1. Вступ
Коли у листопаді 2022 року впав FTX, з’ясувалося, що кошти клієнтів використовували для власних інвестицій компанії. Proof of Reserves став галузевим стандартом, щоб це не повторилося: біржі криптографічно доводять, що тримають резерви, які дорівнюють сукупним зобов’язанням перед клієнтами або перевищують їх.
Проте не кожен Proof of Reserves однаковий. Частота, технологія і покриття дуже різняться. На цьому сайті ми об’єктивно порівнюємо ці фактори.
2. Що саме таке Proof of Reserves?
Proof of Reserves (PoR) — це криптографічний доказ того, що біржа тримає достатньо активів для покриття всіх зобов’язань перед клієнтами. Конкретно:
- Резерви = те, що тримає біржа (гаманці, кастодіальне зберігання)
- Зобов’язання = те, що вона винна клієнтам (ваш баланс)
Якщо резерви більші або дорівнюють зобов’язанням за кожним активом, біржа платоспроможна. Proof of Reserves доводить це без розкриття індивідуальних балансів клієнтів.
Читати статтю далі
3. Як це працює технічно?
Базовий процес:
- Зріз усіх балансів клієнтів (за кожним активом)
- Побудова Merkle tree — кожен клієнт стає хешем
- Адреси гаманців публікуються
- Незалежна перевірка — будь-хто може звірити баланси гаманців із Merkle root
Кожен клієнт може перевірити власний баланс, не бачачи чужих. У цьому сила цього підходу.
4. Три покоління технології
Існує три покоління технології Proof of Reserves:
1. Merkle Tree (базовий)
- Баланси клієнтів хешуються в деревоподібну структуру
- Публікуються публічні адреси гаманців
- Кожен клієнт може перевірити, чи включено його баланс
- Критика: біржа може «приховати» від’ємні баланси (як раніше робив FTX)
2. zk-SNARK / zk-STARK
- Криптографічний доказ того, що всі баланси додатні
- Приховати від’ємні баланси неможливо
- Потребує більше обчислювальних ресурсів
- Перевага: вища надійність, складніше маніпулювати
3. Plonky2 / рекурсивні ZK-докази
- Найновіше покоління
- Швидша перевірка, менший розмір доказу
- Підтримує вищу частоту (щодня замість щомісяця)
- Перевага: збереження приватності та перевірка майже в реальному часі
5. Що доводиться — а що ні?
Важливий нюанс: Proof of Reserves доводить не все.
Доводиться:
- Сукупні активи більші або дорівнюють сукупним зобов’язанням за кожним активом
- Індивідуальні баланси клієнтів включено в доказ
- Опубліковані адреси гаманців містять заявлені баланси
Часто не доводиться:
- Що відбувається між двома зрізами (щомісячний PoR = 30 «сліпих» днів)
- Margin-позиції (за PoR лише для spot)
- Нереалізований PnL (збиток за відкритими позиціями)
- Off-chain активи (інституційні угоди, інші сторони)
- Зобов’язання перед третіми сторонами поза клієнтами
Тому вирішальними є частота, покриття і обсяг. Зріз 30-денної давності лише за BTC і ETH мало що доводить для біржі зі 100+ монетами.
6. Частота: щодня, щомісяця чи щокварталу
Частота, з якою біржа публікує PoR, визначає, наскільки актуальний доказ:
- Щодня — новий стандарт, який став можливим завдяки рекурсивним ZK-доказам
- Щомісяця — галузева норма після FTX
- Щокварталу — прийнято на традиційно регульованих платформах із зовнішнім аудитом
- Ніколи — серйозний тривожний сигнал
Різниця на практиці: за щоденного PoR шанс, що біржа шахраюватиме між двома доказами, мінімальний. За щоквартального у вас 90 днів «чорної скриньки» між перевірками.
