So funktionieren Reservenachweisprüfungen: Ein umfassender Leitfaden

Die Gewährleistung der Sicherheit von Kundengeldern ist angesichts der wachsenden Popularität von Kryptowährungen das A und O. Dies kann über sogenannte „Reservenachweisprüfungen“ (Proof of Reserves (PoR) Audits) erreicht werden, mit denen die Zahlungsfähigkeit einer Plattform transparent verifizierbar ist.

In diesem Leitfaden widmen wir uns den Reservenachweisprüfungen und beleuchten, wie sie sich vom Nachweis der Zahlungsfähigkeit (Proof of Solvency, PoS) unterscheiden. Außerdem erörtern wir die aktuellen Reserveverhältnisse einer hypothetischen Kryptowährungsplattform – wie diese die Zahlungsfähigkeit gewährleisten und wie man die Adressen der Plattform identifiziert und verifiziert.

Ferner befassen wir uns mit der „Reinheit“ und dem Status der Reserven einer Plattform und inwieweit der Reservenachweisprozess zur Transparenz beiträgt. Abschließend gehen wir der Frage nach, welche Maßnahmen von Kryptowährungsplattformen ergriffen werden können, um die Transparenz zu erhöhen und die Sicherheit der Nutzer(innen) zu verbessern.

Nach der Lektüre dieses Leitfadens verfügen Sie über ein umfassenderes Verständnis der Reservenachweisprüfungen und der Werkzeuge zur Verifizierung der Zahlungsfähigkeit einer Plattform. Wir hoffen, dass Ihnen dieses Wissen zu besser informierten Entscheidungen verhilft und dass Sie Ihrer Sicherheit bei der Nutzung von Kryptowährungsplattformen stets höchste Priorität einräumen.

Ist OKX zahlungsfähig?

Ja, OKX ist zu 100 % zahlungsfähig. Doch Worte sind geduldig. Wir möchten, dass Sie diese Aussage selbst prüfen! Zu diesem Zweck haben wir eine branchenweit führende Methode entwickelt, mit der Sie unsere Zahlungsfähigkeit eigenhändig verifizieren können:

• Im Rahmen unserer Reservenachweisprüfungen geben wir Reserveverhältnisse an, aus denen hervorgeht, dass die Gelder unserer Kundinnen und Kunden zu 100 % durch Reserven gedeckt sind.

• Wir veröffentlichen monatlich aktualisierte Reservenachweisprüfungen.

• Wir haben eine Open-Source-Funktion entwickelt, mit der Nutzer(innen) unsere Zahlungsfähigkeit selbst On-Chain verifizieren können.

• Nach jeder Veröffentlichung einer Reservenachweises können OKX-Nutzer(innen) neben der jeweils aktuellen Fassung auch alle historischen Reservenachweisdaten abrufen.

Wie lauten die aktuellen Reserveverhältnisse von OKX?

Unsere Reserveverhältnisse werden wie folgt berechnet:

([Vermögenswert]-Betrag / von unseren Nutzerinnen und Nutzern gehaltener [Vermögenswert]-Betrag) * 100

Für Bitcoin (BTC), Ether (ETH) und Tether (USDT) lauten die aktuellen Reserveverhältnisse von OKX wie folgt:

A visual showing oKX's proof of reserves for BTC, ETH, and USDT as of July 31 2023

Werfen Sie einen Blick auf unsere aktuellen und früheren Reserveverhältnisse.

Worin unterscheidet sich der Reservenachweis vom Nachweis der Zahlungsfähigkeit?

Die beiden Nachweisarten werden manchmal miteinander verwechselt; sie sind jedoch nicht deckungsgleich. Mithilfe der folgenden Definitionen möchten wir die Unterschiede hervorheben:

• Als Reservenachweis (Proof of Reserves, PoR) wird für gewöhnlich der Nachweis eines Verwahrers (Custodian) über die von ihm gehaltenen Vermögenswerte bezeichnet.

• Mit dem Nachweis der Verbindlichkeiten (Proof of Liabilities, PoL) erbringt ein Verwahrer den Nachweis über die Summe an Vermögenswerten, die er seinen Kundinnen und Kunden schuldet.

• Mit dem Nachweis der Zahlungsfähigkeit (Proof of Solvency, PoS) erbringt ein Verwahrer den Nachweis, dass er ausreichend Vermögenswerte hält, um die Gelder aller Kundinnen und Kunden zurückzuzahlen. Hieraus folgt, dass die vom PoL nachgewiesene Summe der Vermögenswerte mindestens der vom PoR nachgewiesenen Summe der Vermögenswerte entsprechen muss.

