Proof of Reserves bei Börsen: Was es beweist – und was nicht

In den dreizehn Monaten seit dem Zusammenbruch von FTX hat sich Proof of Reserves von einer kryptografischen Nischenübung zu einem festen Bestandteil des Börsenmarketings entwickelt. Binance veröffentlichte binnen Wochen nach dem Insolvenzantrag einen Merkle-Tree-Nachweis; OKX verpflichtete sich zu monatlichen Momentaufnahmen; und Kraken konnte zu Recht darauf verweisen, dass es bereits 2014 ein Proof-of-Reserves-Audit durchgeführt hatte – damals war die Wunde, die behandelt wurde, Mt. Gox. Wenn du heute Coins bei irgendeiner großen Börse hältst, gibt es irgendwo eine Seite, die dich einlädt, deine Vermögenswerte zu verifizieren – und den meisten Berichten zufolge klicken nur sehr wenige Einleger sie je an.

Dieser Artikel ist keine Verhöhnung dieser Seite. Sie steht für echten Fortschritt gegenüber dem Standard vor FTX, der schlicht gar nicht existierte. Aber sie ist weit weniger wert als das Vertrauen, das sie zu erzeugen pflegt. Proof of Reserves ist ein öffentlicher Nachweis, dass eine Börse zu einem bestimmten Zeitpunkt bestimmte On-Chain-Vermögenswerte kontrollierte. Es kann das eine nicht belegen, was ein Einleger wirklich wissen will: ob die Börse mehr schuldet, als sie hält. Solvenz ist eine Eigenschaft beider Seiten einer Bilanz – und der Nachweis fotografiert nur eine davon.

Warum plötzlich jede Börse eine Proof-of-Reserves-Seite hat

FTX fiel nicht einem Hack oder einem Marktcrash zum Opfer. Sein Kundendefizit – breit berichtet mit rund 8 Mrd. $ – war ein Verbindlichkeitsproblem: Verpflichtungen gegenüber Einlegern, die die vorhandenen Vermögenswerte nicht decken konnten und die erst zutage traten, als die Auszahlungsanfragen sprunghaft anstiegen. Als die Börse im November 2022 Insolvenz anmeldete, stand jeder Wettbewerber über Nacht vor derselben Frage: Wie zeigen wir, dass wir nicht FTX sind? Ein Merkle-Tree-Nachweis war die schnellste glaubwürdig wirkende Antwort, und binnen Wochen war er zur Branchennorm geworden. Was dieser Zusammenbruch die Einleger lehrte, haben wir letzten Monat betrachtet – in was „not your keys“ in der Praxis bedeutet.

Die Skepsis kam fast so schnell wie die Nachweise. Mazars, die Wirtschaftsprüfungsgesellschaft, die frühe Berichte für mehrere große Börsen erstellte, setzte ihre Krypto-Proof-of-Reserves-Arbeit im Dezember 2022 aus und zog die bereits veröffentlichten Berichte zurück – ein breit berichteter Rückzug, getrieben von der Sorge, dass die Öffentlichkeit weit mehr Sicherheit in die Dokumente hineinlas, als die dahinterstehenden Verfahren tragen konnten. Wenn die Firma, die die Berichte unterschreibt, sich sorgt, dass man sie überinterpretiert, sollten wir anderen den Wink verstehen.

Wie ein Merkle-Tree-Proof-of-Reserves funktioniert

Der Mechanismus ist wirklich elegant, was ein Teil seiner Überzeugungskraft ausmacht. An einem gewählten Snapshot-Datum erfasst die Börse jedes Kundenguthaben. Jedes Guthaben wird gehasht – auf einen kurzen digitalen Fingerabdruck reduziert – und wird zu einem Blatt eines Baums. Blätter werden paarweise zusammen gehasht, dann werden die Paare paarweise gehasht, und so weiter, bis ein einziger Wert übrig bleibt: der Merkle-Root. Diesen Root zu veröffentlichen, legt die Börse auf jedes darunterliegende Guthaben fest, ohne ein einzelnes Konto preiszugeben.

