Риск неплатежеспособности криптовалютных бирж: практическое руководство по аудиту подтверждений резервов.

Доказательство резервирования (PoR) может ответить на важный вопрос: кажется ли, что криптокустодиан контролирует достаточное количество определенных активов для покрытия определенных балансов клиентов в конкретный момент времени? Само по себе оно не может ответить на более важный вопрос: является ли биржа платежеспособной, ликвидной, юридически способной вернуть ваши активы и защищенной от нераскрытых обязательств?

Это различие является основой полезного аудита PoR (Positive Recent Reduction Report). Консультативное заключение для инвесторов Совета по надзору за бухгалтерским учетом публичных компаний предупреждает, что отчеты PoR не являются аудитом финансовой отчетности и могут не касаться обязательств, законных прав клиентов, заемных активов или будущей достаточности резервов. Поэтому тщательная проверка рассматривает PoR как один из уровней доказательств, а не как сертификат платежеспособности.

Что именно должна доказывать качественная справка о резервах?

Как минимум, полезная система PoR должна позволять оценивать обе стороны простых взаимосвязей:

Подтвержденные резервы, подпадающие под действие закона, ≥ подтвержденные обязательства клиентов, подпадающие под действие закона.

Важно учитывать, что активы компании находятся в пределах допустимого диапазона. Если биржа подтверждает наличие резервов в BTC и ETH, но исключает фиатные деньги, залоговое обеспечение деривативов, определенные токены или конкретные дочерние компании, полученный коэффициент не отражает всей деятельности компании. Аналогично, предоставление списка адресов кошельков мало что говорит о том, что компания должна клиентам, если обязательства не оцениваются с сопоставимой тщательностью.

Дерево Меркла обычно используется для подтверждения балансов клиентов без публикации личности и баланса каждого клиента. Каждый счет становится листом в криптографическом дереве; пользователи могут проверить, что их лист вносит вклад в опубликованный корень. Некоторые системы добавляют доказательства с нулевым разглашением. Например, Binance заявляет, что в ее текущем PoR используются деревья Меркла и zk-SNARK для доказательства того, что наборы балансов пользователей вносят вклад в совокупные чистые балансы счетов. В руководстве по проверке от 5 августа 2026 года говорится, что снимки делаются первого числа каждого месяца, а результаты публикуются к седьмому числу.

Kraken использует другую реализацию: на странице PoR описывается, как независимый сторонний бухгалтер делает анонимизированный снимок баланса, строит дерево Меркла, проверяет подписи, подтверждающие контроль над адресами в блокчейне, и сравнивает резервы с балансами клиентов. На отображаемом снимке от 30 июня 2026 года коэффициенты резервирования для перечисленных активов, включенных в область действия, превышают 100%. Эти примеры показывают, почему необходимо читать методологию каждой биржи, а не предполагать, что «PoR» означает одну стандартизированную процедуру.

Краткая таблица аудита: что может и чего не может показать каждая проверка.

Шаг 1: Начните с официальной страницы PoR биржи.

Никогда не начинайте с скриншота из социальных сетей, таблицы влиятельных лиц или скопированного списка кошельков. Откройте официальный сайт биржи и найдите страницу резервов или страницу прозрачности. Запишите дату создания снимка, дату публикации, охватываемые активы, юридическое лицо или организации, охватываемые снимком, механизм верификации, адреса резервов, методологию ответственности и любые отчеты третьих сторон.

В качестве конкретного примера, на официальной странице PoR Binance публикуется информация о механизме, корневом ключе Меркла и ссылка для скачивания резервных адресов. На официальной странице PoR Kraken публикуются коэффициенты снимков, покрытые активы и процесс верификации.

Тревожный сигнал: страница, на которой рекламируются «100% резервы» без четкого указания числителя, знаменателя, момента фиксации и включенных продуктов.

Шаг 2: Убедитесь, что ваш собственный баланс находится в наборе обязательств.

Это та часть, которую частный клиент часто может проверить наиболее непосредственно. Получите предоставленный биржей идентификатор записи (Record ID), идентификатор листа Меркла (Merkle Leaf ID) или эквивалентное подтверждение для выбранного снимка. Убедитесь, что отображаемый баланс соответствует тому, что было на вашем счете на момент снимка, затем используйте официальный верификатор или документированный инструмент с открытым исходным кодом, чтобы проверить путь от вашего листа до опубликованного корня Меркла.

В обновленном руководстве Binance за август 2026 года указана версия верификатора 1.2.1 для цикла с 1 августа 2026 года и далее, а также объясняется, как пользователи могут получить свой идентификатор Merkle Leaf и Record ID. Kraken также позволяет клиентам проверять идентификатор Merkle Leaf и его путь к корневому каталогу для поддерживаемых проверок.

Если ваши доказательства подтвердятся, у вас будет подтверждение того, что ваш баланс был включен. Вы не смогли самостоятельно установить, что все остальные клиенты были включены, что нет обязательств перед лицами, не являющимися клиентами, или что правила учета обязательств являются экономически полными.

