Proof of Reserves биржи: как проверить резервы и свой баланс

Proof of Reserves биржи (PoR, «доказательство резервов») — это публичная проверка того, что на кошельках площадки лежит не меньше монет, чем она должна клиентам. Хороший отчёт состоит из двух половин: биржа показывает адреса с активами и отдельно — сумму клиентских остатков, собранную в дерево Меркла, где каждый клиент может найти свой баланс. Проверить это можно самому за несколько минут, но важно понимать границы метода: PoR — снимок на одну дату, а не аудит.

Что такое Proof of Reserves и откуда он взялся

Идея старше большинства бирж. Как напоминает Виталик Бутерин в эссе «Having a safe CEX: proof of solvency and beyond» (19 ноября 2022 года), ещё в 2011 году биржа Mt. Gox доказывала наличие средств, переведя 424 242 BTC на заранее объявленный адрес. В 2013 году появился способ доказать вторую половину — общий размер клиентских депозитов — без раскрытия балансов всех пользователей. Вместе две части называются proof of solvency, доказательством платёжеспособности:

• proof of assets — биржа контролирует адреса, где лежит столько-то монет;
• proof of liabilities — биржа должна клиентам столько-то монет, и ни один клиент не «потерян».

Массовым инструментом PoR стал после краха FTX в ноябре 2022 года. По отчёту управляющего банкротством, биржа была должна клиентам около $8,7 млрд, а их активы смешивались с деньгами компании (FXStreet). После этого крупные площадки начали публиковать отчёты о резервах регулярно. Чем PoR отличается от ончейн-метрики «резервы бирж», мы разбирали в отдельной статье: там аналитики считают монеты на известных адресах, здесь биржа сама отчитывается перед клиентами.

Как работает дерево Меркла в отчёте о резервах

Список адресов с монетами — только половина дела. Kraken в разборе своего подхода пишет, что доказать наличие активов — «only half the battle»: без суммы обязательств неясно, сколько монет вообще должно быть.

Обязательства доказывают через дерево Меркла с суммами. Устроено оно так (описание по эссе Бутерина):

1. Для каждого клиента биржа создаёт «лист»: баланс и хеш его идентификатора с добавлением случайной «соли». Чужой человек по листу клиента не узнает.
2. Листья попарно объединяются: в родительском узле записана сумма балансов двух потомков и хеш от них обоих.
3. Так продолжается до единственного узла наверху — корня. В нём записана сумма всех клиентских балансов.
4. Биржа публикует корень. Каждый клиент получает свой путь: соседние узлы от его листа до корня.
5. Клиент пересчитывает хеши по пути. Если на выходе получился опубликованный корень, его баланс учтён в общей сумме.

Изменить хотя бы один баланс незаметно нельзя: поменяется корень. Слабое место простого дерева Бутерин показывает на примере: бирже с обязательствами 1 390 ETH и резервом 890 ETH нужно «спрятать» 500 ETH, и она добавляет выдуманный счёт с балансом −500 ETH. В дереве с суммами это вскроется у клиентов из той же ветки, но только если они действительно проверят свои пути. Отсюда главное свойство метода: он работает тем надёжнее, чем больше клиентов заглядывает в отчёт.

Зачем биржам zk-SNARK и zk-STARK

Обычное дерево раскрывает лишнее (сосед по ветке видит чужие суммы) и зависит от активности клиентов. Поэтому Бутерин предложил доказательства с нулевым разглашением: биржа математически доказывает, что все балансы в дереве неотрицательные и в сумме дают заявленное число, не показывая ни одного баланса.

Крупные площадки так и сделали. Binance, по описанию на странице резервов, использует zk-SNARK: схема проверяет, что каждый счёт включён в сумму и что чистый баланс пользователя не меньше нуля; код выложен в открытом репозитории. OKX применяет zk-STARK и публикует собственные инструменты проверки. Цена такой защиты — время: по сообщению Binance от 12 ноября 2026 года, на полное доказательство для свежего снимка уходит примерно 40⁠–⁠50 часов вычислений.

Как проверить Proof of Reserves биржи: пошагово

Интерфейсы разные, логика одна. Ниже — общий порядок; точные названия пунктов меню смотрите на странице PoR своей биржи.

1. Найдите страницу отчёта. У Binance — «Кошелёк» → «Верификация», у Kraken — значок аккаунта → Proof of Reserves, у OKX — раздел отчётов PoR.
2. Посмотрите дату снимка. Отчёт трёхмесячной давности мало говорит о сегодняшнем дне.
3. Проверьте, что есть обе половины: адреса с активами и обязательства (дерево Меркла), а не только список кошельков.
4. Посмотрите коэффициент резервов по каждому активу отдельно. 100% и выше значит, что BTC клиентов покрыты именно BTC, а USDT — именно USDT.
5. Найдите свой лист. Биржа покажет идентификатор записи (Record ID, Merkle Leaf) и балансы на дату снимка. Сверьте их со своей историей.
6. Проверьте путь до корня. У Kraken первые 16 символов Merkle Leaf ID вводятся в инструмент внешнего бухгалтера; у OKX данные доказательства сохраняются в файл и проверяются открытым валидатором.
7. Выборочно проверьте адреса в обозревателе блоков: лежит ли на них заявленное количество монет.

