Với việc các kiểm toán viên truyền thống rút khỏi thị trường, chứng chỉ dự trữ CEX sẽ đi về đâu?

Tiêu đề gốc: “Kiểm toán truyền thống rút khỏi thị trường, chứng chỉ dự trữ CEX sẽ đi về đâu?” 》

Tác giả gốc: Qin Xiaofeng, Odaily Planet Daily  

Với FTX  Sự sụp đổ của nền tảng tập trung, đặc biệt là vấn đề dự trữ tài sản của CEX, đã thu hút nhiều sự chú ý. Nhiều nền tảng giao dịch cũng đã liên tiếp công bố địa chỉ tài khoản nền tảng giao dịch để hiển thị trạng thái dự trữ của từng công ty.Odaily Planet Daily trước đây đã viết một bài phân tích (nên đọc "Phân tích chi tiết dự trữ tài sản của bảy sàn giao dịch lớn, những người đã bộc lộ những rủi ro tiềm ẩn" ?").

Tuy nhiên, dự trữ chỉ là bước đầu tiên để cải thiện tính minh bạch và không thể thực sự chứng minh khả năng thanh toán của nền tảng giao dịch. cũng nên được coi là số lượng) và cấp "giấy chứng nhận dự trữ" đầy đủ. Đối với CEX, “bằng chứng dự trữ” cũng là một bước quan trọng để trấn an mọi người và cho phép người dùng hiểu rõ hơn về cách nền tảng quản lý tài sản.

Trong vài tuần qua, Binance, Crypto.com, Kucoin, v.v. đã công bố “chứng chỉ dự trữ” do các cơ quan kiểm toán bên thứ ba cấp. Tuy nhiên, khi Mazars, Armanino và các tổ chức khác đã hủy dịch vụ kiểm tra mã hóa, người dùng mã hóa đầy nghi ngờ và niềm tin của CEX một lần nữa lại gây ra các cuộc thảo luận.

Trong bài viết này, chúng ta sẽ tìm hiểu lý do tại sao các tổ chức kiểm toán truyền thống lại né tránh việc kiểm tra bằng chứng dự trữ mật mã? Nếu không có kiểm toán truyền thống, tính minh bạch của CEX sẽ đi về đâu? Liệu chứng chỉ dự trữ dựa trên cây của Merkel có thể là một cách hiệu quả để ngành tự cứu mình?

1. Tại sao các công ty kiểm toán lại từ bỏ các công ty mã hóa?

Bằng chứng dự trữ (PoR) là gì? Đó là một cách để xác minh rằng nền tảng tiền điện tử thực sự cung cấp hỗ trợ 1: 1 cho các tài sản kỹ thuật số mà nó lưu giữ thay mặt cho khách hàng của mình. Nói một cách đơn giản, nếu khoản dự trữ trong địa chỉ ví của nền tảng mã hóa lớn hơn hoặc bằng số tiền gửi của người dùng, thì có thể chứng minh rằng nền tảng này có đủ tiền và có thể thực hiện các khoản quy đổi cứng nhắc.

Thông thường, các nền tảng mã hóa sẽ tìm kiếm các công ty kiểm toán nổi tiếng bên thứ ba để tiến hành kiểm toán và cấp chứng chỉ dự trữ. Đầu tháng này, Binance, Crypto.com, Kucoin đều thuê Mazars Group cấp “chứng chỉ dự trữ” (Lưu ý: Mazars Group là công ty kiểm toán, kế toán và tư vấn toàn cầu, được thành lập năm 1945, phục vụ hơn 90 quốc gia trên thế giới. thế giới) .

Tuy nhiên, báo cáo của Mazars Group cũng gây ra nhiều tranh cãi hơn. Tờ Wall Street Journal nhận xét rằng báo cáo của Mazars thực chất là một bức thư dài 5 trang và không phải là một báo cáo kiểm toán phù hợp vì nó không đề cập đến tính hiệu quả của việc kiểm soát báo cáo tài chính nội bộ. Cuối cùng, Tập đoàn Mazars, phải đối mặt với áp lực từ nhiều bên, đã xóa báo cáo kiểm toán khỏi trang web chính thức của mình, dừng hoàn toàn công cụ kiểm toán Mazars Veritas đối với các nền tảng giao dịch tiền điện tử và tuyên bố bên ngoài rằng họ sẽ ngừng mọi hoạt động với các công ty tiền điện tử và sẽ không còn phát hành báo cáo chứng chỉ dự trữ.