Шаг 3: Проверьте резервные активы в блокчейне.

Загрузите или скопируйте официально опубликованные резервные адреса. Для каждого крупного блокчейна проверьте адрес, используя надежный обозреватель блоков или, если вы используете такой инструмент, свой собственный узел. Сравнивайте балансы с данными, близкими к указанному блоку или времени снимка, а не слепо сравнивайте сегодняшний баланс с более старым отчетом.

Затем задайте три отдельных вопроса: Существует ли актив? Демонстрирует ли биржа контроль над ним? Доступен ли он для удовлетворения требований клиентов? Первый вопрос часто можно проверить в блокчейне. Второй может быть подтвержден подписанными сообщениями или другими процедурами подтверждения права собственности. Третий вопрос сложнее: баланс в блокчейне сам по себе, как правило, не может сказать, заложен ли актив, взят ли он взаймы, находится ли под залогом, должен ли другому контрагенту или юридически находится вне пула клиентов.

PCAOB особо предупреждает, что процедура проверки резервов может не выявить, были ли активы временно заимствованы для создания видимости достаточных резервов. Именно поэтому необъяснимый крупный приток средств незадолго до момента фиксации резервов — и последующее их обратное движение — заслуживает расследования, хотя само по себе движение средств не является доказательством неправомерных действий.

Шаг 4: Пересчитайте страховое покрытие для каждого актива отдельно.

Не полагайтесь исключительно на зелёный значок «полностью обеспечено». Если в отчёте указаны суммы резервов и остатков на счетах клиентов, пересчитайте:

Коэффициент резервирования = соответствующие резервные активы ÷ соответствующие обязательства клиентов × 100%.

Показатель в 101% мало что значит, если методология исключает существенные обязательства. Также следует изучить качество активов. Резерв, состоящий из тех же активов, которые должны быть выплачены клиентам, проще интерпретировать, чем резерв, в значительной степени зависящий от выпущенных на бирже токенов, слабо торгуемого залога или активов, требующих агрессивного снижения стоимости.

Проверьте, зачитываются ли заемные средства клиентов или маржинальная задолженность по отношению к остаткам на счетах, и как оценивается залоговое обеспечение. Binance добавила информацию о залоговом обеспечении в свою систему PoR в 2024 году и заявляет, что применяет дисконты к обеспеченным активам для отражения ликвидности. В январе 2026 года компания также изменила объем данных о чистых остатках на счетах после того, как заявила, что предыдущая презентация включала активы, принадлежащие платформе, таким образом, что отображаемые коэффициенты резервирования были завышены. Именно такие изменения методологии являются причиной того, почему исторические коэффициенты не следует сравнивать, не ознакомившись с определениями.

Шаг 5: Проведите аудит методологии оценки обязательств, а не только расчетов по методу Меркла.

Криптографически корректное дерево Меркла может достоверно зафиксировать данные в неполном наборе. Ключевые вопросы — это вопросы бухгалтерского учета:

• Какие клиентские счета, продукты и дочерние компании включены?
• Единообразно ли учитываются спотовые, маржинальные, фьючерсные, кредитные и институциональные балансы?
• Допускаются ли отрицательные остатки на счетах, и могут ли они уменьшить совокупные обязательства?
• Как обрабатываются нереализованные прибыли и убытки по производным финансовым инструментам?
• Включаются ли в расчеты претензии по фиатным деньгам?
• Выходят ли за рамки PoR кредиты, обязательства перед поставщиками, облигации, налоги, юридические претензии и обязательства аффилированных лиц?
• Может ли руководство изменять состав населения или процедуры без независимого оспаривания?

Например, Kraken четко описывает порядок обработки остатков по фьючерсным контрактам и отмечает, что проверка охватывает определенные активы, подпадающие под действие закона. Это полезная информация, поскольку она позволяет пользователю определить границы проверки. Правильная реакция на исключения не означает автоматически «небезопасность»; она заключается в том, чтобы избежать экстраполяции ограниченной проверки на вывод о платежеспособности всей компании.

Шаг 6: Прочитайте отчет сторонней организации как аудитор.

Обратите внимание на тип задания и точную формулировку заключения аудитора. «Согласованные процедуры», «подтверждение», «проверка» и «аудит» — это не взаимозаменяемые понятия. В рамках согласованных процедур руководство может указать сами процедуры, а аудитор сообщает о результатах; это принципиально отличается от независимого аудиторского заключения по финансовой отчетности.

В рекомендациях PCAOB для инвесторов относительно отчетов PoR подчеркивается, что отчеты PoR не являются аудитом, и содержится предостережение от чрезмерного полагания на них. Необходимо проверить личность специалиста, наличие у него профессиональной лицензии, его независимость, стандарт отчетности, охватываемый период, выявленные исключения и предназначен ли отчет для широкой публики или для ограниченного круга пользователей.

Шаг 7: Выйдите за рамки оценки рисков неплатежеспособности и проверьте фактический риск неплатежеспособности.