Aus Gründen der Vereinfachung verwenden wir zwar den Begriff „Reservenachweis“, mit unserer Veröffentlichung der oben genannten Reserveverhältnisse legen wir jedoch einen „Nachweis der Zahlungsfähigkeit“ offen: Nach diesem Nachweis gehen die von OKX gehaltenen Vermögenswerte über die den Kundinnen und Kunden geschuldeten Vermögenswerte hinaus. Dies ist insofern von Bedeutung, als der Reservenachweis (obwohl ein wichtiger Faktor) keine ausreichende Vertrauensbasis schafft: Wenn eine Plattform beispielsweise Vermögenswerte in Höhe von 1 Mrd. USD hält, seinen Kundinnen und Kunden jedoch Vermögenswerte in Höhe von 5 Mrd. USD schuldet, dann besteht das Risiko einer Zahlungsunfähigkeit.

Damit ein Reservenachweis als echter Nachweis der Zahlungsfähigkeit gelten kann, kommt es für Nutzer(innen) auch entscheidend darauf an, selbst prüfen zu können, inwieweit die Verbindlichkeiten ihrerseits von den Reserven gedeckt sind. In einigen Fällen wird der Reservenachweis durch einen externen Prüfer ermittelt. Dies ist zwar durchaus hilfreich, reicht jedoch nicht aus, um Vertrauen in einer Welt zurückzugewinnen, in der sich vertrauenswürdige Dritte nur allzu oft als Sicherheitslücken erweisen können.

Die Reserven von OKX

Wie „rein“ sind die Reserven von OKX?

• Unsere Reserven sind 100 % rein. Um die Reinheit der Reserven einer Börse zu berechnen, wird vom Total Value Locked (TVL) einer Plattform der Wert der in plattformeigenen Tokens gehaltenen Reserven abgezogen. OKX ist die einzige Kryptowährungsbörse mit 100 % reinen Vermögenswerten, ausweislich der Daten von DefiLlama, bestätigt von CryptoQuant.

• Unsere Reserven sind erstklassig. Ein Blick auf das OKX Nansen-Dashboard zeigt unsere zusätzlichen Vermögenswerte und belegt, dass erstklassige Vermögenswerte (BTC, ETH und USDT) mehr als 92 % des Bestands ausmachen.

• Unsere Reserven sind sicher. Das Nansen-Dashboard zeigt außerdem, dass der größte Teil unserer Reserven seit 2021 nicht bewegt wurde, da sie zur Gewährleistung höchstmöglicher Sicherheit in Offline-Wallets („Cold Storage“) verwahrt werden.

So können OKX-Adressen identifiziert werden

Basis unsere Reservenachweisberechnung sind unsere eigenen Reserven – der Bestand der in unseren Wallets gehaltenen BTC, ETH und USDT. Doch wie können unsere Kundinnen und Kunden sicherstellen, dass wir diese Vermögenswerte auch tatsächlich halten?

1. Wir haben bislang mehr als 23.000 Adressen veröffentlicht und werden diese Adressen weiterhin nutzen, um sie einer öffentlichen Prüfung unterziehen zu können.

2. Wir verwenden die privaten Schlüssel der veröffentlichten Adressen, um „Ich bin eine OKX-Adresse“-Nachrichten zu signieren. Damit sind wir die einzige der großen Börsen, die eine On-Chain-Verifizierung der Inhaberschaft von Wallet-Adressen ermöglicht.

Die Nachrichten für Bitcoin- und Ethereum-Adressen sehen wie folgt aus:

So können die OKX-Reserven verifiziert werden

Unsere Kundinnen und Kunden können unsere Bestände auf zweierlei Weise verifizieren:

1. Verwendung unseres Self-Audit-Tools, um die Prüfung selbst vorzunehmen

• Wir bieten unseren Kundinnen und Kunden eine Self-Audit-Funktion, mit der sie selbst verifizieren können, ob ihre Vermögenswerte 1:1 von den Reserven unserer Adressen gedeckt sind.

• Wir haben einen Leitfaden veröffentlicht, in dem erklärt wird, wie man unsere Reserven selbst prüfen kann.

• Wir haben unser Reservenachweis-Protokoll als Open-Source-Lösung bereitgestellt, sodass der Code für alle verifizierbar ist.

2. Verwendung von Drittanbietertools

• Verifizieren Sie die Signaturen auf der Bitcoin-Blockchain.

