Il Proof-of-Reserve (PoR) può rispondere a una domanda importante: un custode di criptovalute sembra controllare una quantità sufficiente di asset specifici per coprire i saldi dei clienti in un dato momento? Tuttavia, da solo, non può rispondere alla domanda più importante: l'exchange è solvibile, liquido, legalmente in grado di restituire i vostri asset e al riparo da obblighi non dichiarati?
Tale distinzione è alla base di un audit PoR efficace. Il Public Company Accounting Oversight Board avverte gli investitori che i report PoR non sono audit di bilancio e potrebbero non trattare passività, diritti legali dei clienti, attività prese a prestito o adeguatezza futura delle riserve. Un'analisi approfondita, pertanto, considera il PoR come un ulteriore livello di prova, non come un certificato di solvibilità.
Come minimo, un sistema PoR utile dovrebbe consentire di valutare entrambi i lati di una relazione semplice:
Riserve verificate rientranti nell'ambito di applicazione ≥ passività clienti verificate rientranti nell'ambito di applicazione.
Il concetto di "ambito di applicazione" è fondamentale. Se una piattaforma di scambio dimostra di possedere riserve in BTC ed ETH, ma esclude valuta fiat, derivati, determinati token o specifiche filiali, il rapporto risultante non descrive l'intera attività. Allo stesso modo, mostrare un elenco di indirizzi di portafoglio dice ben poco su quanto la società debba ai clienti, a meno che le passività non vengano misurate con un rigore comparabile.
Un albero Merkle viene comunemente utilizzato per confermare i saldi dei clienti senza pubblicare l'identità e il saldo di ciascun cliente. Ogni account diventa una foglia in un albero crittografico; gli utenti possono verificare che la loro foglia contribuisca alla radice pubblicata. Alcuni sistemi aggiungono prove a conoscenza zero. Binance, ad esempio, afferma che il suo attuale sistema PoR utilizza alberi Merkle e zk-SNARK per dimostrare che i saldi degli utenti contribuiscono ai saldi netti aggregati degli account. La sua guida alla verifica del 5 agosto 2026 afferma che gli snapshot vengono acquisiti il primo giorno di ogni mese e i risultati vengono pubblicati entro il settimo.
Kraken utilizza un'implementazione diversa: la sua pagina PoR descrive un contabile terzo indipendente che effettua un'istantanea anonima del saldo, costruisce un albero Merkle, verifica le firme che dimostrano il controllo degli indirizzi on-chain e confronta le riserve con i saldi dei clienti. L'istantanea del 30 giugno 2026 riporta rapporti di riserva superiori al 100% per gli asset inclusi nell'ambito di applicazione. Questi esempi dimostrano perché è necessario leggere la metodologia di ciascun exchange anziché presumere che "PoR" significhi una procedura standardizzata.
| Controllo | Prove utili | Ciò che non dimostra |
|---|---|---|
| La tua prova Merkle | Il tuo saldo è stato incluso nel set di passività impegnate | Ogni altra passività è stata inclusa correttamente |
| Saldi del portafoglio pubblicati | I beni sono presenti agli indirizzi indicati | La borsa ne detiene la proprietà libera da vincoli o obblighi di prestito. |
| Prova di proprietà del portafoglio | Lo scambio controlla le chiavi o può firmare per gli indirizzi | I beni sono legalmente separati per i clienti |
| Rapporto di riserva ≥100% | Le attività incluse nell'ambito comprendono i saldi inclusi nell'ambito al momento dell'istantanea | Solvibilità aziendale complessiva o liquidità futura |
| Rapporto PoR di terze parti | Sono state eseguite procedure esterne | Una revisione completa del bilancio d'esercizio, salvo diversa indicazione esplicita. |
| Bilanci certificati | Attività, passività, controlli e informazioni più ampie | Rischio operativo, di mercato, informatico o di custodia nullo. |
Non partire mai da uno screenshot dei social media, da un foglio di calcolo di un influencer o da un elenco di portafogli copiato. Apri il dominio ufficiale dell'exchange e individua la pagina relativa alle riserve o alla trasparenza. Annota la data dello snapshot, la data di pubblicazione, gli asset coperti, l'entità o le entità legali coperte, il meccanismo di verifica, gli indirizzi di riserva, la metodologia di responsabilità e qualsiasi report di terze parti.
A titolo di esempio concreto, la pagina ufficiale del PoR di Binance pubblica il suo meccanismo, le informazioni sulla root di Merkle e il download dell'indirizzo di riserva. La pagina ufficiale del PoR di Kraken pubblica i rapporti degli snapshot, gli asset coperti e il suo processo di verifica.
