Tech

Bisakah audit cadangan menghindari momen seperti FTX lainnya?

11/19/2022
Berita Bitcoin Ethereum

Setelah keruntuhan FTX yang muncul sebagai akibat dari pertukaran cryptocurrency yang sekarang bangkrut menyalurkan dana pengguna untuk mengurangi risikonya sendiri, pertukaran crypto muncul dengan solusi transparansi yang disebut proof-of-reserves. 

Sebuah praktik, yang baru-baru ini didukung oleh CEO Binance Changpeng Zhao, menawarkan cara bagi pertukaran untuk menunjukkan transparansi kepada pengguna tanpa adanya peraturan yang jelas.

Bukti cadangan (PoR) adalah audit independen yang dilakukan oleh pihak ketiga yang berupaya memastikan bahwa kustodian memegang aset yang diklaimnya atas nama kliennya. 

Auditor ini mengambil snapshot anonim dari semua saldo yang dipegang dan menggabungkannya ke dalam pohon Merkle.

Merkle adalah skema komitmen kriptografi di mana setiap "daun", atau simpul, diberi label dengan hash kriptografi blok data. Penggunaan utamanya adalah untuk memverifikasi data yang telah ditangani, dikirim, atau disimpan di antara komputer. Ketika ditemukan pada tahun 1979, konsep tersebut telah menemukan penggunaan yang luas dalam jaringan peer-to-peer blockchain.

Setelah mengambil snapshot, auditor memperoleh akar Merkle: sidik jari kriptografi yang secara unik mengidentifikasi kombinasi saldo ini pada saat snapshot dibuat.

Auditor kemudian mengumpulkan tanda tangan digital yang dihasilkan oleh pertukaran crypto, yang membuktikan kepemilikan atas alamat on-chain dengan saldo yang dapat diverifikasi secara publik. Terakhir, auditor membandingkan dan memverifikasi bahwa saldo ini melebihi atau cocok dengan saldo klien yang diwakili dalam pohon Merkle sehingga aset klien disimpan dengan basis cadangan penuh.

Sebanyak lima pertukaran terpusat (CEXs) termasuk Kraken, Bitmex, Coinfloor, Gate.io dan HBTC telah menyelesaikan audit proof-of-reserve mereka sementara Binance, OKX, KuCoin, Huobi, Poloniex, Crypto.com, Deribit dan Bitfinex telah mengumumkan rencana mereka untuk melakukan hal yang sama .

Baru-baru ini: Bank masih menunjukkan minat pada aset digital dan DeFi di tengah kekacauan pasar

Praktik PoR masuk akal dan dipuji oleh banyak orang di komunitas kripto karena tampaknya merupakan langkah menuju ekosistem kripto yang lebih transparan. Pertukaran terpusat dapat mencatat kewajiban setiap akun pada buku besar publik dengan aset tertentu yang dimiliki. Mereka harus menerbitkan dengan tag yang hanya diketahui oleh pemilik akun, dengan demikian mempertahankan anonimitas publik. 

Hassan Sheikh, salah satu pendiri di perusahaan modal ventura DAO Maker yang terdesentralisasi, mengatakan kepada Cointelegraph bahwa PoR memberikan penjumlahan yang jelas tentang kewajiban jatuh tempo yang dapat dicocokkan dengan aset. Dia menambahkan bahwa praktik PoR yang baik dapat mempersulit pertukaran ke liabilitas palsu, dengan menjelaskan:

“Jika liabilitas pernah dipalsukan, pengguna dapat secara terbuka mengibarkan bendera merah. Bahkan jika 1% pengguna pernah bersusah payah untuk memverifikasi, tidak mungkin bagi CEX mana pun yang penggunanya akan termasuk dalam 1% yang berhati-hati itu. Akun yang lebih besar hampir selalu terverifikasi, dan CEX paling baik hanya melewatkan sebagian kecil dari akun kecil sebelum terdeteksi.”

Dia menambahkan bahwa dengan kewajiban yang dirilis secara publik yang dapat dengan mudah diverifikasi oleh investor ritel, "pengungkapan aset yang dibuat oleh bursa akhirnya masuk akal," menambahkan bahwa saldo yang disajikan dalam audit ini hanya "memegang bobot di bawah asumsi kewajiban disajikan dengan benar."

Ben Sharon, salah satu pendiri di perusahaan manajemen aset digital Illumishare SRG, mengatakan kepada Cointelegraph bahwa penipu akan mencoba memalsukan audit apa pun, tidak peduli seberapa andal bukti cadangannya. Dia menambahkan bahwa audit proof-of-reserves masih merupakan langkah yang layak untuk memeriksa pertukaran crypto, tetapi itu tidak cukup dan menyarankan langkah-langkah lain, seperti:

“Memiliki cadangan kas terpisah, token yang didukung aset, atau lebih baik lagi, memiliki keduanya, selain sertifikat bukti cadangan akan menawarkan solusi yang jauh lebih baik kepada investor. Pada akhirnya, satu-satunya solusi adalah transparansi penuh. Ketika pertukaran crypto sepenuhnya transparan, pengguna tidak perlu takut untuk mempercayainya dengan aset mereka.”

