Người giám sát tiền điện tử tạo ra các chứng thực công khai về việc nắm giữ tiền điện tử của họ thông qua kiểm toán bằng chứng dự trữ để chứng minh khả năng thanh toán của họ đối với người gửi tiền.
Với sự quan tâm ngày càng tăng đối với tài sản kỹ thuật số từ các nhà đầu tư tổ chức và bán lẻ, các tùy chọn lưu ký cũng đã trải qua sự tăng trưởng song song. Do đó, các loại lựa chọn lưu ký khác nhau đã phát triển khi thị trường thay đổi và các nhà cung cấp mới đang nỗ lực thiết lập các cấu trúc và biện pháp kiểm soát hiệu quả nhất cho các thị trường và dịch vụ cụ thể.
Tự lưu ký, ví trao đổi và người giám sát bên thứ ba là những lựa chọn khác nhau dành cho người dùng để bảo vệ tiền điện tử của họ. Người giám sát trong thế giới tài sản kỹ thuật số hoạt động tương tự như thị trường tài chính truyền thống ở chỗ nhiệm vụ chính của họ là chăm sóc và bảo vệ tài sản của khách hàng bằng cách giữ khóa riêng thay mặt cho người nắm giữ tài sản, ngăn chặn truy cập trái phép.
Tuy nhiên, bất chấp những nỗ lực như vậy, các sự kiện như sự sụp đổ của FTX (sàn giao dịch tiền điện tử và quỹ phòng hộ tiền điện tử) và việc thanh lý Three Arrows Capital (quỹ phòng hộ tiền điện tử) đã gây sốc cho ngành công nghiệp tiền điện tử. Họ khiến mọi người đặt câu hỏi về độ tin cậy và tính toàn vẹn của những người giám sát tiền điện tử.
Để đảm bảo tính lành mạnh về tài chính của người giám sát, kiểm toán bằng chứng dự trữ (PoR) xác nhận rằng tài sản nắm giữ trên chuỗi của công ty giống hệt với tài sản của khách hàng được liệt kê trên bảng cân đối kế toán, đảm bảo với khách hàng rằng doanh nghiệp đủ khả năng thanh toán và thanh khoản để tiếp tục kinh doanh với họ.
Bài viết này sẽ thảo luận về kiểm toán bằng chứng về dự trữ là gì, tại sao bằng chứng về dự trữ lại quan trọng, cách truy cập bằng chứng về dự trữ và cách xác minh bằng chứng về dự trữ.
Nội dung bài viết
Kiểm toán bằng chứng dự trữ (Proof of Reserves Audits) là gì?
Trong tài chính truyền thống, dự trữ là lợi nhuận của công ty được giữ lại để sử dụng trong những trường hợp không lường trước được. Ngược lại, trong không gian tiền điện tử, bằng chứng về dự trữ đề cập đến một cuộc kiểm toán độc lập do bên thứ ba thực hiện để xác nhận rằng thực thể được kiểm toán có đủ dự trữ để hỗ trợ tất cả số dư của người gửi tiền.
Đối với các nhà cung cấp dịch vụ tài sản kỹ thuật số đáng tin cậy và có kinh nghiệm, việc trải qua kiểm tra bằng chứng dự trữ là một bước quan trọng trong quy trình quản lý. Kiểm toán PoR đảm bảo cho khách hàng và công chúng rằng người giám sát có đủ thanh khoản và khả năng thanh toán, đồng thời họ có thể rút tiền bất cứ lúc nào, mang lại sự minh bạch về tính khả dụng của tiền của họ.
Kiểm toán bằng chứng dự trữ cũng mang lại lợi ích cho các công ty tiền điện tử đóng vai trò là người giám sát, vì bằng cách đảm bảo hỗ trợ tài sản tuyệt đối, họ có thể giữ chân khách hàng và nâng cao niềm tin vào hoạt động của mình. Hơn nữa, thông qua PoR, các sàn giao dịch tập trung bị cấm đầu tư tiền của người gửi tiền vào các công ty khác, giảm thiểu rủi ro mà các doanh nghiệp sẽ tối đa hóa lợi nhuận từ tài sản tiêu dùng của họ. Ngoài ra, cuộc kiểm toán như vậy cũng giúp ngăn ngừa khả năng xảy ra các sự kiện như cuộc khủng hoảng tài chính lớn năm 2007–2008.
