Proof of Reserves (PoR) — це криптографічний механізм, що дозволяє централізованій біржі продемонструвати, що вона реально тримає клієнтські активи, які її книги стверджують. Мінімальна гідна версія: Merkle-tree commitment до всіх балансів користувачів плюс on-chain атестація platform-owned адрес, з user-side інструментами для верифікації індивідуального включення. У Mt. Gox не було. У FTX не було. Після того, як FTX рухнув у листопаді 2022 року, PoR перетворився з "приємно мати" в "обов'язкову ставку" протягом місяців.
Як виглядає гідний PoR
Три компоненти, всі вимагаються:
Атестація резервів. Біржа публікує список on-chain адрес, які вона стверджує контролювати, плюс загальний баланс по цих адресах. Будь-хто може верифікувати адреси on-chain. Кращі реалізації включають підписані докази того, що адреси реально контролюються.
Атестація зобов'язань через Merkle tree. Біржа обчислює Merkle tree, де кожен лист представляє баланс користувацького акаунта, потім публікує корінь Merkle. Сума всіх листів повинна дорівнювати custodial зобов'язанню платформи перед клієнтами. Кожен користувач може незалежно верифікувати, що їх лист включений у дерево, перевіряючи шлях Merkle.
Незалежний аудит або атестація. Поважна фірма (історично Mazars; нещодавно Armanino, Friedman, Hacken) підтверджує, що on-chain адреси реально містять принаймні заявлені резерви, і що корінь Merkle представляє принаймні заявлені зобов'язання. Hacken — українська кібербезпекова компанія — є одним з провайдерів подібного аудиту для регіональних бірж.
Що PoR не доказує
PoR — це снапшот, не безперервна атестація. Платформа доказує, що у неї були резерви в момент снапшота — зазвичай раз у місяць. Між снапшотами може статися що завгодно: rehypothecation, внутрішні кредити affiliated торговим деском, нерозкрите плече у proprietary trading. Крах FTX 2022 відбувся попри попередні PoR-атестації цієї платформи, тому що rehypothecation відбулося між снапшотами.
PoR також не покриває off-balance-sheet зобов'язання: маркетингові партнерства, компенсацію співробітників у невестованих токенах, резерви регуляторних штрафів. Вони можуть бути суттєві для того, чи виживе платформа.
Каденс основних бірж у 2026
Bybit публікує Merkle-tree PoR щомісяця з користувацькими інструментами верифікації. OKX, Bitget і MEXC публікують щомісяця. WhiteBIT публікує щоквартально через Merkle-tree підхід. Kraken публікує раз на півроку. Coinbase публікує аудійовані фінансові звіти (як публічно торгувана компанія), але опирався повному Merkle-tree PoR.
Для українського голдера, що обирає біржу, PoR-сигнал — один з трьох-чотирьох для розгляду — не єдиний, але високо в списку. Біржа, що публікує Merkle-tree PoR щомісяця два роки, матеріально менш імовірно тримає нерозкриті втрати, ніж та, що ніколи нічого не публікувала.
Як реально верифікувати
Інструмент верифікації WhiteBIT (або Bybit): увійдіть, перейдіть в Account > Proof of Reserves, подивіться Merkle-лист вашого акаунта і шлях до опублікованого кореня. Порівняйте хеш кореня з тим, що біржа опублікувала на їх публічній PoR-сторінці. Якщо збігаються, ваш баланс включений в опубліковану суму; якщо ні, задавайте питання публічно.
Робити це раз на рік на кожній CEX, де ви тримаєте баланси, — значуща операційна звичка. Перший раз займає десять хвилин; наступні швидші.
Подальше читання: Керівництво з оцінки біржі, CEX, Merkle tree.