам. Це не пряма аналогія, але ніхто не хоче стати наступним Arthur Andersen (нині неіснуючою бухгалтерською фірмою в Чикаго, яка раніше проводила аудит Enron)».