Prueba de reservas en exchanges: qué demuestra y qué no

En los trece meses transcurridos desde el colapso de FTX, la prueba de reservas ha pasado de ser un ejercicio criptográfico de nicho a convertirse en un elemento fijo del marketing de los exchanges. Binance publicó una certificación con árbol de Merkle a las pocas semanas de la solicitud de quiebra; OKX se comprometió a hacer instantáneas mensuales; Kraken podía señalar con razón que ya había realizado una auditoría de prueba de reservas en 2014, cuando la herida que se trataba de curar era Mt. Gox. Si hoy guardas monedas en cualquier exchange importante, hay en algún lugar una página que te invita a verificar tus activos, y, según la mayoría de las estimaciones, muy pocos depositantes llegan a pulsarla.

Este artículo no es una burla de esa página. Representa un avance real frente al estándar anterior a FTX, que era sencillamente inexistente. Pero vale mucho menos que la confianza que tiende a generar. La prueba de reservas es una demostración pública de que un exchange controlaba determinados activos on-chain en un momento concreto. No puede demostrar lo único que un depositante quiere saber de verdad: si el exchange debe más de lo que tiene. La solvencia es una propiedad de ambos lados de un balance, y la certificación solo fotografía uno.

Por qué todos los exchanges tienen de repente una página de prueba de reservas

FTX no cayó por un hackeo ni por un desplome del mercado. Su déficit frente a los clientes —cifrado ampliamente en unos 8.000 millones de dólares— era un problema de pasivos: obligaciones con los depositantes que los activos disponibles no podían cubrir, y que solo se descubrió cuando se dispararon las solicitudes de retirada. Cuando el exchange se declaró en quiebra en noviembre de 2022, todos los competidores se enfrentaron de la noche a la mañana a la misma pregunta: ¿cómo demostramos que no somos FTX? Una certificación con árbol de Merkle era la respuesta más rápida y con mejor apariencia de credibilidad, y en cuestión de semanas se convirtió en norma del sector. El mes pasado examinamos qué enseñó ese colapso a los depositantes, en qué significa «not your keys» en la práctica.

El escepticismo llegó casi tan rápido como las certificaciones. Mazars, la firma contable que elaboró los primeros informes para varios grandes exchanges, suspendió su trabajo de prueba de reservas cripto en diciembre de 2022 y retiró los informes que ya había publicado: una retirada ampliamente comentada, motivada por el temor a que el público leyera en esos documentos mucha más garantía de la que los procedimientos que había detrás podían respaldar. Cuando la propia firma que suscribe los informes teme que se les esté dando una lectura excesiva, el resto de nosotros debería captar la indirecta.

Cómo funciona una prueba de reservas con árbol de Merkle

El mecanismo es genuinamente elegante, y en parte por eso convence. En una fecha de instantánea elegida, el exchange registra el saldo de cada cliente. Cada saldo se somete a hash —se reduce a una breve huella digital— y se convierte en una hoja de un árbol. Las hojas se combinan por pares mediante hash, luego los pares se combinan por pares, y así sucesivamente hasta que queda un único valor: la raíz de Merkle. Publicar esa raíz compromete al exchange con cada uno de los saldos que hay debajo, sin revelar ninguna cuenta individual.

A partir de ahí son posibles dos comprobaciones. Tú, como cliente, recibes un identificador de registro y puedes verificar que tu saldo se incluyó en el árbol: si se hubiera omitido o reducido, la aritmética nunca llegaría a la raíz publicada. Y el exchange demuestra el control de direcciones on-chain, normalmente firmando mensajes con las claves correspondientes, lo que prueba que en el momento de la instantánea tenía al menos tanto como el total del árbol. Los saldos contabilizados de los clientes por un lado, los activos visibles por el otro: si los segundos cubren los primeros, la certificación se supera.

Lo que de verdad demuestra

Hay que reconocer el mérito. Una certificación bien ejecutada establece tres cosas. Primera, que tu saldo se contabilizó: si suficientes clientes verifican sus propias hojas, ocultar de forma sistemática la infravaloración de las obligaciones con los clientes se vuelve difícil. Segunda, que el exchange tenía acceso a claves que controlaban activos on-chain reales en el momento de la instantánea; no una captura de pantalla, no una hoja de cálculo, sino firmas que cualquiera puede comprobar. Tercera, cuando el ejercicio se repite con una periodicidad fija, impone un coste recurrente al fraude: un agujero en las cuentas hay que taparlo de nuevo cada mes, no una sola vez.

Nada de eso es trivial. El ejercicio de Kraken de 2014, realizado a la sombra de Mt. Gox, se apoyaba en la misma idea: un exchange que puede comprobarse, aunque sea de forma parcial y ocasional, es sensiblemente más seguro que un exchange que simplemente pide que se le crea. La prueba de reservas reduce la cantidad de confianza que exige un exchange. No la elimina, y en la distancia entre ambas cosas es donde vive el problema.

