傳統審計方退場 CEX儲備證明將何去何從？_加密貨幣

作者 | 秦曉峰

編輯 | 郝方舟

出品 | Odaily星球日報  

隨著 FTX 的崩潰，中心化平臺特別是 CEX 的資產儲備問題備受關注。多個交易平臺也陸續公布了交易所賬戶地址，展示各家儲備金狀況，Odaily星球日報此前曾撰文分析（推薦閱讀《分析七大交易所資產儲備明細，誰暴露了潛在風險？》）。

但是，儲備金只是提高透明度的第一步，并不能真正展示交易所的償付能力，還應該考慮交易所負債情況（即用戶存款量），出具完整的「儲備證明」。對于 CEX 而言，「儲備證明」也是安撫人心、讓用戶更好地了解平臺如何管理資產的重要一步。

過去幾周，Binance、Crypto.com、Kucoin 等紛紛公布了由第三方審計機構出具的「儲備證明」。然而隨著 Mazars、Armanino 等機構紛紛取消加密審計業務，加密用戶疑竇叢生，CEX 信任度再次引發討論。

本文，我們將探討，為什么傳統審計機構對加密儲備證明審計避而遠之？在傳統審計缺位的狀態下，CEX 的透明化之路究竟何去何從？基于默爾克樹的儲備證明，能否成為行業自救的有效途徑？

一、審計公司為何放棄加密企業？

硅谷押注DeFI將顛覆傳統金融:據研究公司PitchBook的數據顯示，今年迄今為止已有72家DeFi公司獲得私人投資者青睞，超出去年全年總數四分之一以上。這些DeFi項目旨在重塑交易所、保險、借貸等金融業務。DeFi交易所Uniswap在5月份多數日子里的每日交易額都突破了10億美元，在ETH等加密貨幣的交易方面，Uniswap已經能媲美Coinbase等傳統加密貨幣交易所。DeFi Pulse網站數據顯示，過去一年，DeFi應用程序中用作貸款和交易抵押品的加密貨幣的價值增長了60余倍，達到670億美元。DeFi項目的支持者相信，長遠來看，這些應用有望重塑金融體系。但一些律師和風投人士認為，DeFi目前處于基本不受監管的灰色地帶，可能會面臨來自美國證券交易委員會新任主席Gary Gensler的壓力。盡管如此，一些傳統硅谷風投公司也不愿置身事外，并通過迂回方式參與了DeFi的發展。比如紅杉資本就通過參與投資的投資公司Paradigm和Polychain Capital，間接投資了DeFi交易所Uniswap和DeFi借貸公司Compound。（金融時報）[2021/6/3 23:07:39]

儲備證明（PoR）是什么？它是一種驗證加密平臺確實為其代表客戶保管的數字資產提供 1: 1 支持的方法。簡單來說，如果加密平臺錢包地址中儲備金大于或等于用戶存款，可以證明平臺資金充足，能夠進行剛性兌付。

SumSwap社區負責人兀：SumSwap生態Staking設計將打破傳統挖礦傳播性差的境況:據官方消息，近日，知名數學創新型去中心化協議SumSwap全面開啟節點預售，不同于傳統的設計，SumSwap節點預售需要激活賬戶并邀請十人激活才能參與，這種設計看似繁瑣，但當SumSwap開啟挖礦后，早期邀請人將獲得收益。

?SumSwap社區負責人兀表示，因為在SumSwap通證設計中，每日產出SUM的40%用于生態Staking設計，即每日40%SUM分配給早期邀請用戶激活的人，由于每日產SUM數量有限，且頭礦參與人少，生態Staking打破了傳統挖礦傳播性差的境況。[2021/3/31 19:33:42]

通常，加密平臺會尋求第三方具有知名度的審計公司進行審計，出具儲備證明。本月初，Binance、Crypto.com、Kucoin 都聘請了 Mazars Group 出具「儲備證明」（注：Mazars Group 是一家全球性的審計、會計和咨詢公司，成立于 1945 年，服務全球 90 多個國家）。

不過，Mazars Group 的報告也引來了更多的爭議。《華爾街日報》評論稱，Mazars 的報告實際上是一封五頁的信，而不是一份恰當的審計報告，因為其沒有涉及內部財務報告控制的有效性。最終，面臨多方壓力的 Mazars Group 在官網刪除了審計報告，完全停止用于加密貨幣交易所的審計工具 Mazars Veritas，并且對外表示將停止與加密貨幣公司的任何工作，不再出具儲備證明報告。

觀點：加密貨幣將繼續存在，現金和傳統金融形式不會很快過時:新加坡星展銀行（DBS）日前發布了一份深度報告，內容涉及比特幣、加密貨幣的未來以及數字資產對傳統金融的影響。這份長達28頁的報告描述了對加密資產日益增長的需求以及它們在數字世界中所提供的優勢。該報告還強調了中央銀行加大力度追趕并提供數字化現金。它著重介紹了國際清算銀行（BIS）對66家中央銀行的調查，發現80％的中央銀行正在探索央行數字貨幣（CBDC）。報告得出結論，加密貨幣將繼續存在，現金和傳統金融形式不會很快過時。

