Proof of Reserves: qué es y cómo verificar las reservas de un exchange

Proof of Reserves: qué es y cómo verificar las reservas de un exchange

El Proof of Reserves (PoR, prueba de reservas) es un informe en el que un exchange demuestra que sus billeteras contienen al menos tantos activos como los que debe a sus clientes. Los exchanges empezaron a publicar estos informes de forma masiva tras el colapso de FTX en 2022.

Después del hackeo de Binance del 29 de octubre, la pregunta de si un exchange realmente tiene reservas vuelve a estar en el centro de atención. Veamos cómo funciona el PoR, cómo verificarlo por tu cuenta y cuáles son sus puntos ciegos.

Qué es el Proof of Reserves en palabras simples

El exchange hace dos cosas. Primero muestra cuántos fondos de clientes tiene registrados en su contabilidad, y luego las direcciones de las billeteras donde están las monedas.

Si en las billeteras hay tantos activos o más que la suma de los saldos de los clientes, las reservas están cubiertas. La relación entre las reservas y las obligaciones del exchange suele publicarse para cada moneda.

Cómo funciona el árbol de Merkle en el Proof of Reserves

No se pueden publicar abiertamente los saldos de todos los clientes. Por eso el exchange los reúne en un árbol de Merkle, una estructura en la que cada saldo se convierte en un hash y los hashes se combinan de dos en dos hasta llegar a una sola raíz.

La raíz del árbol se publica. No es posible cambiar ni un solo saldo sin que se note: la raíz cambiaría de inmediato.

• cada saldo de cliente se hashea junto con un identificador
• los hashes se combinan de dos en dos, nivel por nivel
• al final se obtiene un único hash raíz para toda la instantánea
• el cliente recibe su rama y puede recalcular el camino hasta la raíz

Algunos exchanges añaden al árbol pruebas de conocimiento cero (zk-SNARK). Estas confirman que en el árbol no hay saldos negativos, sin revelar los montos de otros clientes.

Cómo verificar tu saldo en el Proof of Reserves

Los exchanges que publican PoR suelen tener una sección de verificación en la cuenta del usuario. El procedimiento es más o menos este.

• buscar en la cuenta la sección Proof of Reserves y la fecha de la última instantánea
• comprobar que el saldo de la instantánea coincide con tu saldo en esa fecha
• descargar tu rama del árbol y verificarla con el verificador abierto del exchange
• asegurarte de que la raíz obtenida coincide con la publicada
• abrir la lista de direcciones del exchange y revisar algunos saldos al azar en un explorador de bloques

Por lo que observamos, la mayoría de los clientes se queda en el primer paso. Sin embargo, el sentido del PoR es justamente que cualquiera pueda verificarse a sí mismo y las direcciones sin tener que confiar en el exchange.

Qué no muestra el Proof of Reserves

El principal punto débil son las obligaciones. El exchange decide qué incluir en el árbol, y las deudas que no son saldos de clientes no aparecen en el informe.

El PoR no es una auditoría. Un auditor revisa los estados financieros completos, incluidas las obligaciones y el control interno, mientras que el PoR solo muestra una instantánea de los activos frente a los saldos de los clientes.

Para qué le sirve el Proof of Reserves al arbitrajista tras un hackeo

El arbitrajista tiene dinero en varios exchanges a la vez, y cada uno es un riesgo aparte. El caso de Binance muestra las dos caras: hasta la plataforma más grande puede ser hackeada, pero tener reservas le ayuda a cubrir las pérdidas de los clientes.

En nuestra opinión, un PoR reciente con una cobertura superior a uno en las monedas que usas es un requisito básico para un exchange donde tienes capital de trabajo.

Ejemplo hipotético

Supongamos que un exchange declara saldos de clientes por 10.000 BTC y muestra 10.400 BTC en sus direcciones. La cobertura es de 104%.

Si un mes después los saldos son los mismos pero en las direcciones hay 9.700 BTC, la cobertura bajó a 97%. Es motivo para reducir el saldo en ese exchange y averiguar las causas.

Checklist: cómo debe evaluar un exchange el arbitrajista

• si el exchange tiene PoR y cada cuánto lo actualiza
• si tu saldo se puede verificar con el árbol de Merkle
• qué cobertura hay en las monedas con las que trabajas
• si las direcciones de las billeteras están publicadas y los saldos cuadran
• si el exchange recurre a un verificador externo
• no mantener en una sola plataforma más de lo necesario para las operaciones en curso

Creemos que el PoR conviene revisarlo no una vez al año, sino después de cada evento importante en el mercado. Lleva apenas unos minutos.

Nuestras herramientas

Cuando el capital está repartido entre varios exchanges, es cómodo ver los precios de todos a la vez y mantener en cada uno exactamente lo necesario para la operación. Nuestro screener de arbitraje mantiene decenas de plataformas en una ventana, actualiza cotizaciones cada segundo y muestra cada diferencia junto al volumen que realmente la respalda. La calculadora de spreads ayuda a comprobar qué sobrevive a comisiones, costes de red y deslizamiento en tu tamaño. El bot es totalmente manual. Nunca se conecta a las claves API de tus exchanges.

Para probar las herramientas en un mercado en vivo, ArbitrageScanner ofrece un día de acceso gratuito a todo el ecosistema.

FAQ (Preguntas frecuentes)

1. ¿Qué es el Proof of Reserves en un exchange cripto?

Es un informe del exchange que muestra que sus billeteras contienen al menos tantos activos como la suma de los saldos de sus clientes. Normalmente lo acompaña un árbol de Merkle para que cada uno verifique su saldo.

2. ¿Cómo verificar por tu cuenta el Proof of Reserves de un exchange?

Busca en tu cuenta la sección PoR, comprueba tu saldo en la instantánea, verifica tu rama del árbol de Merkle con el verificador y revisa al azar los saldos de las direcciones publicadas del exchange.

3. ¿Qué es el árbol de Merkle en el Proof of Reserves?

Es una estructura en la que los saldos de los clientes se convierten en hashes que se combinan de dos en dos hasta una sola raíz. Si se modifica cualquier saldo, la raíz cambia.

4. ¿El Proof of Reserves es una auditoría?

No. El PoR muestra los activos frente a los saldos de clientes en la fecha de la instantánea, mientras que una auditoría revisa los estados financieros completos, incluidas las obligaciones y el control interno.

5. ¿Por qué el Proof of Reserves no garantiza la seguridad de un exchange?

El PoR no muestra todas las obligaciones, las garantías ni el estado de las reservas entre instantáneas. Tampoco dice nada sobre la protección de las billeteras frente a un hackeo.

Conclusión

El Proof of Reserves es una herramienta útil pero limitada. Muestra que, en la fecha de la instantánea, las reservas cubren los saldos de los clientes, pero no revela todas las obligaciones del exchange ni reemplaza una auditoría.

Al arbitrajista le conviene verificar su saldo con el árbol de Merkle, revisar la cobertura de las monedas con las que trabaja y no mantener en un solo exchange más de lo necesario para las operaciones en curso.

¡IMPORTANTE! Somos desarrolladores de software. No damos recomendaciones ni promesas de ganancias y no te aconsejamos invertir tu dinero en ningún lado. Nuestro software es totalmente manual, todo tu dinero permanece bajo tu control personal. Mostramos ejemplos de cómo nuestros clientes ganaron con arbitraje en el pasado, pero no aconsejamos repetir esas acciones al pie de la letra. Tus ganancias dependen exclusivamente de tus acciones y de los factores del mercado.