Proof of Reserve und was er wirklich beweist

Die Konstruktion hat zwei Hälften. Auf der Vermögensseite veröffentlicht die Plattform die Onchain-Adressen, die sie kontrolliert, und jeder kann deren Salden direkt aus der Kette lesen; die Kontrolle wird meist durch eine Signatur von jeder Adresse gezeigt. Auf der Kundenseite hasht die Plattform jeden Kontosaldo in ein Blatt eines Merkle-Baums, fasst die Blätter nach oben zusammen und veröffentlicht die Wurzel, die eine lange Werteliste in einen kurzen Hash zusammenzieht.

Was ein einzelner Kunde davon hat, ist echt: Mit dem Nachweispfad für sein Blatt kann er prüfen, dass sein Saldo in der behaupteten Summe enthalten war, ohne dass der Saldo eines anderen Kunden offenliegt. Rechnet man die enthaltenen Salden bis zur Wurzel hoch und vergleicht die Summe mit dem Onchain-Vermögen, hat die Plattform gezeigt, dass ihr Vermögen die enthaltenen Salden deckt. Auf diesem letzten Wort liegt das Gewicht.

Ein Merkle-Nachweis zeigt, dass die Plattform genug Onchain-Vermögen hält, um eine Momentaufnahme der von ihr gewählten Salden zu decken. Zu dem, was sie anderswo schuldet, sagt er nichts, und genau dort kommt ein Zusammenbruch her. Vermögen kann geliehen und als Reserve gezeigt werden, während der Kredit außerhalb der Kette liegt. Kundenwerte können verliehen oder als Sicherheit gestellt sein. Schulden können in Fiat gegenüber Kreditgebern, Gegenparteien oder verbundenen Unternehmen bestehen. Nichts davon erscheint in einer üblichen Offenlegung.

Eine Plattform kann also einen Proof of Reserve bestehen und zahlungsunfähig sein; das ist kein theoretischer Punkt, sondern was die Konstruktion zulässt. Ein Nachweis, der den Namen verdient, hat drei Teile: die Onchain-Momentaufnahme der Reserven, den Merkle-Baum der Kundenverbindlichkeiten und eine Prüfung aller weiteren Verbindlichkeiten durch Dritte, Schulden außerhalb der Kette, offene Abhebungen und Pflichten gegenüber Gegenparteien eingeschlossen. Eine Veröffentlichung mit den ersten zwei und ohne das dritte beantwortet die halbe Frage.

Ein Proof of Reserve ist eine Fotografie eines Augenblicks. Am nächsten Morgen kann die Plattform Mittel verschieben, neue Schulden aufnehmen oder ihr Handelsbuch ändern, und der veröffentlichte Nachweis bleibt wahr über eine vergangene Zeit. Eine Plattform könnte im Grundsatz Werte leihen, den Nachweis fahren und sie zurückgeben, und nichts im veröffentlichten Artefakt würde es zeigen.

Darum zählen Häufigkeit und Unvorhersehbarkeit mehr als die Kryptografie. Ein monatlicher Nachweis zu einem von der Plattform gewählten Datum ist schwächer als ein laufender Feed, und ein Nachweis zu einem zufälligen oder von außen bestimmten Zeitpunkt ist schwerer zu arrangieren. Wer eine Plattform beurteilt, fragt nützlich nach der Häufigkeit, danach wer den Zeitpunkt wählt und ob die Reihe früherer Nachweise zum Vergleich noch verfügbar ist.

Ein Reservefeed macht aus der Momentaufnahme etwas Laufendes und Maschinenlesbares. Ein Orakelnetz liest die Reserveadressen, in manchen Entwürfen auch eine Attestierung über Bestände außerhalb der Kette, und veröffentlicht die Zahl onchain, wo ein Smart Contract sie lesen und darauf handeln kann. Ein Kreditprotokoll kann die Ausgabe gegen einen verpackten Wert verweigern, dessen Deckungsfeed veraltet oder zu niedrig ist; das ist Durchsetzung ohne Menschen in der Schleife.

Der Feed erbt die Vertrauensannahmen des veröffentlichenden Netzes, die Fragen der Seite Sicherheit von Orakelnetzen gelten also unmittelbar: welche Betreiber melden, wie die Werte zusammengefasst werden, was bei einem veralteten Feed geschieht. Die Seite Orakelnetze behandelt deren Funktionsweise und die Netze selbst, welche Reservedaten veröffentlichen.

Die zwei Wörter werden als Stufen derselben Sache gebraucht und sind verschiedene Aufträge. Eine Attestierung ist ein Bericht zu einem Zeitpunkt, in dem ein Wirtschaftsprüfer bestimmte vom Unternehmen vorgelegte Zahlen gegen den vereinbarten Umfang bestätigt. Eine Jahresabschlussprüfung untersucht Aufzeichnungen, Bilanzierungspraxis und Betrieb über einen Zeitraum und gibt ein Urteil über den Abschluss als Ganzes.