報告稱：“私有數字貨幣或加密貨幣已經存在了十多年，已經從邊緣的個人投資者的領域轉移到了受監管的交易所，并由經驗豐富的機構和散戶投資者進行交易。加密貨幣的吸引力已經開始從隱私和匿名性（使監管機構擔心）轉變為便利性和安全性。然而，現金的消亡遙遙無期，在貨幣事務上的主權權利也不會消失。”（The Daily Hodl）[2020/8/20]

無獨有偶，為 FTX 美國站（FTX.US）提供審計的會計事務所 Armanino 也計劃結束加密審計業務，停止向加密公司提供財務報表審計和儲備證明報告服務。此外，《華爾街日報》報道稱，會計事務所 BDO 也計劃暫停為加密貨幣客戶提供審計服務。目前，四大會計師事務所（德勤、安永、畢馬威和普華永道）均沒有對私人加密貨幣公司提供儲備證明審計服務的計劃。

動態 | 幣安研究院：Defi相較傳統金融產品具有“透明度和價格效率”等三個優勢:幣安研究院在6月6日發布的“Defi”主題報告中提到：與傳統金融產品相比，分散式、非托管協議提供了一些有前景的優勢，例如：1. 透明度和價格效率，因為價格取決于市場需求；2. 借貸資本時的便利和速度；2. 審查阻力及不變性。然而，其同時存在技術風險（智能合約風險取代交易對手風險）及流動性低（限制以當前利率借貸，但不會對平衡利率產生重大影響）等兩個劣勢。[2019/6/7]

為什么審計公司會對加密企業儲備證明業務避而遠之？核心原因有以下幾點：

從審計公司自身來說，加密仍然是一個全新的領域，審計師對于鏈上業務熟悉度不夠，專業能力不過關，只能邊做邊學。Binance 創始人趙長鵬評論稱，大多數會計師事務所不知道如何審計加密貨幣交易所。加密企業想要在自己熟悉的領域蒙騙“小白”審計師，難度并不高。

并且，審計公司在為加密企業服務時，往往只能按照企業特定要求開展工作，自主性不夠；僅僅審計儲備證明，而不涉及內部控制審計以及財務狀況，最終報告的可靠性也要打個折扣。舉個例子，某平臺用戶存款 8000 BTC，錢包地址中有 9000 BTC，但這并不意味著交易所擁有 100% 償付能力，因為其中可能有 3000 BTC 是該平臺從第三方借款獲得，而審計公司并不知情。（注：審計公司通常只對上市公司內部控制以及財務狀況審計，對于私營公司則不需要，這也是矛盾點所在。）

聲音 | 葉望春：利用區塊鏈等技術創新顛覆傳統供應鏈金融模式:據證券日報消息，金融壹賬通董事長兼CEO葉望春接受采訪時表示，只能通過科技創新，做到連接、互信、穿透、生態，構建全新的智能供應鏈金融生態圈，從而顛覆傳統供應鏈金融模式。這些創新包括多維大數據風控結合區塊鏈，實現智能交叉驗證，確保信息真實可信；運用區塊鏈實現信用多級穿透，電子憑證支付自由切分流轉，以及全鏈條智能風控，重新定義核心企業，惠及大量中小企業。[2019/3/21]

從實戰結果來看，審計公司還會因為為加密公司審計（站臺）惹上官司，聲譽大減，影響非加密業務開展。近期，與 FTX 合作的兩家會計事務所 Armanino、 Prager Metis CPAs LLC 雙雙被 FTX 用戶起訴，被指控共謀敲詐勒索。《華爾街日報》評論稱，兩家會計事務所都是 FTX 的啦啦隊，而不是持懷疑態度的審計師。這些審計公司的其他非加密行業客戶，擔心該事務所的聲譽風險會使他們的審計報告也受到質疑，進而對審計公司施加壓力。

最后，由于 FTX 事件，美國證券交易委員會 (SEC) 正在加強對審計機構的監管，迫使審計機構放棄加密客戶。一名 SEC 高級官員表示，該監管機構正在加強對審計人員為加密貨幣公司所做工作的審查，其擔心投資者可能會從這些公司的報告中獲得虛假的安心感。

二、默克爾樹儲備證明保證透明度

由于第三方審計機構缺位，更多的加密交易平臺致力于擁有自己的儲備證明，致力于使用更多加密原生方法來證明資產儲備。

其中，由 Binance 主推的默克爾樹（Merkle Tree）儲備金證明備受關注，OKX、Bitget 以及 ByBit 也基本采用類似的方式，具體細節因交易所而異。過去幾周，包括 OKX 在內的多家平臺，均使用該方案進行審計，并在官網進行公示。