Kiểm toán bằng chứng dự trữ Proof of Reserves Audits hoạt động như thế nào?
Trước khi hiểu cách thức hoạt động của bằng chứng về khoản dự trữ, chúng ta hãy làm quen với quy trình kiểm toán tổng thể. Nói chung, cuộc kiểm toán nên đánh giá khả năng thanh toán của một sàn giao dịch, điều này chỉ tạo ra hai kết quả: hoặc sàn giao dịch có khả năng thanh toán nếu tài sản của nó vượt quá các nghĩa vụ hoặc trách nhiệm pháp lý hoặc mất khả năng thanh toán trong tất cả các trường hợp khác. Tuy nhiên, có thể hình dung rằng có những trường hợp kết quả nhị phân này không đủ, chẳng hạn như khi một sàn giao dịch phải chứng minh dự trữ phân đoạn.
Trong trường hợp dự trữ một phần, một phần tiền gửi của một sàn giao dịch được duy trì ở dạng dự trữ và có thể rút ngay lập tức (dưới dạng tiền mặt và các tài sản có tính thanh khoản cao khác), với số dư còn lại của số tiền được cho người đi vay vay.
Quy trình kiểm toán có thể được chia thành ba bước riêng biệt:
Bằng chứng về trách nhiệm pháp lý
Nợ phải trả của sàn giao dịch là số dư tiền điện tử chưa thanh toán do khách hàng của sàn giao dịch. Tổng của tất cả số dư tài khoản khách hàng được sử dụng để tính toán tổng nợ phải trả của sàn giao dịch. Để xác định khả năng thanh toán, số tiền được tính sau đó sẽ được đối chiếu với tổng dự trữ. Thành phần bằng chứng về trách nhiệm pháp lý cũng tính toán giá trị băm của hệ số phân số và gốc của cây Merkle.
Thông tin tài khoản người dùng được sử dụng để xây dựng cây Merkle bằng cách sử dụng hàm băm mật mã của danh tính khách hàng và số tiền nợ khách hàng sẽ được sử dụng để tạo ra một lá của cây. Các nút trong tầng tiếp theo của cây được tạo bằng cách ghép các lá lại với nhau và băm chúng; để xây dựng gốc của cây, các nút được hợp nhất và băm.
Bằng chứng về dự trữ
Các tài sản mà sàn giao dịch đã lưu trữ trên chuỗi khối dưới dạng tiền điện tử được gọi là dự trữ. Tổng tài sản được tính bằng cách tổng hợp số dư của các địa chỉ tiền điện tử nếu sàn giao dịch sở hữu khóa riêng của các địa chỉ đó.
Bằng cách cung cấp khóa công khai được liên kết với địa chỉ của tiền điện tử và ký tên bằng khóa riêng tư, sàn giao dịch có thể chứng minh rằng họ là chủ sở hữu hợp pháp của địa chỉ tiền điện tử. Để tăng cường bảo mật, sàn giao dịch cũng nên ký một nonce (chẳng hạn như hàm băm của khối gần đây nhất đã được thêm vào chuỗi khối), một giá trị có thể được sử dụng để xác thực chữ ký. Đầu ra của bằng chứng dự trữ là tổng và giá trị băm của số dư địa chỉ.
Chương trình kiểm toán không phải phân tích cú pháp toàn bộ chuỗi khối để xác định số dư nào sẽ được thêm vào; thay vào đó, nó sử dụng một bộ tiền xử lý, một tập hợp dữ liệu xác định mà công chúng có thể truy cập dễ dàng.
Nếu được cung cấp các giá trị đầu vào giống hệt nhau, một hàm xác định sẽ luôn tạo ra các kết quả giống nhau. Đây là một tiêu chí cơ bản cho bất kỳ chuỗi khối nào vì rất khó để đạt được sự đồng thuận nếu các giao dịch không dẫn đến cùng một kết quả mỗi khi chúng được thực hiện, bất kể ai khởi xướng chúng và chúng xảy ra ở đâu.