Menunjukkan bukti cadangan tanpa kewajiban tidak berarti apa-apa

Sementara praktik PoR diterima oleh pertukaran terpusat dengan banyak yang mulai merilis data audit PoR, masih ada masalah platform kripto yang memindahkan dana mereka tepat setelah snapshot untuk audit diambil. 

Crypto.com baru-baru ini mentransfer 280,000 Ether (ETH) ke alamat Gate.io setelah merilis audit PoR-nya, memicu desas-desus tentang pertukaran kripto yang berpotensi memalsukan audit cadangan mereka. Banyak komunitas crypto mengklaim pertukaran meminjam aset untuk menunjukkan buku keuangan yang sehat, hanya untuk mengembalikannya tepat setelah snapshot.

CEO Crypto.com Kris Marszalek keluar untuk mengklarifikasi bahwa transfer ETH senilai $400 juta adalah sebuah kesalahan dan dimaksudkan untuk dikirim ke cold wallet lain, sehingga menimbulkan lebih banyak kecurigaan.

Dan, sementara beberapa bursa memberikan perincian rinci cadangan mereka selama PoR, perusahaan lain hanya memberikan tanggapan cepat dengan mengklaim bahwa mereka tidak tahu apa-apa. Nexo hanya menampilkan snapshot satu halaman yang mengatakan bahwa mereka memiliki lebih banyak aset daripada simpanan pelanggan sekitar $3.2 miliar.

Melihat beberapa audit cadangan yang diterbitkan oleh bursa, Philipp Zimmerer, kontributor inti di protokol keuangan terdesentralisasi Spool.fi, mengatakan kepada Cointelegraph bahwa masalah utamanya adalah tidak ada aturan formal untuk apa yang sebenarnya merupakan audit PoR yang tepat. Ini berarti bahwa prosedurnya akan berbeda di antara bursa. Dia menjelaskan:

“Bahkan jika diterapkan dengan interpretasi itikad baik, bukti cadangan tetap tidak dapat membuktikan kepemilikan eksklusif kunci pribadi atau mendeteksi dana yang dipinjam untuk memanipulasi hasil audit. Secara umum, praktik tersebut hanya dapat dipercaya seperti pertukaran dan auditor pada awalnya, dan tidak akan pernah menjadi bukti 100% dari apa pun.”

Dia lebih lanjut mencatat bahwa menunjukkan aset tanpa menunjukkan kewajiban tidak ada artinya. Hanya yang dapat "dipercaya sampai tingkat tertentu yang sepenuhnya diatur, pemegang lisensi perbankan darat yang menjalani audit reguler dan lengkap dari perusahaan yang dikenal dan independen." Dia mengutip contoh Coinbase, yang, sebagai perusahaan publik, membuat aset dan liabilitasnya menjadi informasi publik. 

Zimmerer juga mencatat Kraken, bursa lain yang terdaftar di Amerika Serikat, yang melakukan audit rutin, yang hasilnya diterbitkan dan disebarluaskan ke publik.

Stefan Rust, CEO penyedia infrastruktur data Truflation, mengatakan kepada Cointelegraph bahwa melihat implementasi awal PoR, tampaknya ini adalah langkah maju yang baik tetapi untuk mendapatkan lebih banyak kepercayaan dan transparansi yang lebih baik, pendekatan yang lebih bijaksana adalah dengan melihat secara keseluruhan neraca dan memantau kewajiban sambil memiliki transparansi seputar cadangan modal. Bukan hanya cadangan tetapi juga eksposur yang dimiliki perusahaan.

Dalam kasus FTX, mereka memiliki lebih dari 130 perusahaan tempat mereka melepaskan kewajiban dan pendapatannya. Hal yang sama terjadi dengan WeWork dan sejumlah ledakan lainnya di lahan perusahaan. Rust berkata:

“Bukti cadangan adalah langkah pertama. Bukti kewajiban akan sangat bagus, dan mengingat FTX, edisi yang harus dimiliki. Terakhir, semacam bukti penggabungan atau konsolidasi di seluruh perusahaan terkait. Kita perlu mengedukasi pasar dan masyarakat tidak hanya tentang cara menggunakan alat-alat ini, tetapi juga manfaat dari alat-alat ini. Penting bagi pengguna untuk memahami mengapa desentralisasi benar-benar merupakan bagian penting tidak hanya dari ekosistem kripto tetapi juga keuangan dan Web3 masa depan.”

Ketika ditanya cara paling andal untuk mengawasi pertukaran crypto, Don Guillaume, kepala PR dan komunikasi di Gate.io, mengatakan kepada Cointelegraph, “Regulasi. Selama beberapa tahun terakhir kami telah melihat langkah positif di seluruh dunia oleh regulator untuk memastikan pertukaran kripto, dan benar-benar setiap perusahaan yang beroperasi di industri kripto, diatur dan mengikuti aturan hukum.”

Baru-baru ini: Bisakah Hong Kong benar-benar menjadi proxy China di crypto?

Secara keseluruhan, dampak dari runtuhnya FTX telah menyebabkan seruan untuk pengawasan regulasi yang lebih besar terhadap pasar crypto. Sementara pelaku pasar utama terus menawarkan beberapa bentuk transparansi untuk mendapatkan kembali kepercayaan publik, para ahli percaya bukti cadangan saja tidak dapat diandalkan.