Thật trùng hợp, công ty kế toán Armanino, công ty cung cấp dịch vụ kiểm toán cho FTX US (FTX.US), cũng có kế hoạch chấm dứt hoạt động kinh doanh kiểm toán mã hóa và ngừng cung cấp dịch vụ kiểm toán báo cáo tài chính và báo cáo chứng nhận dự trữ cho các công ty mã hóa. Riêng biệt, Wall Street Journal đưa tin rằng công ty kế toán BDO cũng có kế hoạch đình chỉ dịch vụ kiểm toán đối với khách hàng tiền điện tử. Hiện tại, không có công ty kế toán Big Four nào (Deloitte, Ernst & Young, KPMG và PwC) có kế hoạch cung cấp dịch vụ kiểm toán bằng chứng dự trữ cho các công ty tiền điện tử tư nhân.

Tại sao các công ty kiểm toán lại né tránh hoạt động kinh doanh chứng nhận dự trữ doanh nghiệp tiền điện tử? Những lý do cốt lõi như sau:

Từ bản thân công ty kiểm toán, mã hóa vẫn là một lĩnh vực hoàn toàn mới và các kiểm toán viên chưa đủ quen thuộc với hoạt động kinh doanh trên chuỗi và chưa đủ chuyên nghiệp, nếu năng lực chưa đạt thì chỉ có thể học bằng cách làm. Người sáng lập Binance Zhao Changpeng nhận xét rằng hầu hết các công ty kế toán không biết cách kiểm toán các nền tảng giao dịch tiền điện tử. Không khó để các công ty mã hóa đánh lừa các kiểm toán viên “mới” trong lĩnh vực mà họ quen thuộc.

Hơn nữa, khi các công ty kiểm toán phục vụ các công ty mã hóa, họ thường chỉ có thể thực hiện công việc theo yêu cầu cụ thể của công ty và không có đủ quyền tự chủ, họ chỉ kiểm toán. chứng chỉ dự trữ và không liên quan đến kiểm toán kiểm soát nội bộ và tình hình tài chính, độ tin cậy của báo cáo cuối cùng cũng phải bị ảnh hưởng. Ví dụ: người dùng của một nền tảng gửi 8.000 BTC và có 9.000 BTC trong địa chỉ ví của mình. Tuy nhiên, điều này không có nghĩa là nền tảng giao dịch có khả năng thanh toán 100%, bởi vì nền tảng có thể đã thu được 3.000 BTC thông qua việc vay từ bên thứ ba. bên và kiểm toán Công ty không biết. (Lưu ý: Công ty kiểm toán thường chỉ kiểm toán hệ thống kiểm soát nội bộ và tình hình tài chính của các công ty niêm yết chứ không phải công ty tư nhân. Điều này cũng có mâu thuẫn.)

Từ thực tế Đánh giá từ kết quả, công ty kiểm toán cũng sẽ vướng vào các vụ kiện kiểm toán (trang web) của các công ty mã hóa, điều này sẽ làm giảm đáng kể danh tiếng của công ty và ảnh hưởng đến sự phát triển của hoạt động kinh doanh không mã hóa. Mới đây, hai công ty kế toán hợp tác với FTX là Armanino và Prager Metis CPA LLC đều bị người dùng FTX kiện và cáo buộc âm mưu tống tiền. Wall Street Journal nhận xét cả hai công ty kế toán đều là những người cổ vũ cho FTX chứ không phải những kiểm toán viên hoài nghi. Các khách hàng khác trong ngành phi tiền điện tử của các công ty kiểm toán này lo lắng rằng rủi ro danh tiếng của công ty cũng sẽ đặt câu hỏi về các báo cáo kiểm toán của họ, từ đó gây áp lực lên các công ty kiểm toán.

Cuối cùng, do sự cố FTX, Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) đang thắt chặt giám sát các tổ chức kiểm toán, buộc họ phải từ bỏ khách hàng tiền điện tử. Một quan chức cấp cao của SEC cho biết cơ quan quản lý đang tăng cường giám sát công việc kiểm toán viên làm cho các công ty tiền điện tử, lo ngại rằng các nhà đầu tư có thể có được cảm giác an tâm sai lầm từ các báo cáo của công ty.