Bằng chứng về khả năng thanh toán
Kết quả kiểm toán và chứng thực có thể được sử dụng để xác nhận rằng phần mềm kiểm toán được chạy trong môi trường đáng tin cậy là hai thành phần của bằng chứng về khả năng thanh toán của một sàn giao dịch tiền điện tử.
Kết quả kiểm tra cuối cùng là đúng hoặc sai (số nhị phân). Nó sẽ đúng nếu dự trữ vượt quá nợ phải trả và sai nếu ngược lại. Chứng thực đóng vai trò là chữ ký cho các giá trị băm của chương trình đã thực thi và các phép đo nền tảng. Người tiêu dùng có thể xác minh rằng phép tính có tính đến số dư tài khoản của họ bằng cách sử dụng gốc của cây Merkle.
Kiểm toán Proof of Reserves Audits được tiến hành như thế nào?
Quy trình kiểm tra bằng chứng dự trữ thường được thực hiện bởi kiểm toán viên bên thứ ba để xác nhận rằng tài sản trên bảng cân đối kế toán của người giám sát tiền điện tử đủ để cân bằng lượng nắm giữ của khách hàng. Các bước sau đây có liên quan trong quá trình:
- Kiểm toán viên bên ngoài hoặc công ty kiểm toán ban đầu chụp ảnh nhanh ẩn danh về số dư của tổ chức. Kiểm toán viên tổ chức các số dư này thành một cây Merkle, chứa dữ liệu lưu ký và có một số nhánh được xác thực bằng mã băm.
- Sau đó, kiểm toán viên thu thập các khoản đóng góp của người dùng cá nhân bằng cách sử dụng chữ ký đặc biệt của từng chủ tài khoản.
- Người giám sát tiền điện tử tạo ra các chứng thực công khai về việc nắm giữ tiền điện tử của họ thông qua kiểm toán bằng chứng dự trữ để chứng minh khả năng thanh toán của họ đối với người gửi tiền.
Với sự quan tâm ngày càng tăng đối với tài sản kỹ thuật số từ các nhà đầu tư tổ chức và bán lẻ, các tùy chọn lưu ký cũng đã trải qua sự tăng trưởng song song. Do đó, các loại lựa chọn lưu ký khác nhau đã phát triển khi thị trường thay đổi và các nhà cung cấp mới đang nỗ lực thiết lập các cấu trúc và biện pháp kiểm soát hiệu quả nhất cho các thị trường và dịch vụ cụ thể.
Tự lưu ký, ví trao đổi và người giám sát bên thứ ba là những lựa chọn khác nhau dành cho người dùng để bảo vệ tiền điện tử của họ. Người giám sát trong thế giới tài sản kỹ thuật số hoạt động tương tự như thị trường tài chính truyền thống ở chỗ nhiệm vụ chính của họ là chăm sóc và bảo vệ tài sản của khách hàng bằng cách giữ khóa riêng thay mặt cho người nắm giữ tài sản, ngăn chặn truy cập trái phép.
Tuy nhiên, bất chấp những nỗ lực như vậy, các sự kiện như sự sụp đổ của FTX (sàn giao dịch tiền điện tử và quỹ phòng hộ tiền điện tử) và việc thanh lý Three Arrows Capital (quỹ phòng hộ tiền điện tử) đã gây sốc cho ngành công nghiệp tiền điện tử. Họ khiến mọi người đặt câu hỏi về độ tin cậy và tính toàn vẹn của những người giám sát tiền điện tử.
Để đảm bảo tính lành mạnh về tài chính của người giám sát, kiểm toán bằng chứng dự trữ (PoR) xác nhận rằng tài sản nắm giữ trên chuỗi của công ty giống hệt với tài sản của khách hàng được liệt kê trên bảng cân đối kế toán, đảm bảo với khách hàng rằng doanh nghiệp đủ khả năng thanh toán và thanh khoản để tiếp tục kinh doanh với họ.
Bài viết này sẽ thảo luận về kiểm toán bằng chứng về dự trữ là gì, tại sao bằng chứng về dự trữ lại quan trọng, cách truy cập bằng chứng về dự trữ và cách xác minh bằng chứng về dự trữ.