7. Порівняння великих бірж
| Біржа | Частота | Технологія | Покриття | Деталі |
|---|---|---|---|---|
| Backpack | Щодня (внутрішньо: кожні 10 хв) | ZK-докази Plonky2 (PoRv2) | Spot + margin + нереалізований PnL — усі активи | Щоденні публічні ZK-перевірені докази з серпня 2025. Моніторинг від OtterSec. Відкритий код. |
| OKX | Щомісяця | zk-STARK / Merkle Tree | 22 монети, включно з BTC, ETH, USDT, USDC | 42-й звіт (квітень 2026). Коефіцієнти резервів 100-110%. |
| Bybit | Щомісяця | Merkle Tree | Основні активи | 31-й звіт станом на початок 2026. Стабільна щомісячна періодичність. |
| Binance | Щомісяця | Merkle Tree / zk-SNARK | Основні активи | Щомісячний PoR. Методологію критикували. |
| Kraken | Щокварталу | Незалежний аудит | 7 активів | Аудити третьої сторони від The Network Firm. Сильна регуляторна репутація. |
| Bitvavo | Щокварталу | Незалежна атестація | 13 активів | Щоквартальні атестації. Нідерландське регулювання (DNB). |
Прикметні спостереження:
- Лише одна біржа публікує щоденні публічні ZK-докази
- Лише одна біржа покриває доказом усі активи (не лише основні)
- Лише одна біржа доводить також margin + нереалізований PnL, а не лише spot-баланси
- Kraken і Bitvavo використовують зовнішні аудити, але щокварталу = 90 «сліпих» днів
- OKX має найзрілішу щомісячну періодичність (42 звіти)
8. Що це означає для вас?
Для більшості роздрібних користувачів Proof of Reserves — не першочергова тема. Але якщо ви тримаєте баланси понад €10,000 або маєте значні відкриті позиції, це важливо.
Запитання, які варто поставити:
- Як часто біржа публікує PoR? (щодня > щомісяця > щокварталу)
- Які активи охоплені? (усі > основні > кілька)
- Чи включено margin і нереалізований PnL? (важливо для трейдерів perpetuals)
- Чи моніториться код незалежно? (напр. OtterSec, The Network Firm)
- Чи можна перевірити PoR-код у відкритому доступі?
Тривожні сигнали: PoR немає на сайті; лише щомісячний Merkle Tree без ZK-доказу; обмежене покриття активів; зовнішні аудити без криптографічного доказу.
Хороші сигнали: щоденні публічні ZK-докази; повне покриття активів; включення margin і нереалізованого PnL; незалежний security-моніторинг; відкритий код.
Proof of Reserves доводить, що на момент зрізу біржа тримає достатньо резервів для покриття коштів клієнтів, але не те, що відбувається між двома вимірами. Цінність залежить від частоти, технології і покриття: щоденні ZK-докази за всіма активами кажуть набагато більше, ніж щомісячний Merkle Tree лише за основними монетами. Сприймайте це як важливий сигнал, а не повну гарантію.
Поширені запитання
Чи достатньо Proof of Reserves, щоб довіряти біржі?
Це важливий сигнал, але не вся картина. Поєднуйте його з ліцензіями (MiCA, MiFID II), кастодіальною структурою та історією роботи.
Що відбувається між двома публікаціями PoR?
За щоденного PoR ризик мінімальний. За щомісячного — 30 днів «чорної скриньки». За щоквартального — 90 днів.
Чи може біржа підробити PoR?
Зі старими Merkle tree від’ємні баланси можна було приховати. Сучасні ZK-докази це виключають, криптографічно доводячи, що всі баланси додатні.
Чи замінює PoR аудит?
Ні — PoR це криптографічний доказ у реальному часі; аудити дивляться ширше (корпоративна структура, off-chain активи). Цінність мають обидва.
Як перевірити власний баланс?
Більшість бірж з PoR пропонують інструмент перевірки, де ви вводите ID свого рахунку і криптографічно підтверджуєте, що ваш баланс включено.
