Desafios e direções de melhoria da prova de reserva

Após o colapso da FTX, a confiança do mercado em instituições centralizadas foi severamente abalada. Em seguida, várias bolsas começaram a preparar ativamente provas de reservas, para garantir aos usuários a segurança dos fundos. No entanto, os métodos existentes de prova de reservas com Merkle Tree apresentam algumas falhas básicas. Este artigo irá explorar essas falhas e propor algumas sugestões de melhoria.

Visão geral dos métodos de prova de reserva existentes

As provas de reserva atuais geralmente usam métodos de auditoria tradicionais, com relatórios emitidos por empresas de auditoria independentes, comprovando que os ativos em cadeia da instituição (prova de reserva) correspondem aos saldos de ativos dos usuários (prova de passivo).

Em relação à prova de dívida, a instituição deve gerar uma Merkle Tree que inclua informações da conta do usuário e o saldo de ativos, permitindo que o usuário verifique de forma independente se sua conta está incluída. Em relação à prova de reservas, a instituição deve fornecer e verificar os endereços on-chain que possui, geralmente provando a propriedade através de assinaturas digitais.

A entidade auditora, em seguida, compara o total de ativos nas duas extremidades das obrigações e reservas, para determinar se há desvio de fundos.

Principais Defeitos dos Métodos Existentes

1. Questão do ponto de auditoria

As auditorias atuais geralmente são baseadas em pontos de tempo específicos e têm intervalos longos. Isso dá às instituições a oportunidade de preencher lacunas de financiamento através de empréstimos temporários durante o período de auditoria.

2. Risco de conluio de fundos externos

Fornecer uma assinatura digital não é o mesmo que possuir realmente um ativo. As instituições podem conluir com partes externas, usando os mesmos fundos para fornecer comprovativos de ativos para várias instituições, enquanto os métodos de auditoria existentes têm dificuldade em identificar esse tipo de fraude.

Sugestões de Melhoria

Um sistema ideal de prova de reservas deve permitir verificações em tempo real, mas isso pode trazer altos custos ou riscos de violação de privacidade. Para equilibrar essas considerações, aqui estão duas principais propostas de melhoria:

1. Auditoria aleatória por amostragem

Auditorias aleatórias realizadas em intervalos de tempo imprevisíveis podem efetivamente evitar a manipulação de saldos de contas e ativos em cadeia por instituições. Na implementação específica, um terceiro confiável pode enviar aleatoriamente solicitações de auditoria às instituições, solicitando a geração de uma Merkle Tree em um ponto específico no tempo.

2. Introdução da solução MPC-TSS

Na auditoria aleatória, as instituições precisam fornecer rapidamente provas de reservas, o que representa um desafio para as instituições que gerenciam um grande número de endereços na blockchain. A tecnologia de esquema de assinatura de limiar MPC (MPC-TSS) pode oferecer uma solução.

Neste esquema, as entidades de auditoria de terceiros e as entidades centralizadas detêm cada uma fragmentos da chave privada. Ao estabelecer um limiar adequado, os ativos continuam a ser controlados pela entidade centralizada, enquanto a entidade de auditoria pode determinar o conjunto de endereços on-chain da entidade e a escala dos ativos.

Este método evita o consumo de tempo na agregação de fundos, ao mesmo tempo que melhora a credibilidade da prova de reserva. Para suportar a geração em larga escala de endereços, a solução MPC-TSS deve ser compatível com o protocolo BIP32.

Com essas melhorias, o sistema de prova de reserva espera equilibrar melhor a eficiência, segurança e proteção da privacidade, oferecendo aos usuários uma proteção mais confiável da segurança financeira.