Segnale d'allarme: una pagina che pubblicizza "riserve al 100%" senza definire chiaramente numeratore, denominatore, momento dello scatto e prodotti inclusi.
Questa è la parte che un singolo cliente può spesso verificare più direttamente. Ottieni l'ID record fornito dalla borsa, l'ID Merkle Leaf o una prova equivalente per lo snapshot scelto. Conferma che il saldo visualizzato corrisponda a quello presente sul tuo conto al momento dello snapshot, quindi utilizza il verificatore ufficiale o uno strumento open-source documentato per convalidare il percorso dal tuo leaf alla radice Merkle pubblicata.
La guida aggiornata di Binance per agosto 2026 identifica la versione 1.2.1 del verificatore per il ciclo del 1° agosto 2026 e successivi e spiega come gli utenti possono recuperare il proprio ID Merkle Leaf e Record. Anche Kraken consente ai clienti di verificare un ID Merkle Leaf e il suo percorso verso la root per le revisioni supportate.
Se la tua prova è valida, hai la dimostrazione che il tuo saldo è stato incluso. Non hai però stabilito in modo indipendente che tutti gli altri clienti siano stati inclusi, che non esistano passività verso soggetti diversi dai clienti o che le norme contabili relative alle passività siano economicamente complete.
Scarica o copia gli indirizzi di riserva pubblicati ufficialmente. Per ogni blockchain principale, esamina l'indirizzo utilizzando un block explorer affidabile o, se ne gestisci uno, il tuo nodo. Confronta i saldi in prossimità del blocco o del momento dello snapshot indicato, anziché confrontare ciecamente il saldo odierno con un report precedente.
Quindi ponetevi tre domande distinte: l'asset esiste? L'exchange ne dimostra il controllo? È disponibile per soddisfare le richieste dei clienti? La prima può spesso essere verificata on-chain. La seconda può essere dimostrata tramite messaggi firmati o altre procedure di proprietà. La terza è più difficile: il saldo sulla blockchain da solo generalmente non può dirvi se l'asset è dato in pegno, preso in prestito, soggetto a un vincolo, dovuto a un'altra controparte o legalmente al di fuori del pool dei clienti.
Il PCAOB avverte specificamente che una procedura PoR potrebbe non rivelare se le attività siano state temporaneamente prese in prestito per far apparire le riserve sufficienti. Per questo motivo, un ingente afflusso inspiegabile poco prima di un'istantanea – e la sua successiva inversione – merita un'indagine, sebbene il solo movimento non costituisca prova di illecito.
Non affidatevi esclusivamente al badge verde "completamente garantito". Se il report fornisce i totali delle riserve e del saldo clienti, ricalcolateli:
Coefficiente di riserva = attività di riserva ammissibili ÷ passività corrispondenti verso i clienti × 100%.
Un rapporto del 101% ha poco significato se la metodologia esclude obbligazioni rilevanti. È inoltre opportuno esaminare la qualità degli attivi. Una riserva costituita dagli stessi attivi dovuti ai clienti è più facile da interpretare rispetto a una che si basa in gran parte su un token emesso in borsa, su garanzie con basso volume di scambi o su attività che richiedono svalutazioni aggressive.
Verificate se i prestiti dei clienti o i debiti a margine vengono compensati con i saldi e come viene valutata la garanzia. Binance ha aggiunto le informazioni sulla garanzia al suo sistema PoR nel 2024 e afferma di applicare delle svalutazioni agli asset garantiti per riflettere la liquidità. Nel gennaio 2026 ha anche modificato l'ambito dei saldi netti dei conti dopo aver affermato che la precedente presentazione includeva asset di proprietà della piattaforma in un modo che gonfiava i coefficienti di riserva visualizzati. Modifiche metodologiche come queste sono esattamente il motivo per cui i coefficienti storici non dovrebbero essere confrontati senza leggere le definizioni.
Un albero di Merkle crittograficamente valido può impegnarsi fedelmente su un dataset incompleto. Le questioni cruciali sono di natura contabile:
Kraken, ad esempio, descrive esplicitamente come vengono trattati i saldi dei contratti futures e precisa che la revisione riguarda specifici asset inclusi nell'ambito di applicazione. Si tratta di un'informazione utile perché consente all'utente di identificare i limiti della verifica. La reazione corretta alle esclusioni non è automaticamente "rischiosa"; consiste piuttosto nell'evitare di estrapolare una verifica limitata per giungere a una conclusione di solvibilità valida per l'intera azienda.
