1. Introdução
Quando a FTX quebrou, em novembro de 2022, veio à tona que a exchange tinha usado fundos dos clientes nos próprios investimentos. O Proof of Reserves se tornou o padrão do setor para evitar que isso se repita: as exchanges provam criptograficamente que detêm reservas iguais ou superiores ao total de suas obrigações com os clientes.
Mas nem todo Proof of Reserves é igual. Há grandes diferenças em frequência, tecnologia e cobertura. Neste site comparamos esses fatores de forma objetiva.
2. O que é exatamente o Proof of Reserves?
Proof of Reserves (PoR) é uma evidência criptográfica de que uma exchange detém ativos suficientes para cobrir todas as obrigações com os clientes. Em concreto:
- Reservas = o que a exchange detém (wallets, custódia)
- Obrigações (liabilities) = o que ela deve aos clientes (o seu saldo)
Se as reservas forem iguais ou superiores às obrigações para cada ativo, a exchange é solvente. O Proof of Reserves prova isso sem que os clientes precisem expor seus saldos individuais.
Continue a ler o artigo
3. Como funciona tecnicamente?
O fluxo básico:
- Snapshot de todos os saldos dos clientes (por ativo)
- Construção de uma Merkle tree — cada cliente se torna um hash
- Publicação dos endereços das wallets
- Verificação independente — qualquer pessoa pode conferir os saldos das wallets em relação à Merkle root
Um cliente individual pode verificar o próprio saldo sem que os outros saldos fiquem visíveis. Essa é a força dessa abordagem.
4. As diferentes tecnologias
Há três gerações de tecnologia de Proof of Reserves:
1. Merkle Tree (básico)
- Os saldos dos clientes são transformados em hash numa estrutura de árvore
- Endereços de wallet públicos são exibidos
- Cada cliente pode verificar se o seu saldo foi incluído
- Crítica: a exchange pode "esconder" saldos negativos (como a FTX fez no passado)
2. zk-SNARKs / zk-STARKs
- Prova criptográfica de que todos os saldos são positivos
- Impossível esconder saldos negativos
- Exige mais poder de computação
- Vantagem: maior segurança, mais difícil de manipular
3. Plonky2 / provas ZK recursivas
- A geração mais recente
- Verificação mais rápida, provas menores
- Suporta frequências mais altas (diária em vez de mensal)
- Vantagem: preserva a privacidade e é verificável quase em tempo real
5. O que é provado (e o que não é)?
Nuance importante: o Proof of Reserves não prova tudo.
Provado:
- Total de ativos detidos igual ou superior ao total de obrigações por ativo
- Saldos individuais dos clientes incluídos na prova
- Os endereços de wallet públicos contêm os valores reportados
Frequentemente não provado:
- O que acontece entre dois snapshots (PoR mensal = 30 dias "cegos")
- Posições de margin (em PoR só de spot)
- PnL não realizado (perda em posições abertas)
- Ativos off-chain (acordos institucionais, outras partes)
- Obrigações com terceiros que não são clientes
Esses pontos tornam frequência, cobertura e escopo cruciais. Um snapshot de 30 dias atrás cobrindo só BTC e ETH prova pouco se a exchange suporta mais de 100 moedas.
6. Frequência: diária vs mensal vs trimestral
A frequência com que uma exchange publica o PoR determina o quão atualizada a prova é:
- Diária — o novo padrão, viabilizado por provas ZK recursivas
- Mensal — a norma do setor desde a FTX
- Trimestral — aceita em plataformas reguladas tradicionalmente, com auditorias externas
- Nunca — um grande sinal de alerta
Diferença na prática: com PoR diário, a chance de uma exchange fraudar entre duas provas é mínima. Com trimestral, tem 90 dias de "black box" entre verificações.
7. Comparando as principais exchanges
| Exchange | Frequência | Tecnologia | Cobertura | Detalhes |
|---|---|---|---|---|
| Backpack | Diária (interna: a cada 10 min) | Provas ZK Plonky2 (PoRv2) | Spot + margin + PnL não realizado — todos os ativos | Provas públicas verificadas por ZK diariamente desde ago/2025. Monitorado pela OtterSec. Open-source. |
| OKX | Mensal | zk-STARK / Merkle Tree | 22 moedas incl. BTC, ETH, USDT, USDC | 42º relatório (abr/2026). Índices de reserva de 100% a 110%. |
| Bybit | Mensal | Merkle Tree | Principais ativos | 31º relatório no início de 2026. Cadência mensal consistente. |
| Binance | Mensal | Merkle Tree / zk-SNARKs | Principais ativos | PoR mensal. Já enfrentou críticas de metodologia. |
| Kraken | Trimestral | Auditoria independente | 7 ativos | Auditorias de terceiros pela The Network Firm. Forte reputação regulatória. |
| Bitvavo | Trimestral | Atestação independente | 13 ativos | Atestações trimestrais. Regulada na Holanda (DNB). |
Observações notáveis:
- Apenas uma exchange faz provas ZK públicas diárias
- Apenas uma exchange cobre todos os ativos na prova (não só os principais)
- Apenas uma exchange prova também margin + PnL não realizado, não só saldos spot
- Kraken e Bitvavo usam auditorias externas, mas trimestral = 90 dias cegos
- A OKX tem a cadência mensal mais madura (42 relatórios)
8. O que isso significa para si?
Para a maioria dos utilizadores retail, o Proof of Reserves não é uma preocupação diária. Mas se mantiver saldos acima de € 10.000 ou posições significativas abertas, é importante.
Perguntas a fazer:
- Com que frequência a exchange publica o PoR? (diária > mensal > trimestral)
- Quais ativos são cobertos? (todos > principais > alguns)
- Margin e PnL não realizado estão incluídos? (importante para traders de perpetuals)
- O código é monitorado de forma independente? (por ex. OtterSec, The Network Firm)
- O código do PoR é verificável em open-source?
Sinais de alerta: nenhum PoR no site; apenas Merkle Tree mensal sem prova ZK; cobertura limitada de ativos; auditorias externas sem prova criptográfica.
Sinais positivos: provas ZK públicas diárias; cobertura completa de ativos; inclusão de margin e PnL não realizado; monitoramento de segurança independente; código open-source.
O Proof of Reserves prova que uma exchange detém, num momento de snapshot, reservas suficientes para cobrir os fundos dos clientes — mas não o que acontece entre duas medições. O valor depende de frequência, tecnologia e cobertura: provas ZK diárias sobre todos os ativos dizem muito mais do que uma Merkle Tree mensal só dos principais. Veja-o como um sinal importante, não como garantia completa.
Perguntas frequentes
O Proof of Reserves é suficiente para confiar numa exchange?
É um sinal importante, mas não conta a história toda. Combine com licenças (MiCA, MiFID II), estrutura de custódia e histórico.
O que acontece entre duas publicações de PoR?
Com PoR diário: risco mínimo. Com mensal: 30 dias de "black box". Com trimestral: 90 dias.
Uma exchange pode fraudar um PoR?
Com Merkle trees do modelo antigo, saldos negativos podiam ser escondidos. As provas ZK modernas eliminam essa possibilidade ao provar criptograficamente que todos os saldos são positivos.
O PoR substitui uma auditoria?
Não — o PoR é uma prova criptográfica em tempo real; as auditorias olham mais amplamente (estrutura societária, ativos off-chain). Os dois têm valor.
Como verifico meu próprio saldo?
A maioria das exchanges com PoR oferece uma ferramenta de verificação em que insere o ID da sua conta e confirma criptograficamente que o seu saldo está incluído.