（OKX 儲備公示）

基于默爾克樹的儲備證明的原理是怎樣的？

默克爾樹是一種可以將數據壓縮的密碼學技術，通過使用默克爾樹，多個數據可以合并成一個數據，并且將較大規模的數據匯總結果存儲；同時，又可以通過密碼學的手段證明對應的數據被壓縮在了匯總結果當中。默克爾樹的樹葉部分由數據集當中每個數據的哈希值所構成。具體來說，樹葉部分的構造是將兩個相鄰的哈希值連起來，打包到一塊再次哈希化，以產生母哈希值。最后打包到最上層的哈希值被稱為默克爾樹根（Merkle Root）。默克爾樹根的哈希值包含了所有數據的哈希特征，哪個節點上數據被篡改，都將呈現完全不同的值。

簡單來說，默克爾樹是一種哈希二叉樹，能夠發現任何操縱或數據篡改。如果用戶資產發生改動，則會體現至樹根數據中，將呈現完全不同的值，此機制能確保默爾克樹的數據具有不可篡改性。

舉個例子，交易所對用戶所有交易賬戶資產進行快照匯總為每個用戶的總資產，此時再為每個用戶分配一個唯一且匿名的用戶哈希 ID；每個用戶總資產會作為葉節點的信息保存到默克爾樹中，所有用戶的資產會匯總為一個默克爾樹根；只要每個用戶的資產信息被包括在默克爾樹的葉節點內，即可證明他們的資產被包括在總用戶資產內。為了幫助用戶驗證，各家平臺也發布了自己的開源驗證工具 “Merkle Validator ”，用戶可以將自己的哈希值以及用戶代碼等信息輸入，以驗證自己的資產是否包含在默克爾樹快照中。

當然，基于默爾克樹的儲備證明也存在一些缺陷。

一是儲備證明只是審計時用戶的資產快照，快照結束后的任何資產交易及審計時未被涵蓋的資產將不被包含在此審計結果內，平臺完全可以在審計日轉入資金通過默爾克樹審計，并在資產快照后轉出資金。解決方案是，交易平臺可以提高審計公示頻率（目前 OKX 和 Binance 都是每月公布 PoR 報告），從每月一次變成每周一次，甚至未來發展至實時證明。并且，第三方監測機構也可以緊盯交易所公布的錢包地址，觀察審計日前后是否有大額資金流入流出。

二是與傳統審計一樣，基于默爾克樹的儲備證明同樣難以體現負債關系、關聯交易等公司內部財務狀態，這使得孤立的儲備審計可靠性降低。

三是前端欺詐問題。默克爾樹數據存在交易所自家服務器上，用戶與交易所交互的前端頁面是交易所掌控的，交易所完全可能返回假的頁面來欺騙用戶，存在前端欺詐的可能性；考慮到用戶惰性，用戶通過平臺的開源驗證工具進行自我驗證的可能性以及頻次較小。

解決方案是，可以使用第三方 PoR 服務增加報告可靠性。比如 Chainlink Labs 提供了一套提供開箱即用的解決方案。具體來說，該服務會使用到連接至交易所 API 及其保險庫地址的 Chainlink 節點；這些節點再連接至儲備證明智能合約，這一智能合約可以被網絡上的任何賬戶查詢，以確定交易所的資產是否等于其負債。

四是儲備證明僅僅覆蓋部分資產，并不能完全體現交易所資金狀況。以幣安為例，其第一期儲備證明僅僅涉及 BTC 資產，第二期證明拓展至 BTC、ETH、BNB、LTC、USDC、USDT、XRP、BUSD 以及 LINK 共計 9 種資產。而 OKX 以及 Bitget 目前的報告，均只涉及 BTC、ETH 以及 USDT 三種資產情況——Nansen 數據顯示，目前三種資產在 OKX、Bitget 儲備中占比分別為 92.63% 以及 63.2% ；而 Bybit 儲備證明報告涉及 BTC、ETH、USDT 以及 TRX 四種資產，在其錢包儲備中占比 81.13% ，沒有涉及 USDC（6.16% ）以及 BIT（5.96% ）。因此，交易平臺下一步需要努力拓展更多的幣種驗證，否則所謂的保持 1: 1 的儲備金將淪為一句空話。

三、總結

“儲備金證明既不是對公司資產和負債的全面核算，也不符合證券法規定的客戶資金隔離要求。”美國 SEC 主席 Gary Gensler 表示，監管機構仍將重點放在加密公司的財務記錄上，“加密公司應該通過遵守久經考驗的托管、客戶資金隔離規則和會計規則來做到這一點。”

雖然 SEC 等監管機構并不看好儲備證明，但在第三方審計缺位的當下，基于默爾克樹的儲備證明不失為行業自救的一種有效嘗試。加密市場需要更多公開透明的信息，加密平臺正在通過自身努力重建用戶信心。當然，儲備金的鏈上驗證是一個嶄新的領域，仍然有很長一段路要走。

Odaily星球日報

媒體專欄

閱讀更多

金色財經 子木

金色早8點

去中心化金融社區

虎嗅科技

區塊律動BlockBeats

CertiK中文社區

深潮TechFlow

念青

騰訊研究院

Tags：加密貨幣DEFIDEFEFI加密貨幣怎么交易DeFinityAlchemist DeFi AurumXDEFI幣

Uniswap