• Verifizieren Sie die Signaturen auf der Ethereum-Blockchain.

• Verifizieren Sie die Signaturen auf der Tron-Blockchain.

Das Ergebnis des Signaturverifizierungsprozesses für Bitcoin und Ethereum sollte wie folgt aussehen:

Wie funktioniert der Reservenachweis von OKX?

So funktioniert unserer Reservenachweis für Nutzer(innen)

OKX verwendet „Summation Merkle Trees“, um seine Reserven nachzuweisen. Ein „Merkle Tree“ (oder „Hash-Baum“) ist eine kryptografische Baumstruktur, in der jedes „Blatt“ (d. h. jeder Blattknoten) mit dem Hash-Wert eines Datenblocks beschriftet ist. Jeder Knoten, der kein Blattknoten ist, wird „Zweig“ genannt und ist mit dem Hash der Werte seiner Kindknoten beschriftet. Mit Merkle Trees können große Datenstrukturen auf effiziente, sichere und extern verifizierbare Weise zusammengeführt werden. Damit bieten Merkle Trees ideale Voraussetzungen, um unseren Millionen Nutzerinnen und Nutzern die schnelle eigenhändige Prüfung unserer Reserven zu ermöglichen.

Für unsere Kundinnen und Kunden ist der Vorgang ganz einfach:

1. Sie können Ihr Guthaben im Hash-Baum suchen und verifizieren, dass Ihre Vermögenswerte im Gesamtguthaben von OKX enthalten sind.

2. Anschließend können Sie das OKX-Gesamtguthaben mit dem öffentlichen On-Chain-Wallet-Guthaben von OKX vergleichen.

So funktioniert unser Reservenachweis aus technischer Sicht

Aus technischer Sicht ist der Vorgang etwas komplizierter. Zunächst wird eine Momentaufnahme (Snapshot) der Handels-, Finanzierungs- und Grow-Konten aller berechtigten Nutzer(innen) erstellt. Dabei erhält jede(r) Nutzer(in) eine einzigartige anonyme Nutzer-Hash-ID. Der Gesamtbestand an Vermögenswerten jedes Nutzers/jeder Nutzerin wird zu einem „Blatt“ im Merkle Tree. Die Gesamtheit aller Vermögenswerte unserer Nutzer(innen) ergibt die „Wurzel“ des Merkle Trees, eine kryptografische Signatur, die alle Nutzerbestände repräsentiert.

Der Merkle Tree ist ein binärer Hash-Baum, der mit dem Ziel entwickelt wurde, Manipulation oder Datenverfälschung aufzudecken. Veränderungen in den Vermögenswerten der Nutzer(innen) spiegeln sich in der Wurzel des Merkle Trees wider. Mit diesem Mechanismus wird die vollständige Datenintegrität gewährleistet.

Durch Verwendung des „Summation Merkle Tree“-Ansatzes anstelle eines einfachen Merkle Trees stellen wir sicher, dass jedes Nutzerguthaben in die Hash-Generierung einfließt und bis zur Wurzel des Merkle Trees aufaddiert wird, um den Gesamtbestand an Vermögenswerten aller Nutzer(innen) zu erfassen. Die Blätter des Merkle Trees werden nicht verkürzt. Stattdessen verwenden wir die vollen 32 Bytes, um eine einzigartige ID für jede(n) Nutzer(in) zu gewährleisten (die wir auf Basis der jeweils individuellen OKX-Nutzer-ID berechnen). Weitere technische Details finden Sie in diesem Artikel.

Warum haben wir uns für diese Reservenachweismethode entschieden?

Jedes Protokoll hat seine Vor- und Nachteile. Wir haben der Wahrung der finanziellen Privatsphäre unserer Kundinnen und Kunden sowie der einfachen eigenhändigen Durchführung der Verifizierung oberste Priorität eingeräumt. Dies wird durch den Summationsansatz erreicht, da hier im Unterschied zu einer Offenlegung des gesamten Datenbaums weniger Nutzerdaten preisgegeben werden.

Hinweis: Die Guthaben einiger Kundinnen und Kunden erscheinen als Negativwerte. Dies geht auf den Einsatz von Krypto-Trading-Funktionen wie dem gehebelten Handel auf unserer Plattform zurück. Diese Knoten mit negativem Guthaben machen derzeit 0,25 % des Gesamtguthabens aus; der Wert entspricht 1,3 % für BTC, 1,8 % für ETH und 6,7 % für USDT. Unser Team arbeitet daran, diesen Aspekt mithilfe eines Nachweises der Verbindlichkeiten auf Basis von Zero-Knowledge-Beweisen darzustellen.