Las cuatro cosas que no puede demostrar

Todas las limitaciones que siguen son estructurales. Ninguna de ellas exige suponer que algún exchange concreto actúe de mala fe; son sencillamente aquello que la matemática no cubre.

1. Que los activos no estuvieran prestados. La certificación es una fotografía, y las fotografías se pueden preparar. Las monedas pueden llegar el día antes de la instantánea, posar para la cámara y marcharse el día después. Una certificación mensual demuestra doce instantes al año; entre instante e instante, nada. Maquillar una fecha de reporte es una de las maniobras más antiguas de las finanzas, y un régimen de instantáneas lo invita.
2. Que no haya pasivos ocultos. El árbol de Merkle contiene los saldos de los clientes que el exchange decidió incluir. Préstamos de creadores de mercado, obligaciones con filiales, márgenes adeudados a mesas de trading, reclamaciones legales: nada de esto vive on-chain, y nada aparece en el árbol. La caída de FTX tuvo exactamente esta forma: las cifras fatales nunca estuvieron en una lista de activos. Eran pasivos que nadie desde fuera podía ver.
3. Que el control de las claves sea exclusivo. Firmar un mensaje con una dirección prueba el acceso a una clave en ese momento. No prueba que el exchange sea la única parte con ese acceso, que las claves no se compartan con una firma de trading afiliada, ni que esas mismas monedas no estén pignoradas como garantía en algún lugar off-chain.
4. Que alguien responda por las cifras. La mayoría de las certificaciones son encargos de procedimientos acordados: una firma ejecuta una lista fija de pasos e informa de lo que observó. Eso no es una auditoría, no incluye ninguna opinión sobre la salud financiera y normalmente así lo dice en una letra pequeña que casi nadie lee. La retirada de Mazars fue, en efecto, la letra pequeña poniéndose en pie y saliendo de la sala.

Una prueba de reservas sin una prueba de pasivos es una fotografía de un solo lado de un balance.

Cómo leer una certificación con ojos de escéptico

Si mantienes un saldo en un exchange —y si operas de forma activa, casi con seguridad lo haces— la pregunta práctica no es si el mecanismo es perfecto, sino cuánto peso conviene dar a la certificación que tienes delante. Unas pocas preguntas separan los esfuerzos serios del puro teatro:

• ¿Aborda siquiera los pasivos? Una certificación que combina la instantánea de activos con un intento independiente de enumerar las obligaciones es categóricamente más sólida que los activos por sí solos.
• ¿Es periódica? Una cadencia mensual permanente es más difícil de escenificar que un evento aislado anunciado en plena crisis.
• ¿Se publican las direcciones? Unas reservas que puedes vigilar entre instantáneas valen más que unas reservas reveladas solo el día de la foto.
• ¿Se identifica a la firma verificadora y su informe es público? «Verificado por una firma líder» sin ningún documento adjunto es marketing.
• ¿Comprobaste tu propia hoja? El esquema solo limita a un exchange si un número significativo de clientes verifica realmente la inclusión. Dedica los cinco minutos.

Aun marcando todas las casillas, el resultado sigue siendo menos que una garantía de solvencia. Suma un exchange que ha encarecido la mentira, lo cual vale algo, y es también el techo.

La autocustodia es una prueba de reservas que nunca caduca

Existe una sola disposición en la que las reservas son demostrables de forma continua, los pasivos ocultos son imposibles por construcción y no interviene ninguna firma contable: monedas en una dirección cuyas claves solo tú controlas. Cada nodo de la red vuelve a verificar ese saldo con cada bloque. El ratio de reservas es exactamente 1:1 para siempre, porque no hay un balance intermediario que pueda desviarse. La autocustodia no es una instantánea de solvencia; es la ausencia de la pregunta.

El mismo criterio de verificar en vez de confiar se aplica a los proveedores de wallets, y este año los usuarios demostraron que lo habían entendido: la reacción que examinamos en la polémica de Ledger Recover fue escepticismo de nivel depositante llamando a la puerta de la billetera de hardware. Es un criterio que invitamos a aplicar. La autocustodia segura de Ownbit mantiene las claves en tu dispositivo y nunca en nuestros servidores, cada clave es una seed phrase BIP39 estándar y la recuperación funciona sin nuestra infraestructura. Para los saldos que merecen más de una clave, la MultiSig reparte el control entre varias seed phrases detrás de un umbral M-de-N, y los contratos multisig son de código abierto; la idea, en todo momento, es que puedas comprobar las afirmaciones en lugar de creerlas.

Nada de esto hace inútiles a los exchanges. Si operas, necesitas un libro de órdenes, y un saldo operativo vivirá en uno; una prueba de reservas creíble hace que ese saldo sea de verdad más seguro de lo que era antes de FTX. El error es tratar la certificación como una razón para mantenerlo todo ahí. Dimensiona el saldo del exchange según tu actividad de trading, y guarda el resto donde la propia cadena es tu auditor.

Preguntas frecuentes