На шаги 1⁠–⁠5 уходит несколько минут и не нужны технические навыки. Шаги 6⁠–⁠7 сложнее, но именно они превращают «биржа сказала» в «я проверил».

Как это выглядит на цифрах: Binance, OKX, Kraken в ноябре 2026 года

Свежий пример — Binance после взлома 29 октября. Биржа сообщила, что направила на покрытие потерь более $6,34 млрд собственных средств, и сделала новый снимок резервов на 00:00 UTC 12 ноября по 198 токенам (подробности — в нашей новости).

Что стоит за процентами. По данным Crypto News Flash, у Binance на снимке 688 284 BTC против 687 912 BTC чистых клиентских остатков: запас около 372 BTC. На 13 ноября 2026 года, 21:00 МСК, биткоин стоил $68 938 (наши данные, сводка); по этой цене запас — примерно $25,6 млн при обязательствах около $47,4 млрд. Эти цифры Binance мы независимо не проверяли. У OKX при 156 609 BTC клиентских остатков и коэффициенте 108% запас по нашему расчёту — около 12,5 тыс. BTC, или примерно $0,86 млрд по той же цене.

Два наблюдения. Первое: коэффициент считается в монетах, а не в долларах. За сутки к вечеру 13 ноября биткоин подешевел на 4,1%, за неделю — на 9,1%, но на покрытие «BTC за BTC» это не влияет. Второе: 100,05% и 108% — оба «больше ста», но подушка различается в десятки раз. Тонкий запас не означает проблем, он лишь показывает, сколько биржа держит сверх клиентского.

Ограничения: чего Proof of Reserves не доказывает

Американский надзорный орган за аудиторами PCAOB 8 марта 2023 года выпустил предупреждение для инвесторов. В пересказе Accounting Today его главная мысль: отчёты PoR не являются аудитом и не дают значимой уверенности. Ещё раньше, 16 декабря 2022 года, аудиторская фирма Mazars приостановила выпуск таких отчётов для криптобирж (среди клиентов были Binance, KuCoin и Crypto.com), объяснив это опасениями по поводу того, как публика понимает эти отчёты (CNBC).

Часть этих пунктов честно перечисляет сам Kraken на странице отчёта: процедура не подтверждает исключительное владение ключами, не видит скрытых обязательств и не доказывает, что средства не были заняты ради проверки. PCAOB добавляет: если активы на момент проверки были взяты в долг, инвестор об этом не узнает.

История с Binance показывает ещё одно: PoR не защищает от взлома. Отчёты о резервах выходили и до взлома, но горячие кошельки всё равно вскрыли; резервы отвечают на вопрос «есть ли чем заплатить», а не «хорошо ли охраняют».

Частые ошибки при чтении отчётов

• Считать список кошельков доказательством. Адреса без обязательств показывают только активы. Миллиард на кошельках ничего не значит, если долг клиентам — три миллиарда.
• Смотреть на общий процент. Избыток в одном токене не покрывает дыру в другом. Смотрите BTC, ETH и стейблкоины по отдельности.
• Не замечать собственный токен биржи в резервах. Он ликвиден, пока жива сама биржа.
• Путать PoR с аудитом финансовой отчётности. Аудит проверяет баланс компании целиком, с долгами и контролем; PoR — узкую процедуру на одну дату.
• Не проверять свой лист. Метод держится на клиентах: если никто не сверяет балансы, выдуманные записи некому заметить.
• Считать PoR причиной держать всё на бирже. Для долгого хранения остаётся холодный кошелёк; остальные критерии площадки — в статье «Как выбрать криптобиржу» и в нашем рейтинге бирж.

Частые вопросы

Proof of Reserves — это аудит? Нет. По предупреждению PCAOB от 8 марта 2023 года, такие проверки не являются аудитом и не подчиняются его стандартам. Это снимок активов и клиентских остатков на одну дату.

Что значит коэффициент резервов 100%? На дату снимка у биржи было ровно столько монет данного актива, сколько записано на счетах клиентов. Всё, что выше 100%, — собственные средства площадки в этом активе.

Как часто биржи публикуют отчёты? По-разному. У OKX в ноябре 2026 года вышел 49-й ежемесячный отчёт; у Kraken последний снимок на странице — от 30 сентября 2026 года. Чем чаще снимки, тем труднее «одолжить» монеты под проверку.

Могла ли биржа занять монеты на день снимка? Теоретически да, и сам отчёт этого не покажет. Риск снижают частые снимки, независимый проверяющий и раскрытие обязательств; Бутерин в эссе предлагает в перспективе обновлять доказательство после каждого блока.

Это не инвестиционный совет.