Eine Attestierung liest man daher beim Umfangsabschnitt und nicht bei der Schlussfolgerung, denn den Umfang hat das Unternehmen gewählt. Welche Gesellschaften erfasst waren, welche Vermögenswerte und welche Verbindlichkeiten, zu welchem Datum und was der Prüfer ausdrücklich nicht geprüft hat. Eine Attestierung über Vermögen zu einem Datum, mit Verbindlichkeiten außerhalb des Umfangs, ist zutreffend und für eine Solvenzfrage fast nutzlos. Der Name der Gesellschaft auf dem Bericht ändert das nicht.

Die Merkle-Konstruktion verrät Struktur: Zahl der Blätter und Form des Baums verraten etwas über die Kundenbasis, und ein Kunde, der sein Blatt prüft, sieht Geschwister-Hashes. Zero-Knowledge-Beweise gehen das an, indem eine Plattform eine Aussage beweisen kann, etwa dass die Summe der Verbindlichkeiten unter der Summe der Reserven liegt, ohne die einzelnen Salden oder ihre Zahl zu zeigen.

Verbessert wird damit die Privatsphäre und die Vollständigkeit der Prüfung, denn ein Beweis kann über den gesamten Saldenbestand und nicht je Kunde geführt werden. Nicht geändert wird das Verbindlichkeitsproblem: Ein kryptografischer Beweis über die Zahlen, die die Plattform hineingab, erbt alles Weggelassene. Wer Schulden außerhalb der Kette aus der Eingabe lässt, erzeugt einen eleganten Beweis einer unvollständigen Aussage.

Für ein E-Geld-Token oder ein wertreferenziertes Token unter MiCA ist die Deckung der Reserve eine beaufsichtigte Pflicht und keine freiwillige Offenlegung. Der Emittent muss eine Reserve halten, sie von eigenem Vermögen getrennt und bei Dritten verwahrt führen, einer Anlagepolitik mit hochwertigen liquiden Instrumenten folgen und Zusammensetzung und Höhe der Reserve regelmäßig veröffentlichen. Daneben läuft ein Rücktauschrecht zum Nennwert.

Das ist ein anderes Instrument als der selbst veröffentlichte Nachweis einer Plattform, denn eine Aufsicht kann die Unterlagen verlangen und handeln. Wer als Bank einen Euro-Stablecoin beurteilt, liest daher zuerst die regulatorischen Offenlegungen des Emittenten und einen freiwilligen Nachweis danach; die Hub-Antwort Stablecoin-Reserven behandelt die Zusammensetzung. Stablecoins in Europa behandelt die Emittenten unter dem Regime.

Ein Token über Gold, eine Staatsanleihe oder eine Immobilie hat die schwerere Fassung des Problems, denn der Wert ist aus einer Kette gar nicht lesbar. Die Prüfung hängt an den Aufzeichnungen eines Verwahrers, einer Tresorprüfung oder einem Registereintrag, und was die Kette erreicht, ist eine Aussage von jemandem über etwas anderswo.

Die Fragen, die über das Halten so eines Tokens entscheiden, betreffen also das Bein außerhalb der Kette: Wer hält den Wert, nach welchem Recht, ist das Halten von der Bilanz des Emittenten getrennt, wer prüft es wie oft, und welcher Rechtsanspruch steht dem Tokeninhaber bei Ausfall des Emittenten zu. Die Seite tokenisiertes Gold arbeitet das für eine Werteklasse durch, und die Antworten gehen zwischen Emittenten weit auseinander.

Ja, für das, was er abdeckt, und der Fehler ist, ihn als Solvenzaussage zu nehmen. Ein Nachweis bestätigt, dass bestimmte Adressen zu einer bestimmten Zeit bestimmte Beträge hielten und dass ein Kundensaldo in der Menge war; das ist mehr, als die meisten Plattformen vor dieser Praxis boten. Mit einer Prüfung der weiteren Verbindlichkeiten, einem häufigen Rhythmus und einem Zeitpunkt, den die Plattform nicht steuert, wird er ein aussagekräftiger Beleg. Allein ist er eine Vermögensoffenlegung.

Fünf Dinge, und der Proof of Reserve ist eines davon. Geprüfte Abschlüsse über Verbindlichkeiten und Eigenkapital und keine Vermögensattestierung. Eine Bestätigung, wie Kundenwerte getrennt werden und unter welcher Rechtsordnung. Den Aufsichtsstatus und die Erlaubnis der Gesellschaft, die die Werte tatsächlich hält. Häufigkeit und Zeitpunktsteuerung der Reserveveröffentlichung. Und die Rechtsprüfung, was der Gegenpartei in einer Insolvenz gehört; für ein Institut ist das die Frage, der alles andere dient. Die Seite Kryptoverwahrung behandelt die Regelungen zum zweiten und dritten Punkt.