Kiểm toán bằng chứng dự trữ (Proof of Reserves Audits) là gì?
Trong tài chính truyền thống, dự trữ là lợi nhuận của công ty được giữ lại để sử dụng trong những trường hợp không lường trước được. Ngược lại, trong không gian tiền điện tử, bằng chứng về dự trữ đề cập đến một cuộc kiểm toán độc lập do bên thứ ba thực hiện để xác nhận rằng thực thể được kiểm toán có đủ dự trữ để hỗ trợ tất cả số dư của người gửi tiền.
Đối với các nhà cung cấp dịch vụ tài sản kỹ thuật số đáng tin cậy và có kinh nghiệm, việc trải qua kiểm tra bằng chứng dự trữ là một bước quan trọng trong quy trình quản lý. Kiểm toán PoR đảm bảo cho khách hàng và công chúng rằng người giám sát có đủ thanh khoản và khả năng thanh toán, đồng thời họ có thể rút tiền bất cứ lúc nào, mang lại sự minh bạch về tính khả dụng của tiền của họ.
Kiểm toán bằng chứng dự trữ cũng mang lại lợi ích cho các công ty tiền điện tử đóng vai trò là người giám sát, vì bằng cách đảm bảo hỗ trợ tài sản tuyệt đối, họ có thể giữ chân khách hàng và nâng cao niềm tin vào hoạt động của mình. Hơn nữa, thông qua PoR, các sàn giao dịch tập trung bị cấm đầu tư tiền của người gửi tiền vào các công ty khác, giảm thiểu rủi ro mà các doanh nghiệp sẽ tối đa hóa lợi nhuận từ tài sản tiêu dùng của họ. Ngoài ra, cuộc kiểm toán như vậy cũng giúp ngăn ngừa khả năng xảy ra các sự kiện như cuộc khủng hoảng tài chính lớn năm 2007–2008.
Kiểm toán bằng chứng dự trữ Proof of Reserves Audits hoạt động như thế nào?
Trước khi hiểu cách thức hoạt động của bằng chứng về khoản dự trữ, chúng ta hãy làm quen với quy trình kiểm toán tổng thể. Nói chung, cuộc kiểm toán nên đánh giá khả năng thanh toán của một sàn giao dịch, điều này chỉ tạo ra hai kết quả: hoặc sàn giao dịch có khả năng thanh toán nếu tài sản của nó vượt quá các nghĩa vụ hoặc trách nhiệm pháp lý hoặc mất khả năng thanh toán trong tất cả các trường hợp khác. Tuy nhiên, có thể hình dung rằng có những trường hợp kết quả nhị phân này không đủ, chẳng hạn như khi một sàn giao dịch phải chứng minh dự trữ phân đoạn.
Trong trường hợp dự trữ một phần, một phần tiền gửi của một sàn giao dịch được duy trì ở dạng dự trữ và có thể rút ngay lập tức (dưới dạng tiền mặt và các tài sản có tính thanh khoản cao khác), với số dư còn lại của số tiền được cho người đi vay vay.
Quy trình kiểm toán có thể được chia thành ba bước riêng biệt:
Bằng chứng về trách nhiệm pháp lý
Nợ phải trả của sàn giao dịch là số dư tiền điện tử chưa thanh toán do khách hàng của sàn giao dịch. Tổng của tất cả số dư tài khoản khách hàng được sử dụng để tính toán tổng nợ phải trả của sàn giao dịch. Để xác định khả năng thanh toán, số tiền được tính sau đó sẽ được đối chiếu với tổng dự trữ. Thành phần bằng chứng về trách nhiệm pháp lý cũng tính toán giá trị băm của hệ số phân số và gốc của cây Merkle.
Thông tin tài khoản người dùng được sử dụng để xây dựng cây Merkle bằng cách sử dụng hàm băm mật mã của danh tính khách hàng và số tiền nợ khách hàng sẽ được sử dụng để tạo ra một lá của cây. Các nút trong tầng tiếp theo của cây được tạo bằng cách ghép các lá lại với nhau và băm chúng; để xây dựng gốc của cây, các nút được hợp nhất và băm.
Bằng chứng về dự trữ
Các tài sản mà sàn giao dịch đã lưu trữ trên chuỗi khối dưới dạng tiền điện tử được gọi là dự trữ. Tổng tài sản được tính bằng cách tổng hợp số dư của các địa chỉ tiền điện tử nếu sàn giao dịch sở hữu khóa riêng của các địa chỉ đó.
Bằng cách cung cấp khóa công khai được liên kết với địa chỉ của tiền điện tử và ký tên bằng khóa riêng tư, sàn giao dịch có thể chứng minh rằng họ là chủ sở hữu hợp pháp của địa chỉ tiền điện tử. Để tăng cường bảo mật, sàn giao dịch cũng nên ký một nonce (chẳng hạn như hàm băm của khối gần đây nhất đã được thêm vào chuỗi khối), một giá trị có thể được sử dụng để xác thực chữ ký. Đầu ra của bằng chứng dự trữ là tổng và giá trị băm của số dư địa chỉ.
Chương trình kiểm toán không phải phân tích cú pháp toàn bộ chuỗi khối để xác định số dư nào sẽ được thêm vào; thay vào đó, nó sử dụng một bộ tiền xử lý, một tập hợp dữ liệu xác định mà công chúng có thể truy cập dễ dàng.
Nếu được cung cấp các giá trị đầu vào giống hệt nhau, một hàm xác định sẽ luôn tạo ra các kết quả giống nhau. Đây là một tiêu chí cơ bản cho bất kỳ chuỗi khối nào vì rất khó để đạt được sự đồng thuận nếu các giao dịch không dẫn đến cùng một kết quả mỗi khi chúng được thực hiện, bất kể ai khởi xướng chúng và chúng xảy ra ở đâu.
Bằng chứng về khả năng thanh toán
Kết quả kiểm toán và chứng thực có thể được sử dụng để xác nhận rằng phần mềm kiểm toán được chạy trong môi trường đáng tin cậy là hai thành phần của bằng chứng về khả năng thanh toán của một sàn giao dịch tiền điện tử.
Kết quả kiểm tra cuối cùng là đúng hoặc sai (số nhị phân). Nó sẽ đúng nếu dự trữ vượt quá nợ phải trả và sai nếu ngược lại. Chứng thực đóng vai trò là chữ ký cho các giá trị băm của chương trình đã thực thi và các phép đo nền tảng. Người tiêu dùng có thể xác minh rằng phép tính có tính đến số dư tài khoản của họ bằng cách sử dụng gốc của cây Merkle.
Kiểm toán Proof of Reserves Audits được tiến hành như thế nào?
Quy trình kiểm tra bằng chứng dự trữ thường được thực hiện bởi kiểm toán viên bên thứ ba để xác nhận rằng tài sản trên bảng cân đối kế toán của người giám sát tiền điện tử đủ để cân bằng lượng nắm giữ của khách hàng. Các bước sau đây có liên quan trong quá trình:
- Kiểm toán viên bên ngoài hoặc công ty kiểm toán ban đầu chụp ảnh nhanh ẩn danh về số dư của tổ chức. Kiểm toán viên tổ chức các số dư này thành một cây Merkle, chứa dữ liệu lưu ký và có một số nhánh được xác thực bằng mã băm.
- Sau đó, kiểm toán viên thu thập các khoản đóng góp của người dùng cá nhân bằng cách sử dụng chữ ký đặc biệt của từng chủ tài khoản.
- Bước tiếp theo liên quan đến việc xác thực xem tài sản của khách hàng có được giữ trên cơ sở dự trữ đầy đủ hay không — tức là số dư được báo cáo của từng người đóng góp ít nhất bằng với số dư thu được từ cây Merkle. Nó được thực hiện bằng cách so sánh chữ ký số với bản ghi cây Merkle.
Sau khi kiểm tra PoR, người dùng có thể xác minh các giao dịch của chính họ. Chẳng hạn, nếu bất kỳ ai đã nắm giữ tài sản tiền điện tử của họ trên Binance, họ có thể tìm thấy lá Merkle và ID bản ghi của mình bằng cách đăng nhập vào trang web Binance, nhấp vào “Ví” và nhấp vào “Kiểm tra”.