Esaminate la tipologia di incarico e la formulazione precisa della conclusione del professionista. "Procedure concordate", "attestazione", "revisione" e "audit" non sono sinonimi. Nell'ambito delle procedure concordate, la direzione può specificare le procedure e il professionista riporta i risultati; ciò è sostanzialmente diverso da un'opinione di revisione indipendente del bilancio.
L' avviso agli investitori del PCAOB sui report PoR sottolinea che gli incarichi PoR non sono audit e mette in guardia dal farvi eccessivo affidamento. Verificate l'identità del professionista, la sua licenza professionale, l'indipendenza, lo standard di rendicontazione, il periodo coperto, le eccezioni riscontrate e se il report è destinato al pubblico o a utenti con accesso limitato.
La solvibilità significa molto più che avere una quantità sufficiente di criptovalute in un dato momento. Un exchange può avere portafogli clienti completamente garantiti e comunque trovarsi ad affrontare perdite o pressioni di liquidità in altre aree del suo gruppo aziendale. È necessario esaminare i bilanci certificati, quando disponibili, i documenti depositati presso gli enti regolatori, il debito, le transazioni con parti correlate, il trading proprietario, i prestiti, le pratiche di garanzia, le passività legali e la segregazione degli asset dei clienti.
Un utile parametro di riferimento per valutare la differenza è rappresentato da una società quotata in borsa con bilanci certificati. Il modulo 10-K di Coinbase per il 2025, depositato il 12 febbraio 2026 , include il parere di revisione di una società di revisione contabile indipendente e un'ampia documentazione finanziaria e informativa sui rischi. Il documento afferma che Coinbase tiene una contabilità separata per le criptovalute aziendali e dei clienti, descrive gli accordi di custodia e dichiara che le revisioni contabili annuali e trimestrali riguardano i controlli interni e i processi di riconciliazione. Si tratta di una prova molto più completa rispetto a una semplice istantanea delle riserve, sebbene non elimini completamente i rischi di custodia, informatici, di mercato o legali.
La separazione legale è importante perché la questione centrale in caso di insolvenza non è semplicemente "dove sono le criptovalute?", ma "di chi sono i beni in caso di fallimento?". Il quadro normativo globale del Financial Stability Board (FSB) sottolinea l'importanza di un'efficace separazione tra le attività dei clienti e quelle del fornitore di servizi. Il personale della SEC ha inoltre osservato nel 2026 che le criptovalute non finanziarie generalmente non sono protette dal SIPA (Securities Income Protection Act) e i clienti possono subire perdite in caso di insolvenza, mentre alcuni accordi previsti dall'articolo 8 possono contribuire a mantenere le attività dei clienti al di fuori del patrimonio del broker-dealer.
Il PoR (Point of Reserves) confronta comunemente le attività nominali con le passività. Una corsa agli sportelli, tuttavia, è un evento di liquidità. Bisogna chiedersi con quale rapidità le riserve potrebbero soddisfare i prelievi senza gravi ripercussioni sui prezzi o colli di bottiglia operativi.
Le riserve concentrate meritano una riduzione nella vostra valutazione del rischio quando contengono token illiquidi, asset correlati o asset il cui valore di mercato potrebbe crollare contemporaneamente a un calo di fiducia nella piattaforma di scambio. Verificate inoltre se la piattaforma di scambio combina servizi di custodia, prestito, market making, emissione di token e trading proprietario. L'analisi del Financial Stability Board sugli intermediari multifunzionali nel settore delle criptovalute avverte che la combinazione di queste funzioni può amplificare la leva finanziaria, gli squilibri di liquidità, i conflitti di interesse e i rischi interconnessi.
| Domanda | Segnale di passaggio | segnale di avvertimento |
|---|---|---|
| L'istantanea è recente? | Rapporti regolari e datati | istantanee vecchie o irregolari |
| Puoi verificare il tuo account? | Prova Merkle/zk riproducibile | Nessuna prova di inclusione a livello utente |
| Gli indirizzi sono pubblici? | Indirizzi e prova di proprietà scaricabili | Solo richieste di risarcimento aggregate |
| Le passività sono definite? | Definizione chiara dell'ambito e della metodologia del prodotto/entità. | Attività indicate senza passività comparabili |
| Le riserve sono di alta qualità? | Attività liquide corrispondenti ai crediti dei clienti | Garanzie illiquide e altamente collegate |
| Esiste un controllo esterno? | Professionista indipendente nominato e relazione chiara | Linguaggio di marketing "verificato" non definito |
| I beni dei clienti sono segregati? | Informazioni chiare sulla segregazione contrattuale/legale | Proprietà del cliente non chiara o mescolanza di elementi |
| Sono disponibili dati finanziari più ampi? | Bilanci certificati/informative regolamentari | PoR presentato come unica prova di solvibilità |
Nessun singolo segnale è sufficiente a dimostrare l'imminente insolvenza, ma molteplici violazioni della trasparenza dovrebbero indurre a modificare la propria valutazione del rischio. Esempi includono restrizioni inspiegabili sui prelievi, ripetuti cambiamenti di metodologia senza riconciliazioni, indirizzi di riserva mancanti, impossibilità di verificare l'inclusione delle passività, forte dipendenza da un token affiliato, segregazione patrimoniale poco chiara, prestiti opachi a parti correlate o la descrizione da parte del management di una Proof of Recovery limitata come audit completo.