2. Chứng chỉ dự trữ cây Merkel đảm bảo tính minh bạch

Do thiếu các tổ chức kiểm toán bên thứ ba, hơn thế nữa Nền tảng giao dịch tiền điện tử cam kết có bằng chứng dự trữ riêng và cam kết sử dụng nhiều phương pháp gốc tiền điện tử hơn để chứng minh dự trữ tài sản.

Trong số đó, bằng chứng dự trữ Merkle Tree do Binance quảng bá đã thu hút nhiều sự chú ý. OKX, Bitget và ByBit về cơ bản cũng áp dụng các phương pháp tương tự. bằng sàn giao dịch. Trong vài tuần qua, nhiều nền tảng, bao gồm cả OKX, đã sử dụng giải pháp này để tiến hành kiểm tra và công bố nó trên trang web chính thức của họ.

(OKX Thông báo dự trữ)

Nguyên tắc chứng minh dự trữ dựa trên cây Merk là gì?

Cây Merkle là một công nghệ mã hóa có thể nén dữ liệu. Bằng cách sử dụng cây Merkle, nhiều dữ liệu có thể được hợp nhất thành một dữ liệu và Lưu trữ dữ liệu quy mô lớn kết quả tóm tắt; đồng thời có thể chứng minh bằng mật mã rằng dữ liệu tương ứng được nén trong kết quả tóm tắt. Các lá của cây Merkle được tạo thành từ giá trị băm của từng mục trong tập dữ liệu. Cụ thể, cấu trúc của phần lá là ghép hai giá trị băm liền kề, gói chúng thành một khối và băm lại để tạo ra giá trị băm gốc. Giá trị băm cuối cùng được gói vào lớp trên cùng được gọi là Merkle Root. Giá trị băm của gốc cây Merkel chứa các đặc tính băm của tất cả dữ liệu. Nút nào mà dữ liệu bị giả mạo sẽ hiển thị một giá trị hoàn toàn khác.

Nói một cách đơn giản, cây Merkle là cây nhị phân được băm có khả năng phát hiện mọi thao tác hoặc giả mạo dữ liệu. Nếu tài sản của người dùng bị thay đổi, nó sẽ được phản ánh trong dữ liệu gốc cây và hiển thị một giá trị hoàn toàn khác, cơ chế này đảm bảo dữ liệu của cây Merk không thể bị giả mạo.

Ví dụ: nền tảng giao dịch chụp ảnh nhanh tất cả tài sản tài khoản giao dịch của người dùng và tóm tắt chúng thành tổng tài sản của mỗi người dùng. Tại thời điểm này, mỗi người dùng là được chỉ định một ID băm người dùng ẩn danh và duy nhất; tổng tài sản của mỗi người dùng sẽ được lưu dưới dạng thông tin nút lá trong cây Merkle và tất cả tài sản của người dùng sẽ được tóm tắt thành gốc cây Merkle; miễn là thông tin tài sản của mỗi người dùng được bao gồm trong các nút lá của cây Merkle, có thể chứng minh rằng tài sản của họ được bao gồm trong tổng tài sản của người dùng. Để giúp người dùng xác minh, mỗi nền tảng cũng đã phát hành công cụ xác minh nguồn mở "Merkle Validator " của riêng mình. Người dùng có thể nhập giá trị băm và mã người dùng của riêng họ cũng như các thông tin khác để xác minh xem tài sản của họ có được đưa vào giữa ảnh chụp nhanh cây Merkle hay không .

Tất nhiên, bằng chứng dự trữ dựa trên cây Merk cũng có một số sai sót.

Đầu tiên, chứng chỉ dự trữ chỉ là bản chụp nhanh tài sản của người dùng tại thời điểm kiểm toán. Bất kỳ giao dịch tài sản nào sau bản chụp nhanh và tài sản không được kiểm toán sẽ không được đưa vào đây Trong kết quả kiểm toán, nền tảng hoàn toàn có thể chuyển tiền vào thông qua kiểm toán cây Merk vào ngày kiểm toán và chuyển tiền ra sau khi chụp nhanh tài sản. Giải pháp là nền tảng giao dịch có thể tăng tần suất tiết lộ kiểm toán (hiện tại OKX và Binance xuất bản báo cáo PoR hàng tháng) từ mỗi tháng một lần lên mỗi tuần một lần và thậm chí phát triển thành bằng chứng thời gian thực trong tương lai. Ngoài ra, các cơ quan giám sát của bên thứ ba cũng có thể theo dõi các địa chỉ ví do nền tảng giao dịch công bố để quan sát xem có dòng tiền vào và ra lớn trước và sau ngày kiểm toán hay không.

