Proof of reserves: la prova delle riserve spiegata

La proof of reserves, in italiano prova delle riserve, è una verifica che un exchange pubblica per mostrare che le monete nei suoi wallet coprono ciò che deve ai clienti. Ha due metà: un impegno crittografico su tutti i saldi dei clienti e un elenco di indirizzi le cui giacenze chiunque può leggere on-chain. Dividendo la seconda per la prima si ottiene il rapporto di copertura; al 100% ogni moneta del cliente è coperta uno a uno.

La proof of reserves si diffonde dopo il crollo di FTX

Dopo il fallimento di FTX nel novembre 2022, Binance, KuCoin e Crypto.com hanno incaricato il revisore Mazars di redigere report di questo tipo. Il 19 novembre Vitalik Buterin ha descritto un modello in un post sulla proof of solvency: un Merkle sum tree per le passività e gli zk-SNARK per nascondere i singoli saldi. Avvertiva che l’albero copre solo le passività, un lato dei conti.

Come funziona la proof of reserves

1. In un momento dichiarato l’exchange congela l’elenco dei saldi netti di ogni cliente.
2. Ogni saldo diventa una foglia: l’hash di un ID account con salt e dell’importo.
3. Le foglie si accoppiano e si sottopongono a hash verso l’alto fino a un’unica radice. In un albero a somme ogni nodo porta anche il totale sottostante, quindi la radice mostra le passività complessive.
4. L’exchange elenca gli indirizzi che dice di controllare, provati con un messaggio firmato o da un revisore, e chiunque ne somma i saldi.
5. Ogni cliente riceve i nodi fratelli lungo il proprio ramo, ricalcola gli hash e verifica di arrivare alla radice pubblicata.

Un esempio con quattro clienti

Cifre ipotetiche. Ana ha 30 BTC su un exchange immaginario, Ben 50, Chloe 20 e Dan 40. L’albero accoppia Ana con Ben (30 + 50 = 80 BTC) e Chloe con Dan (20 + 40 = 60 BTC), poi unisce i due rami: 80 + 60 = 140 BTC alla radice. Con hash SHA-256, la radice inizia con 3b36311b5be1.

Ana riceve la foglia di Ben (50 BTC) e il nodo Chloe-Dan (60 BTC). Calcola 30 + 50 = 80, aggiunge 60, arriva a 140 e allo stesso hash di radice. Se il suo saldo cambia di un satoshi, la radice non corrisponde più. Se Chloe viene inserita a meno 20 BTC, la radice segna 100 BTC; il suo ramo lo rivela, a patto che controlli.

I wallet elencati contengono 147 BTC: il rapporto è 147 / 140 = 105%. Se 20 BTC fossero presi in prestito e da restituire, si avrebbe 127 / 140 = 90,7%. Oppure, se un’attività di prestito dovesse 10 BTC mai entrati nell’albero: 147 / 150 = 98%. Il 105% resta vero e fuorviante.

Un limite l’albero non lo chiude: se Dan viene escluso del tutto, la radice scende a 100 BTC e solo Dan può accorgersene, se controlla. L’albero prova che i clienti che verificano ci sono. Non prova che ci siano tutti.

La proof of reserves di Binance dopo l’attacco

Dopo il furto del 29 ottobre 2026, Binance ha pubblicato un’istantanea delle riserve datata mezzanotte UTC del 31 ottobre. CoinDesk ha riportato una copertura pari o superiore al 100% per dieci asset, tra cui BTC ed ETH. Il 2 novembre The Block ha riferito di una prova a conoscenza zero completata per gli stessi dieci asset; Binance dice che gli utenti possono verificare che i loro saldi siano coperti 1:1. Nessun revisore esterno è indicato. La cronaca dell’attacco a Binance lascia aperta una domanda: il co-CEO Richard Teng ha detto che l’hot wallet colpito conteneva fondi della società, ma CoinDesk ha trovato quel wallet, Binance 14, tra gli asset a copertura dei clienti nella prova del 1° ottobre. La prova non dice quali monete siano fondi operativi.

Lo stesso Mazars ha sospeso il lavoro sulle proof of reserves per i clienti crypto nel dicembre 2022, secondo la CNBC, per timori su come il pubblico leggesse questi report. Il suo rapporto su Binance del 7 dicembre riguardava solo il bitcoin e ometteva le passività dell’attività di prestito di Binance.

Proof of reserves, attestazione e revisione non sono la stessa cosa

Nessuno standard definisce la proof of reserves. In un’attestazione, una società di contabilità dà un’assicurazione su un singolo prospetto a una data precisa. Il rapporto del terzo trimestre di Tether, raccontato nel nostro pezzo sull’attestazione di BDO, riguarda le cifre al 30 settembre 2026: 191,45 miliardi di dollari di attività contro 183,50 miliardi di passività, un rapporto del 104,3%. Una revisione va oltre: un giudizio sul bilancio completo relativo a un periodo, come quello dato da KPMG sui conti 2025 di Tether.

Cosa una proof of reserves non può mostrare

Le passività fuori dall’albero restano invisibili. Monete prese in prestito per un giorno, o fatte passare tra exchange perché entrambi sembrino solvibili, gonfiano le attività. Un’istantanea non dice nulla sulla mattina dopo, e i fondi in banca non si leggono su una blockchain.

Una prova a conoscenza zero risolve la privacy e il trucco del saldo negativo: il circuito di Binance verifica che ogni saldo contato sia non negativo e incluso nel totale. Nella nostra lettura dimostra l’aritmetica sui dati ricevuti, non che i dati siano completi.

Proof of reserves: le domande dei lettori

Cos’è la proof of reserves in ambito crypto?

È una verifica pubblicata da un exchange per mostrare che possiede almeno tante monete quante ne deve ai clienti. I saldi sono impegnati in un albero di Merkle e ogni cliente può controllare di esserci. Il risultato è un rapporto di copertura per asset, in un solo momento.

La proof of reserves è una revisione contabile?

No. Non segue uno standard comune ed è spesso condotta dall’exchange stesso. L’attestazione aggiunge l’assicurazione di una società contabile su un prospetto a una data. La revisione dà un giudizio sul bilancio completo, debiti compresi, su un intero periodo.

Come posso verificare il mio saldo?

Cerca l’ID del record e la foglia di Merkle che l’exchange ti assegna; su Binance si trovano in Wallet, poi Verifica. Ricalcola gli hash lungo il tuo ramo, o usa lo strumento open source dell’exchange, e controlla di arrivare alla radice pubblicata.

Un rapporto del 100% significa che i miei fondi sono al sicuro?

Non da solo. Il rapporto può essere corretto anche se monete in prestito gonfiano le attività o se i debiti stanno fuori dall’albero. Descrive un momento. Va letto insieme alla licenza dell’exchange e alla custodia delle monete.

Cos’è una proof of reserves a conoscenza zero?

È una versione in cui un circuito zk-SNARK dimostra, senza svelare i saldi, che ogni saldo è contato nel totale dichiarato e che nessuno è negativo. Binance dice di usarla per dieci asset.

Binance ha pubblicato una proof of reserves dopo l’attacco?

Sì: un’istantanea del 31 ottobre e, secondo The Block, una prova a conoscenza zero completata il 2 novembre per dieci asset. Nessun revisore esterno è indicato, e resta aperta la questione del wallet Binance 14.