La gestione del rischio non richiede di prevedere il fallimento di una borsa valori. Se non si ha bisogno di detenere asset in borsa per le negoziazioni attive, è opportuno valutare se l'esposizione alla controparte sia necessaria. L'autocustodia elimina il rischio di insolvenza della borsa, ma introduce rischi legati alla chiave privata, alla gestione operativa e al patrimonio ereditario. Diversificare i depositari può ridurre la concentrazione su un'unica controparte, ma non trasforma i depositari deboli in depositari sicuri.
Un sistema di Proof-of-Reserve ben progettato è prezioso. Può rendere più difficile per un depositario dichiarare riserve inesistenti, consentire ai clienti di verificare se i loro saldi sono stati inclusi e creare punti di controllo pubblici ricorrenti. La verifica crittografica rappresenta un miglioramento significativo rispetto a una promessa non supportata da prove.
Ma la conclusione corretta dopo un audit PoR andato a buon fine è modesta: le prove confermano la copertura delle riserve dichiarata per le attività e passività definite al momento indicato. Non si tratta di affermare che "questa piattaforma di scambio non può fallire". L'analisi dell'insolvenza richiede l'esame del resto del bilancio, dei diritti legali sulla proprietà dei clienti, della liquidità, della leva finanziaria, delle società collegate, dei controlli operativi e della qualità della verifica indipendente.
Informazioni verificate il 15 settembre 2026. Questa guida ha scopo informativo e non fornisce consulenza finanziaria o legale. Le norme in materia di affidamento e insolvenza variano a seconda della giurisdizione.
Confronto tra gli ecosistemi di agenti di intelligenza artificiale decentralizzati nel 2026, tra cui Virtuals, Olas, Fetch.ai e Bittensor, in base ad autonomia, pagamenti, apertura, utilità e rischio.
Confronto tra Sui e Aptos nel 2026: architettura Move, esecuzione parallela, DeFi, gaming, crescita dell'ecosistema e le domande che sviluppatori e investitori dovrebbero porsi.
Una guida pratica per coprirsi dal rischio di cambio nel mercato delle criptovalute prima dei principali eventi di mercato, utilizzando future, put e collar, con indicazioni su dimensionamento, costi, rischio di base, margine e verifiche interne.
Scopri perché le stablecoin algoritmiche possono sganciarsi dal loro valore di mercato, cosa ha rivelato TerraUSD sul rischio riflessivo e come proteggere il denaro in criptovalute attraverso controlli di riscatto, diversificazione e pianificazione dell'uscita.
Impara a leggere le mappe di calore delle liquidazioni di criptovalute, a distinguere le ondate di liquidità dalle rotture di prezzo, a capire Mark Price e ad evitare le trappole più comuni del trading con leva finanziaria.
Confronto tra lo staking liquido di Lido, Rocket Pool e Jito: ricompense, commissioni, prelievi, utilizzo in DeFi, decentralizzazione e rischi principali per stETH, rETH e JitoSOL.
Elabora una strategia di trading di criptovalute per il quarto trimestre del 2026 basata su trend, breakout, rotazione, gestione del rischio ed eventi della Federal Reserve, scegliendo i compromessi più adatti ai tuoi obiettivi.
Scopri come il credito on-chain può espandere la DeFi oltre i prestiti sovracollateralizzati, come valutare la qualità del credito e quali rischi di insolvenza, liquidità e legali sono rilevanti.
Ethereum si avvia al quarto trimestre del 2026 con un momentum in miglioramento per il cambio ETH/BTC, l'accesso agli ETF tramite staking e la prospettiva di un vero e proprio boom economico. Ecco cosa confermerebbe una vera e propria impennata.
Impara a distinguere i breakout delle criptovalute su timeframe elevati dai respingimenti, pianifica le entrate e le invalidazioni, gestisci il rischio e verifica se la tua configurazione funziona.