Thứ hai, giống như kiểm toán truyền thống, chứng chỉ dự trữ dựa trên cây Merk cũng khó phản ánh tình trạng tài chính nội bộ của công ty như mối quan hệ trách nhiệm pháp lý và các giao dịch liên quan, khiến cho Giảm độ tin cậy kiểm toán dự trữ.

Thứ ba là vấn đề gian lận ở front-end. Dữ liệu cây Merkle được lưu trữ trên máy chủ riêng của nền tảng giao dịch. Trang giao diện người dùng nơi người dùng tương tác với nền tảng giao dịch được kiểm soát bởi nền tảng giao dịch. Nền tảng giao dịch có thể trả lại các trang giả mạo để đánh lừa người dùng và có khả năng xảy ra giao diện người dùng. chấm dứt gian lận; xem xét quán tính của người dùng, Người dùng ít có khả năng và ít có khả năng tự xác minh thông qua các công cụ xác minh nguồn mở của nền tảng.

Giải pháp là sử dụng dịch vụ PoR của bên thứ ba để tăng độ tin cậy của báo cáo. Ví dụ: Chainlink Labs cung cấp một bộ giải pháp có thể sử dụng ngay lập tức. Cụ thể, dịch vụ sử dụng các nút Chainlink được kết nối để trao đổi API và địa chỉ kho tiền của chúng; các nút này lần lượt được kết nối với một hợp đồng thông minh bằng chứng dự trữ mà bất kỳ tài khoản nào trên mạng có thể truy vấn để xác định sàn giao dịch xem tài sản của nó có bằng hay không nợ phải trả.

Thứ tư, chứng chỉ dự trữ chỉ bao gồm một phần tài sản và không thể phản ánh đầy đủ tình trạng tài chính của sàn giao dịch. Lấy Binance làm ví dụ, chứng chỉ dự trữ giai đoạn đầu của nó chỉ liên quan đến tài sản BTC và chứng chỉ giai đoạn hai được mở rộng lên tổng cộng 9 tài sản bao gồm BTC, ETH, BNB, LTC, USDC, USDT, XRP, BUSD và LINK. Các báo cáo hiện tại của OKX và Bitget chỉ liên quan đến ba tài sản: BTC, ETH và USDT - Dữ liệu của Nansen cho thấy ba tài sản này hiện chiếm lần lượt 92,63% và 63,2% dự trữ của OKX và Bitget. Báo cáo chứng chỉ dự trữ của Bybit liên quan đến bốn tài sản: BTC, ETH, USDT và TRX, chiếm 81,13% dự trữ ví của nó, không liên quan đến USDC (6,16%) và BIT (5,96%). Do đó, nền tảng giao dịch cần phải nỗ lực để mở rộng thêm việc xác minh tiền tệ trong bước tiếp theo, nếu không cái gọi là duy trì khoản dự trữ 1:1 sẽ trở thành lời nói suông.

3. Tóm tắt

"Chứng chỉ dự trữ không phải là bản kế toán toàn diện về tài sản và nợ phải trả của công ty cũng như không phải là một kế toán toàn diện tài sản và nợ của công ty. Tuân thủ các yêu cầu phân chia quỹ khách hàng được quy định trong luật chứng khoán. " Chủ tịch SEC Hoa Kỳ Gary Gensler cho biết các cơ quan quản lý sẽ vẫn tập trung vào hồ sơ tài chính của các công ty mã hóa. "Các công ty tiền điện tử nên tuân thủ các quy định đã được kiểm tra theo thời gian." quyền giám hộ, quy tắc phân chia quỹ khách hàng và quy tắc kế toán để thực hiện việc này."

Mặc dù các cơ quan quản lý như SEC không lạc quan về chứng chỉ dự trữ, nhưng trong trường hợp không có chứng chỉ dự trữ thứ ba -kiểm toán của bên, dựa trên Merck Việc dự trữ cây xanh đã được chứng minh là một nỗ lực hiệu quả để ngành tự cứu mình. Thị trường mã hóa cần thông tin cởi mở và minh bạch hơn, đồng thời các nền tảng mã hóa đang nỗ lực để xây dựng lại niềm tin của người dùng. Tất nhiên, xác minh trữ lượng trên chuỗi là một lĩnh vực mới và vẫn còn một chặng đường dài phía trước.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia