Desafíos y direcciones de mejora de la prueba de reservas

Después del colapso de FTX, la confianza del mercado en las instituciones centralizadas sufrió un golpe severo. Posteriormente, varios intercambios comenzaron a preparar activamente pruebas de reservas para garantizar a los usuarios la seguridad de sus fondos. Sin embargo, el método existente de prueba de reservas basado en el Árbol de Merkle presenta algunas deficiencias fundamentales. Este artículo explorará estas deficiencias y propondrá algunas sugerencias de mejora.

Resumen de los métodos de prueba de reservas existentes

Actualmente, la prueba de reservas generalmente utiliza métodos de auditoría tradicionales, donde una empresa de auditoría externa emite un informe que verifica que los activos en cadena de la entidad (prueba de reservas) coincidan con el saldo de activos de los usuarios (prueba de pasivos).

En cuanto a la prueba de deuda, la institución debe generar un Merkle Tree que contenga información de la cuenta del usuario y el saldo de activos, y el usuario puede verificar de forma independiente si su cuenta está incluida. En cuanto a la prueba de reservas, la institución debe proporcionar y verificar la dirección en cadena que posee, generalmente a través de una firma digital que demuestre la propiedad.

La institución de auditoría luego compara el total de activos de los pasivos y reservas para determinar si hay desvío de fondos.

Principales defectos de los métodos existentes

1. Problemas de tiempo de auditoría

Las auditorías existentes suelen basarse en un momento específico y tienen intervalos largos. Esto permite a las instituciones llenar vacíos de financiamiento a través de préstamos temporales durante el período de auditoría.

2. Riesgo de conspiración de fondos externos

Proporcionar una firma digital no equivale a poseer realmente un activo. Las instituciones pueden conspirar con partes externas, utilizando los mismos fondos para proporcionar pruebas de activos a varias instituciones, y los métodos de auditoría existentes tienen dificultades para detectar este tipo de fraude.

Sugerencias de mejora

Un sistema ideal de prueba de reservas debería permitir la verificación en tiempo real, pero esto podría conllevar altos costos o riesgos de violación de la privacidad. Para equilibrar estas consideraciones, a continuación se presentan dos principales ideas de mejora:

1. Auditoría aleatoria por muestreo

Realizar auditorías aleatorias a intervalos de tiempo impredecibles puede prevenir eficazmente la manipulación de los saldos de cuentas y los activos en cadena por parte de las instituciones. En la implementación específica, se puede solicitar a un tercero de confianza que envíe aleatoriamente solicitudes de auditoría a las instituciones, exigiendo la generación de un Merkle Tree de un momento específico.

2. Introducción de la solución MPC-TSS

En una auditoría aleatoria, las instituciones deben proporcionar rápidamente pruebas de reservas, lo que representa un desafío para aquellas que gestionan una gran cantidad de direcciones en la cadena. La tecnología de esquemas de firma umbral MPC (MPC-TSS) podría ofrecer una solución.

En este esquema, las entidades de auditoría de terceros y las entidades centralizadas poseen fragmentos de la clave privada. Al establecer un umbral adecuado, los activos siguen siendo controlados por la entidad centralizada, mientras que la entidad de auditoría puede determinar el conjunto de direcciones en la cadena de la entidad y el tamaño de los activos.

Este método evita el consumo de tiempo en la concentración de fondos, al mismo tiempo que mejora la credibilidad de la prueba de reserva. Para soportar la generación masiva de direcciones, la solución MPC-TSS debe ser compatible con el protocolo BIP32.

Con estas mejoras, el sistema de prueba de reserva promete equilibrar mejor la eficiencia, la seguridad y la protección de la privacidad, ofreciendo a los usuarios una garantía más confiable de seguridad de fondos.