Welche weiteren Maßnahmen unternimmt OKX für mehr Transparenz?

Wir haben sowohl den Reservenachweis als auch den Nachweis der Verbindlichkeiten veröffentlicht und werden dies auch weiterhin im Monatsrhythmus tun. Auch unser Self-Audit-Open-Source-Tool sollte zu mehr Transparenz beitragen, und wir hoffen, damit einen neuen Standard für die Kryptobranche gesetzt zu haben.

Allerdings wird nicht jede(r) Nutzer(in) eine eigenhändige Prüfung unserer Reserven vornehmen. Letztlich ist Transparenz auch mehr als ein Nachweis der Zahlungsfähigkeit. Wir setzen daher neben dem oben Genannten auch auf den Einsatz traditioneller Transparenzmethoden wie z. B.:

• Durchführung von Prüfungen durch Dritte;

• Weiterentwicklung unseres globalen Compliance-Programms;

• Weitere Einholung von Lizenzen (soweit erforderlich).

Außerdem verpflichten wir uns im Rahmen unserer Finanzdisziplin weiterhin zu Folgendem:

• Starke Bilanz ohne externe Schulden;

• Kein Rückgriff auf Kundengelder ohne explizites Mandat;

• Beibehaltung robuster Risikomanagementsysteme bei minimalem Kontrahentenrisiko.

Wie Sie die Zahlungsfähigkeit von OKX selbst verifizieren können

Sie haben zwei Möglichkeiten, um selbst zu verifizieren, ob Ihre Vermögenswerte im Verhältnis 1:1 gedeckt sind:

1. Sie können verifizieren, ob Ihre Vermögenswerte im Merkle Tree von OKX enthalten sind.

2. Sie können verifizieren, ob die Summe unserer Kundenverbindlichkeiten von unseren Beständen gedeckt ist.

So verifizieren Sie, ob Ihre Vermögenswerte im Merkle Tree von OKX enthalten sind

Schritt 1

Melden Sie sich bei Ihrem OKX-Konto an, klicken Sie auf Prüfungen und dann auf „Details anzeigen“, um Ihre Prüfungsdaten einzusehen.

Schritt 2

Verifizieren Sie selbst, ob Ihre Vermögenswerte im Merkle Tree enthalten sind, indem Sie die Daten prüfen. Um die Daten zu übernehmen, klicken Sie auf „Daten kopieren“.

Schritt 3

Öffnen Sie einen Texteditor, fügen Sie die Daten ein und speichern Sie sie als JSON-Datei. Öffnen Sie dann das OKX Open-Source-Verifizierungstool Merkle Validator. Nach erfolgreicher Verifizierung der Daten wird das Ergebnis „Validierung des Merkle-Tree-Pfads erfolgreich“ angezeigt, wie nachfolgend dargestellt. Das bedeutet, dass Ihre Vermögenswerte in unserer Merkle-Tree-Momentaufnahme enthalten sind. War die Verifizierung der Daten nicht erfolgreich, wird das Ergebnis „Validierung des Merkle-Tree-Pfads fehlgeschlagen“ angezeigt.

Haftungsausschluss:

DIESER ARTIKEL DIENT NUR ZU INFORMATIONSZWECKEN. ER STELLT KEINE ANLAGE-, STEUER- ODER RECHTSBERATUNG DAR UND IST NICHT ALS ANGEBOT ZUM KAUF, VERKAUF ODER HALTEN DIGITALER VERMÖGENSWERTE ZU VERSTEHEN. DIGITALE VERMÖGENSWERTE, EINSCHLIESSLICH STABLECOINS, SIND MIT HOHEN RISIKEN VERBUNDEN, KÖNNEN AN WERT VERLIEREN UND UNTER UMSTÄNDEN SOGAR WERTLOS WERDEN. SIE SOLLTEN SORGFÄLTIG PRÜFEN, OB DER HANDEL ODER DAS HALTEN DIGITALER VERMÖGENSWERTE UNTER BERÜCKSICHTIGUNG IHRER FINANZIELLEN LAGE FÜR SIE SINNVOLL IST. BITTE WENDEN SIE SICH AN IHRE(N) RECHTS-/STEUER-/ANLAGEBERATER(IN), WENN SIE FRAGEN ZU IHRER KONKRETEN SITUATION HABEN.