Платежеспособность означает нечто большее, чем просто наличие достаточного количества криптовалюты в определенный момент времени. Биржа может иметь полностью обеспеченные клиентские кошельки и при этом сталкиваться с убытками или проблемами с ликвидностью в других подразделениях своей корпоративной группы. При необходимости следует изучить аудированную финансовую отчетность, документы, подаваемые в регулирующие органы, задолженность, сделки со связанными сторонами, собственную торговую деятельность, кредитование, практику обеспечения, юридические условия и разделение активов клиентов.

Полезным ориентиром для оценки различий является публичная компания с аудированной отчетностью. В отчете Coinbase по форме 10-K за 2025 год, поданном 12 февраля 2026 года , содержится аудиторское заключение независимой зарегистрированной аудиторской фирмы, а также подробная финансовая отчетность и информация о рисках. В документе говорится, что Coinbase ведет отдельный учет корпоративных и клиентских криптоактивов, описываются условия хранения и указывается, что ежегодные аудиты и ежеквартальные проверки охватывают внутренний контроль и процессы сверки. Это гораздо более широкое доказательство, чем простое отображение резервов, хотя оно все еще не исключает рисков хранения, киберрисков, рыночных рисков или юридических рисков.

Правовая сегрегация имеет значение, поскольку центральный вопрос несостоятельности заключается не просто в том, «где находятся монеты?», а в том, «чьей собственностью они являются в случае банкротства?». Глобальная концепция Совета по финансовой стабильности подчеркивает эффективную сегрегацию активов клиентов от собственных активов поставщика услуг. Сотрудники SEC также отметили в 2026 году, что не являющиеся ценными бумагами криптоактивы, как правило, не защищены SIPA, и клиенты могут понести убытки в случае несостоятельности, в то время как определенные соглашения в соответствии со статьей 8 могут помочь сохранить активы клиентов вне конкурсной массы брокера-дилера.

Шаг 8: Выявление проблем с ликвидностью и концентрацией

Обычно PoR сравнивает номинальные активы с обязательствами. Однако панический изъятие средств — это событие, связанное с ликвидностью. Следует выяснить, как быстро резервы смогут удовлетворить запросы на изъятие средств без существенного влияния на цены или операционных проблем.

Концентрированные резервы заслуживают более пристального внимания при оценке рисков, если они содержат неликвидные токены, связанные активы или активы, рыночная стоимость которых может обвалиться одновременно с падением доверия к бирже. Также проверьте, объединяет ли биржа хранение, кредитование, маркет-мейкинг, выпуск токенов и собственную торговлю. Анализ многофункциональных криптопосредников, проведенный Советом по финансовой стабильности, предупреждает, что сочетание этих функций может усиливать кредитное плечо, дисбаланс ликвидности, конфликты и взаимосвязанные риски.

Контрольный список для 10-минутной проверки PoR

Что должно побудить вас снизить валютную экспозицию?

Ни один отдельный сигнал не свидетельствует о надвигающейся неплатежеспособности, но многочисленные нарушения прозрачности должны изменить вашу позицию в отношении рисков. Примерами могут служить необъяснимые ограничения на вывод средств, неоднократные изменения методологии без сверки, отсутствие адресов резервов, невозможность проверить включение ваших обязательств, сильная зависимость от аффилированного токена, нечеткое разделение активов, непрозрачное кредитование связанных сторон или описание руководством ограниченного PoR как полного аудита.

Управление рисками не требует прогнозирования краха биржи. Если вам не нужны активы на бирже для активной торговли, подумайте, необходима ли вам подверженность риску со стороны контрагента. Самостоятельное хранение активов устраняет риск неплатежеспособности биржи, но вводит собственные риски, связанные с закрытыми ключами, операционной деятельностью и наследованием. Диверсификация депозитариев может снизить концентрацию активов у одного контрагента, но не превращает слабых депозитариев в надежных.

Что PoR может вам достоверно рассказать

Хорошо разработанная система Proof-of-Reserves имеет большую ценность. Она может затруднить для хранителя резервы, которых не существует, позволить клиентам проверить, были ли учтены их остатки, и создать регулярно публикуемые контрольные точки. Криптографическая верификация является существенным улучшением по сравнению с неподтвержденным обещанием.

Однако правильный вывод после успешного аудита резервов на покрытие убытков довольно скромен: имеющиеся данные подтверждают заявленное покрытие резервами определенных активов и обязательств на заявленный момент времени. Это не означает «эта сделка не может провалиться». Анализ несостоятельности требует анализа остальной части баланса, юридических прав на имущество клиентов, ликвидности, уровня задолженности, аффилированных компаний, оперативного контроля и качества независимой проверки.

Информация проверена 15 сентября 2026 года. Данное руководство носит образовательный характер и не содержит финансовых или юридических консультаций. Правила, регулирующие вопросы содержания под стражей и банкротства, различаются в зависимости от юрисдикции.