Bước tiếp theo là chọn ngày kiểm tra để xác nhận loại kiểm tra, tài sản được bảo hiểm, ID hồ sơ của bạn và số dư tài sản của bạn có trong báo cáo chứng thực của kiểm toán viên liên quan đến kiểm toán bằng chứng dự trữ của sàn giao dịch.
Lợi ích của kiểm toán bằng chứng dự trữ Proof of Reserves Audits
Kiểm toán PoR có một số lợi thế, vì nó tiết lộ rằng việc nắm giữ tiền điện tử trên chuỗi của các sàn giao dịch tương ứng với số dư của người dùng. Chẳng hạn, thông qua kiểm tra bằng chứng dự trữ, có thể xác minh xem các mã thông báo như Bitcoin được bọc (wBTC) có thực sự được hỗ trợ bởi Bitcoin hay không. Các ứng dụng tài chính phi tập trung nhận được thông tin họ cần để kiểm tra lượng dự trữ Bitcoin được bảo vệ từ mạng lưới các nhà tiên tri Chainlink kiểm tra số dư BTC của người giám sát trên chuỗi khối Bitcoin cứ sau 10 phút.
Ngoài ra, bằng chứng về dự trữ thu hút các cơ quan quản lý như một cách tiếp cận tự điều chỉnh phù hợp với chiến lược ngành rộng lớn của họ. Hơn nữa, giải quyết tình trạng thiếu niềm tin do các sàn giao dịch không có khả năng trang trải tiền gửi của người tiêu dùng bằng đủ tài sản cũng làm tăng việc áp dụng sản phẩm.
Ngoài ra, người dùng có thể xác minh độc lập tính minh bạch của kiểm tra bằng chứng dự trữ bằng cách sử dụng phương pháp băm cây Merkle. Tương tự như vậy, các nhà đầu tư sẽ có một công cụ thẩm định để thu thập dữ liệu liên quan về các hoạt động quản lý tài sản của khách hàng của các tổ chức cụ thể, làm giảm khả năng mất tiền. Đồng thời, người dùng bắt đầu tin tưởng người giám sát, điều này giúp họ giữ chân khách hàng.
Hạn chế của bằng chứng dự trữ Proof of Reserves Audits
Bên cạnh những ưu điểm trên, kiểm toán bằng chứng dự trữ có một số nhược điểm không thể bỏ qua. Vấn đề quan trọng với đánh giá PoR là tính đúng đắn của nó phụ thuộc vào năng lực của đánh giá viên. Ngoài ra, kết quả kiểm toán gian lận có thể được tạo ra bởi kiểm toán viên bên thứ ba phối hợp với người giám sát đang được xem xét.
Ngoài ra, một sàn giao dịch tiền điện tử có thể thao túng sự thật, vì tính chính xác của số dư đã xác minh chỉ có giá trị trong thời gian kiểm toán. Tính hợp pháp của kiểm tra bằng chứng dự trữ cũng có thể bị ảnh hưởng do mất khóa riêng tư hoặc tiền của người dùng. Hơn nữa, kiểm toán PoR không thể xác định xem tiền có được vay để vượt qua kiểm toán hay không.
Kết luận
Bạn đã hiểu về kiểm toán bằng chứng dự trữ Proof of Reserves Audits rồi đúng không nào? Hy vọng những thông tin trên đã mang tới góc nhìn thú vị cho bạn về thị trường tiền kỹ thuật số. Đừng quên, mọi thắc mắc vui lòng liên hệ đội ngũ Support của Fiahub 24/7 để được hỗ trợ nhanh nhất!
Freelancer Marketing và Content Creator với gần 10 năm kinh nghiệm; trong đó có khoảng hơn 3 năm làm việc trong mảng Blockchain với vai trò Dịch Thuật và Copywriter.
Với kiến thức sâu rộng cùng khả năng diễn giải để những thuật ngữ công nghệ khó hiểu trở nên gần gũi hơn với người đọc. Lê Hoàng đảm nhiệm những bài viết trong chuyên mục "Từ Điển Crypto" và "Hướng Dẫn Người Mới" tại Fiahub Blog