Damit werden zwei Prüfungen möglich. Du als Kunde erhältst eine Datensatz-ID und kannst verifizieren, dass dein Guthaben im Baum enthalten war – wäre es weggelassen oder verkleinert worden, würde die Rechnung nie den veröffentlichten Root erreichen. Und die Börse weist die Kontrolle über On-Chain-Adressen nach, in der Regel durch das Signieren von Nachrichten mit den zugehörigen Schlüsseln, und zeigt so, dass sie zum Zeitpunkt der Momentaufnahme mindestens so viel hielt wie die Summe des Baums. Gezählte Kundenguthaben auf der einen Seite, sichtbare Vermögenswerte auf der anderen: Deckt die zweite die erste, ist der Nachweis erfolgreich.

Was es tatsächlich beweist

Ehre, wem Ehre gebührt. Ein gut durchgeführter Nachweis belegt drei Dinge. Erstens, dass dein Guthaben gezählt wurde: Wenn genügend Kunden ihre eigenen Blätter verifizieren, wird es schwer, Verpflichtungen gegenüber Kunden systematisch zu niedrig auszuweisen und zu verbergen. Zweitens, dass die Börse zum Zeitpunkt der Momentaufnahme Zugriff auf Schlüssel hatte, die echte On-Chain-Vermögenswerte kontrollierten – kein Screenshot, keine Tabelle, sondern Signaturen, die jeder prüfen kann. Drittens, wenn die Übung nach einem festen Zeitplan wiederholt wird, verursacht sie für Betrug wiederkehrende Kosten: Ein Loch in den Büchern muss jeden Monat neu übertüncht werden, nicht nur einmal.

Nichts davon ist trivial. Krakens Übung von 2014, durchgeführt im Schatten von Mt. Gox, beruhte auf derselben Einsicht: Eine Börse, die sich überprüfen lässt – und sei es nur teilweise und gelegentlich –, ist deutlich sicherer als eine Börse, die einfach darum bittet, dass man ihr glaubt. Proof of Reserves verringert das Maß an Vertrauen, das eine Börse verlangt. Es beseitigt es nicht – und in der Lücke zwischen beidem wohnt der Ärger.

Die vier Dinge, die es nicht beweisen kann

Jede der folgenden Einschränkungen ist struktureller Natur. Keine von ihnen setzt voraus, dass eine bestimmte Börse in böser Absicht handelt; sie sind schlicht das, was die Mathematik nicht abdeckt.

1. Dass die Vermögenswerte nicht geliehen waren. Der Nachweis ist ein Foto, und Fotos lassen sich inszenieren. Coins können am Tag vor der Momentaufnahme eintreffen, für die Kamera posieren und am Tag danach wieder verschwinden. Ein monatlicher Nachweis beweist zwölf Augenblicke im Jahr; zwischen den Augenblicken nichts. Einen Stichtag mit Bilanzkosmetik zu schmücken, ist eines der ältesten Manöver der Finanzwelt, und ein Snapshot-Regime lädt geradezu dazu ein.
2. Dass es keine versteckten Verbindlichkeiten gibt. Der Merkle-Tree enthält die Kundenguthaben, die die Börse aufzunehmen beschloss. Kredite von Market Makern, Verpflichtungen gegenüber verbundenen Unternehmen, Margin, die man Trading-Desks schuldet, Rechtsansprüche – nichts davon existiert on-chain, und nichts davon taucht im Baum auf. FTXs Scheitern hatte genau diese Gestalt: Die fatalen Zahlen standen nie auf einer Liste von Vermögenswerten. Sie waren Verbindlichkeiten, die niemand von außen sehen konnte.
3. Dass die Schlüsselkontrolle exklusiv ist. Eine Nachricht mit einer Adresse zu signieren, beweist den Zugriff auf einen Schlüssel in jenem Moment. Es beweist nicht, dass die Börse die einzige Partei mit diesem Zugriff ist, dass die Schlüssel nicht mit einem verbundenen Handelshaus geteilt werden oder dass dieselben Coins nicht irgendwo off-chain als Sicherheit verpfändet sind.
4. Dass überhaupt jemand für die Zahlen einsteht. Die meisten Nachweise sind Aufträge zu vereinbarten Untersuchungshandlungen: Eine Firma führt eine feste Liste von Schritten aus und berichtet, was sie beobachtet hat. Das ist keine Wirtschaftsprüfung, enthält kein Urteil über die finanzielle Gesundheit und sagt das meist im Kleingedruckten, das fast niemand liest. Mazars’ Rückzug war im Grunde das Kleingedruckte, das aufstand und den Raum verließ.

