À propos des défauts des méthodes de preuve de réserve et des idées d'amélioration

Après la faillite de FTX, les échanges ont commencé à adopter la méthode de preuve de réserve Merkle Tree pour prouver la sécurité des actifs. Cependant, cette méthode présente certaines lacunes fondamentales. Cet article exposera les deux principaux problèmes des méthodes de preuve de réserve existantes et proposera des suggestions d'amélioration.

Aperçu des méthodes de preuve des réserves existantes

Pour atténuer l'asymétrie de l'information, les preuves de réserve existantes utilisent un audit tiers pour vérifier la correspondance entre les actifs en chaîne de l'échange et le solde des actifs des utilisateurs. Cela comprend spécifiquement :

1. Preuve de dettes : L'échange génère un Merkle Tree contenant des informations sur le compte utilisateur et le solde des actifs, créant un instantané anonymisé et immuable.

2. Preuve de réserve : L'échange fournit et vérifie son adresse en chaîne détenue, généralement en prouvant la propriété par une signature numérique.

L'organisme de audit a ensuite comparé le montant total des actifs des deux côtés, dettes et réserves, pour déterminer s'il y avait des détournements de fonds.

Principales défauts des méthodes existantes

1. La possibilité de l'audit des fonds de prêt.

Étant donné que les audits sont généralement basés sur un moment spécifique et interviennent sur une longue période, les échanges ont toujours la possibilité de détourner des fonds et de combler les lacunes par des emprunts pendant la période d'audit.

2. Conspirer avec des parties externes sur les risques d'audit

La fourniture d'une signature numérique n'est pas équivalente à la possession réelle d'un droit de propriété sur un actif. L'échange peut conspirer avec des parties externes pour fournir une preuve d'actif à plusieurs institutions en utilisant le même fonds, et les méthodes d'audit existantes ont du mal à identifier ce type de fraude.

Suggestions pour améliorer la méthode de preuve de réserve

Un système de preuve de réserve idéal devrait permettre des vérifications en temps réel, mais cela pourrait engendrer des coûts élevés ou des risques de fuite d'informations des utilisateurs. Afin d'éviter la falsification des preuves de réserve pendant les audits tout en protégeant la vie privée des utilisateurs, les suggestions d'amélioration suivantes sont proposées :

1. Audit aléatoire par échantillonnage

Effectuer des audits aléatoires à des intervalles de temps imprévisibles, rendant plus difficile la manipulation des comptes et des actifs de l'échange. Mise en œuvre spécifique :

• Envoi aléatoire de demandes d'audit par des organismes d'audit tiers de confiance.
• L'échange doit générer un Merkle Tree contenant le solde du compte utilisateur à un moment donné (marqué par la hauteur du bloc)

2. Accélérer la preuve de réserve en utilisant le schéma MPC-TSS

Pour relever les défis de la gestion d'un grand nombre d'adresses en chaîne, nous proposons d'utiliser le schéma de signature seuil MPC (MPC-TSS).

• Divisez la clé privée en plusieurs fragments, détenus par plusieurs parties en toute sécurité.
• Les détenteurs de fragments de clé privée peuvent signer des transactions ensemble sans échanger ni fusionner les clés privées.
• L'organisme d'audit détient un fragment de clé privée, la bourse détient les fragments restants.
• Définir un "seuil" approprié, garantissant que les actifs restent sous le contrôle de l'échange.
• La solution MPC-TSS doit prendre en charge le protocole BIP32 pour générer un grand nombre d'adresses multi-signatures.

De cette manière, les institutions d'audit peuvent identifier l'ensemble des adresses on-chain de l'échange et comptabiliser la taille des actifs à une hauteur de bloc spécifiée, augmentant ainsi la crédibilité et l'efficacité de la preuve de réserve.