Proof of Reserves erklärt: Wie man Börsensicherheit verifiziert
Proof of Reserves (PoR) wurde nach dem FTX-Kollaps 2022 zu einem zentralen Transparenzstandard, der verdeutlichte, wie wenig Sichtbarkeit Nutzer in die Börsenverbindlichkeiten hatten. PoR ist kein magisches Sicherheitsabzeichen, aber es ist ein kritisches Signal, dass eine Börse kryptographisch beweisen kann, dass sie Kundenassets hält. Dieser Leitfaden erklärt, wie PoR funktioniert, welche Börsen in unserem Datensatz es veröffentlichen und wie Sie einen Bericht selbst verifizieren können.
Was ist Proof of Reserves?
Proof of Reserves ist eine kryptographische Methode, die einer Börse ermöglicht zu beweisen, dass sie genügend Assets hält, um Nutzersalden zu decken. In einem typischen PoR-System werden Nutzersalden anonymisiert und in einem Merkle-Tree eingeschlossen. Die Börse veröffentlicht dann einen kryptographischen Root-Hash und ihre On-Chain-Reserven, damit jeder verifizieren kann, dass (1) ihr Saldo im Tree enthalten ist und (2) die On-Chain-Wallets der Börse genügend Assets halten, um Verbindlichkeiten zu decken.
Ein starkes PoR-Programm umfasst sowohl Assets als auch Verbindlichkeiten, wird regelmäßig aktualisiert und von unabhängigen Prüfern verifiziert. Ein schwaches PoR könnte nur Wallet-Salden ohne Verbindlichkeiten zeigen oder einen Schnappschuss ohne verifizierbaren Merkle-Tree veröffentlichen.
Wie PoR funktioniert (in einfachen Worten)
1) Verbindlichkeiten-Schnappschuss
Die Börse macht einen Schnappschuss der Nutzersalden und erstellt einen Merkle-Tree, wo jedes Blatt ein gehashter Kontosaldo ist. Dies schafft eine manipulationssichere Aufzeichnung von Verbindlichkeiten ohne Preisgabe persönlicher Daten.
2) Asset-Offenlegung
Die Börse veröffentlicht On-Chain-Wallet-Adressen, damit jeder Reserven auf der Blockchain verifizieren kann. Starke PoR-Berichte decken mehrere Assets ab (BTC, ETH, USDT, USDC und native Token) anstatt nur ein oder zwei.
3) Verifizierung und Bestätigung
Unabhängige Prüfer oder Drittpartei-Wirtschaftsprüfungsgesellschaften validieren, dass die Verbindlichkeiten korrekt berechnet wurden und dass Reserven die Verbindlichkeiten übersteigen. Einige Börsen veröffentlichen stattdessen selbst gemeldete Bestätigungen; diese sind besser als nichts, aber weniger robust als unabhängige Prüfungen.
Welche Börsen veröffentlichen Proof of Reserves?
In unserem Datensatz veröffentlichen die folgenden Börsen PoR mit unterschiedlicher Häufigkeit und Prüfungsqualität. Die nachstehende Tabelle fasst ihren aktuellen Berichtsstil zusammen.
| Börse | PoR-Status | Prüfung / Bestätigung | Häufigkeit | Typische Abdeckung |
|---|---|---|---|---|
| Binance | Ja | Selbst veröffentlicht; historische Drittpartei-Bestätigungen (Mazars eingestellt) | Echtzeit | BTC, ETH, USDT, USDC, BNB |
| Kraken | Ja | Unabhängige Drittpartei-Wirtschaftsprüfungsgesellschaft | Halbjährlich | BTC, ETH, SOL, USDC, USDT, XRP, ADA |
| OKX | Ja | Selbst veröffentlicht; periodische Bestätigungen | Monatlich | BTC, ETH, USDT, USDC |
| Bybit | Ja | Selbst veröffentlicht; periodische Bestätigungen | Monatlich | BTC, ETH, USDT, USDC |
| KuCoin | Ja | Selbst veröffentlicht; periodische Bestätigungen | Monatlich | BTC, ETH, USDT, USDC, KCS |
| Bitget | Ja | Selbst veröffentlicht; periodische Bestätigungen | Monatlich | BTC, ETH, USDT, USDC, BGB |
| Gate.io | Ja | Selbst veröffentlicht; periodische Bestätigungen | Monatlich | BTC, ETH, USDT, USDC, GT |
Zu beachtende Warnsignale
- Keine Verbindlichkeiten: Ein Bericht, der nur Assets ohne Verbindlichkeiten auflistet, beweist nicht, dass die Börse Nutzereinlagen decken kann.
- Nur Selbstbestätigung: Selbst veröffentlichte Schnappschüsse sind besser als keine Daten, aber sie sind kein Ersatz für unabhängige Verifizierung.
- Veraltete Berichte: PoR sollte regelmäßig aktualisiert werden. Lange Lücken zwischen Updates reduzieren den Wert des Berichts.
- Partielle Asset-Abdeckung: Wenn eine Börse nur eine Teilmenge von Assets berichtet, haben Nutzer, die andere Token halten, keine Klarheit über die Abdeckung.
Wie Sie PoR selbst verifizieren
Schritt 1: Die PoR-Seite der Börse finden
Die meisten Börsen veröffentlichen eine dedizierte PoR-Seite mit einer Liste abgedeckter Assets und einem Merkle-Tree oder Hash-Datei. Sie können direkte Links auf jeder Börsenseite innerhalb von /exchanges finden.
Schritt 2: Prüfen, dass Ihr Saldo enthalten ist
Wenn die Börse ein Merkle-Proof-Tool bereitstellt, geben Sie Ihre gehashte Nutzer-ID ein, um zu bestätigen, dass Ihr Saldo im Verbindlichkeiten-Set ist. Wenn es kein Nutzer-Verifizierungstool gibt, ist das PoR erheblich schwächer.
Schritt 3: On-Chain-Reserven verifizieren
Überprüfen Sie die veröffentlichten Wallet-Adressen und bestätigen Sie, dass die On-Chain-Salden den Verbindlichkeiten für dieselben Assets entsprechen oder sie übertreffen. Gute Berichte zeigen ein Abdeckungsverhältnis von 1,0 oder höher für jedes Asset.
Schritt 4: Nach unabhängigen Prüfungen suchen
Die stärksten PoR-Berichte umfassen Drittpartei-Verifizierung. Kraken verwendet beispielsweise eine unabhängige Wirtschaftsprüfungsgesellschaft, während mehrere andere Börsen derzeit auf selbst gemeldete Bestätigungen angewiesen sind.
PoR vs. traditionelle Prüfungen
PoR ist nicht dasselbe wie eine vollständige Finanzprüfung. Öffentliche Unternehmen wie Coinbase und regulierte Trust-Unternehmen wie Gemini oder Bitstamp können sich auf traditionelle Prüfungen oder regulatorische Berichterstattung anstatt auf PoR verlassen. Beide Ansätze können wertvoll sein, aber PoR bietet Echtteit-Transparenz, die traditionelle Prüfungen nicht bieten.
Fazit
Proof of Reserves ist ein großer Schritt in Richtung Transparenz, sollte aber Teil einer breiteren Bewertung sein. Nutzen Sie PoR zusammen mit anderen Signalen wie Sicherheitshistorie, regulatorischem Status, Liquiditätstiefe und Gebührenstruktur. CryptoScorer kombiniert diese Faktoren in einem einzigen CryptoScore, um Ihnen zu helfen, Plattformen objektiv zu vergleichen. Für das vollständige Börsen-Ranking besuchen Sie /exchanges.