Ein Proof of Reserves ohne einen Proof of Liabilities ist ein Foto von nur einer Seite der Bilanz.

Wie man einen Nachweis wie ein Skeptiker liest

Wenn du ein Guthaben bei einer Börse hältst – und wenn du aktiv handelst, tust du das mit ziemlicher Sicherheit –, ist die praktische Frage nicht, ob der Mechanismus perfekt ist, sondern wie viel Gewicht du dem Nachweis vor dir geben solltest. Ein paar Fragen trennen seriöse Bemühungen von Theater:

• Behandelt er überhaupt die Verbindlichkeiten? Ein Nachweis, der die Vermögens-Momentaufnahme mit einem unabhängigen Versuch verbindet, die Verpflichtungen aufzuzählen, ist kategorisch stärker als Vermögenswerte allein.
• Erfolgt er regelmäßig? Ein fester monatlicher Rhythmus lässt sich schwerer inszenieren als ein einmaliges Ereignis, das mitten in einer Krise angekündigt wird.
• Werden die Adressen veröffentlicht? Reserven, die du zwischen den Momentaufnahmen beobachten kannst, schlagen Reserven, die nur am Fototag offengelegt werden.
• Wird die prüfende Firma genannt, und ist ihr Bericht öffentlich? „Geprüft von einer führenden Firma“ ohne beigefügtes Dokument ist Marketing.
• Hast du dein eigenes Blatt geprüft? Das Verfahren zwingt eine Börse nur dann in die Schranken, wenn eine nennenswerte Zahl von Kunden die Aufnahme tatsächlich verifiziert. Nimm dir die fünf Minuten.

Selbst wenn jedes Kästchen abgehakt ist, ergibt das immer noch weniger als eine Solvenzgarantie. Es ergibt eine Börse, die das Lügen teurer gemacht hat – was etwas wert ist und zugleich die Obergrenze darstellt.

Self-Custody ist ein Proof of Reserves, der nie veraltet

Es gibt eine Konstellation, in der Reserven fortlaufend nachweisbar sind, versteckte Verbindlichkeiten konstruktionsbedingt unmöglich sind und keine Wirtschaftsprüfungsgesellschaft beteiligt ist: Coins an einer Adresse, deren Schlüssel nur du kontrollierst. Jeder Knoten im Netzwerk verifiziert dieses Guthaben mit jedem Block aufs Neue. Das Reserve-Verhältnis beträgt für immer exakt 1:1, weil es keine dazwischengeschaltete Bilanz gibt, die abdriften könnte. Self-Custody ist keine Momentaufnahme der Solvenz; es ist die Abwesenheit der Frage.

Derselbe Maßstab „verifizieren statt vertrauen“ gilt für Wallet-Anbieter, und dieses Jahr zeigten die Nutzer, dass sie das verstanden haben – die Reaktion, die wir im Aufschrei um Ledger Recover untersucht haben, war Skepsis auf Einleger-Niveau, angekommen vor der Tür der Hardware-Wallet. Es ist ein Maßstab, den wir begrüßen. Ownbits sichere Self-Custody hält die Schlüssel auf deinem Gerät und niemals auf unseren Servern, jeder Schlüssel ist eine standardmäßige BIP39-Seed-Phrase, und die Wiederherstellung funktioniert ohne unsere Infrastruktur. Für Guthaben, die mehr als einen Schlüssel verdienen, verteilt MultiSig die Kontrolle auf mehrere Seed-Phrasen hinter einem M-of-N-Schwellenwert, und die MultiSig-Contracts sind quelloffen – der Kern der Sache ist durchweg, dass du die Behauptungen überprüfen kannst, statt sie zu glauben.

Nichts davon macht Börsen nutzlos. Wenn du handelst, brauchst du ein Orderbuch, und ein Arbeitsguthaben wird auf einem liegen; ein glaubwürdiges Proof of Reserves macht dieses Guthaben tatsächlich sicherer, als es vor FTX war. Der Fehler besteht darin, den Nachweis als Grund zu behandeln, alles dort zu belassen. Bemiss das Börsenguthaben an deinem Handel und bewahre den Rest dort auf, wo die Chain selbst dein Prüfer ist.

Häufig gestellte Fragen