Undang-undang Kripto/Tahap IV · Perangkap pemegang/4.1 Jagaan/Pelajaran 6
Bukti rizab dan hadnya
Selepas FTX, banyak bursa mula menerbitkan bukti bahawa mereka menyimpan syiling pelanggan, tetapi laporan-laporan ini hanya menunjukkan sebahagian daripada gambaran sebenar dan bukan merupakan audit.
Pendidikan, bukan nasihat undang-undang, cukai atau pelaburan. Undang-undang kripto berbeza antara negara dan negeri, dan kerap berubah. Semak peraturan semasa di tempat anda tinggal dengan peguam atau penasihat cukai yang berkelayakan sebelum anda bertindak.
Laluan paling ringan
Laluan paling murah, paling rendah cukai, paling mudah dan paling peribadi yang dibenarkan undang-undang, bermula dengan yang terbaik. Setiap langkah menyatakan peraturan yang menjadi asasnya dan syarat yang mengekalkannya sah.
- Semakan kendiri percuma: gunakan alat Merkle-tree platform untuk mengesahkan bahawa baki anda dikira dalam petak bukti rizab (proof-of-reserves) terkini, dengan mencatat tarikhnya; nasihat PCAOB pada 8 Mac 2023 menyatakan bahawa penglibatan ini bukanlah audit.
- Utamakan, tanpa kos tambahan, penjaga yang tertakluk kepada kewajipan pemisahan undang-undang (panduan NYDFS bertarikh 30 September 2025; Perkara 75(7) MiCA, para pemiutang tidak mempunyai hak untuk menuntut) berbanding laporan sukarela, yang terlepas liabiliti dan hutang di luar pokok.
- Cara paling murah untuk menghapuskan risiko bukti rizab ialah penjagaan sendiri (self-custody); pemindahan AS antara dompet anda sendiri adalah tidak boleh dikenakan cukai, tetapi simpan rekod kos asas dan laporkan setiap jualan kemudian.
- Semak bahawa setiap aset yang anda pegang diliputi dan bahawa laporan itu berulang; satu laporan sekali sahaja, atau satu yang hanya meliputi syiling besar, meninggalkan baki lain anda bergantung kepada kepercayaan semata-mata.
BahanNasihat pelabur PCAOB mengenai pengesahan pihak ketiga dan laporan bukti rizab (8 Mac 2023)Sebarang halaman atau laporan bukti rizab yang diterbitkan oleh platform yang anda gunakan, berserta tarikh dan nama orang yang menyediakannya.Vitalik Buterin, “Mempunyai CEX yang selamat: bukti kecairan dan lebih lagi” (19 November 2022), mengenai cara semakan liabiliti berfungsi.
Ingin tahu
- Apa sebenarnya yang dibuktikan oleh laporan bukti rizab?
- Bolehkah sebuah bursa menunjukkan bukti rizab dan tetap muflis?
- Siapa yang memeriksa orang-orang yang menyediakan laporan-laporan ini?
Teroka
- Bukti rizab merupakan bukti awam yang diberikan oleh platform penjaga aset untuk menunjukkan bahawa ia mengawal jumlah kripto yang mencukupi untuk melunaskan hutangnya kepada pelanggan. Konsep ini sudah lama wujud: Mt. Gox memindahkan 424,242 bitcoin ke alamat yang telah diumumkan terlebih dahulu pada tahun 2011 untuk menunjukkan bahawa ia memiliki aset tersebut. Selepas FTX gagal pada November 2022 (pelajaran 4.1.3), banyak bursa kripto mula menerbitkan laporan seumpama ini. Versi penuh laporan tersebut terdiri daripada dua bahagian. Pada bahagian aset, platform menunjukkan bahawa ia mengawal alamat-alamat blockchain tertentu, contohnya dengan menandatangani mesej menggunakan kunci rahsia mereka. Pada bahagian liabiliti pula, ia menunjukkan jumlah keseluruhan hutang yang perlu dibayar kepada pelanggan, supaya setiap pelanggan dapat memeriksanya.
- Sisi liabiliti sering menggunakan pokok Merkle. Ini merupakan struktur yang menggabungkan banyak rekod menjadi satu kod pendek yang dipanggil akar; dengan itu, sebarang perubahan pada rekod akan mengubah akar tersebut. Dalam “pokok jumlah Merkle”, setiap cabang juga menyimpan jumlah baki di bawahnya. Setiap pelanggan menerima laluan dari baki mereka sendiri hingga ke jumlah keseluruhan yang diterbitkan, dan boleh mengesahkan bahawa baki mereka telah dikira dengan betul. Seperti yang dijelaskan oleh Buterin pada November 2022, reka bentuk ini menyukarkan usaha untuk menyembunyikan kekurangan melalui akaun palsu dengan baki negatif, tetapi hanya jika cukup ramai pelanggan yang benar-benar memeriksanya.
- Had-hadnya adalah besar. Laporan hanyalah gambaran pada satu masa tertentu; syiling boleh dipinjam untuk sehari dan dikembalikan kemudian. Menunjukkan kawalan ke atas alamat tidak menunjukkan sama ada syiling tersebut telah dijadikan cagaran kepada pemberi pinjaman atau masih berhutang kepada orang lain. Hutang di luar pokok pelanggan, seperti pinjaman yang dibuat oleh platform itu sendiri, mungkin tidak tercatat. Wang tunai pelanggan di bank tidak dapat dibuktikan melalui kriptografi. Pelanggan yang tidak pernah memeriksa laluan mereka juga tidak membantu mengesan ralat. Sebuah platform boleh menunjukkan rizab yang setara dengan baki akaun pelanggan, namun tetap muflis jika hutang lain melebihi asetnya yang lain.
- PCAOB, badan di Amerika Syarikat yang mengawasi juruaudit syarikat awam, telah mengeluarkan nasihat kepada para pelabur pada 8 Mac 2023. Ia menyatakan bahawa kerja-kerja pengesahan rizab tersebut “bukanlah audit” dan laporan-laporan tersebut “tidak memberikan sebarang jaminan yang bermakna”. Ia juga menambah bahawa kerja-kerja tersebut tidak tertakluk kepada standard audit atau pemeriksaan PCAOB, dan biasanya tidak membincangkan liabiliti entiti berkenaan atau hak pemegang aset digital. Firma audit Mazars, yang menyediakan laporan pengesahan rizab untuk Binance selepas kejatuhan FTX, telah menghentikan kerjanya dengan klien-klien dalam bidang kripto pada Disember 2022. Penghentian tersebut menunjukkan betapa rapuhnya jaminan seumpama ini.
- Bukti rizab adalah sukarela dan berbeza daripada kewajipan undang-undang yang perlu dipenuhi oleh beberapa penjaga aset. Jabatan Perkhidmatan Kewangan New York, dalam garis panduan yang dikemaskini pada 30 September 2025, menuntut agar penjaga mata wang maya yang diberi lesen untuk mengasingkan aset pelanggan, menyimpan rekod yang jelas untuk mengenal pasti pegangan setiap pelanggan, serta tidak menggunakan aset pelanggan sebagai cagaran atau untuk memberikan kredit kecuali kepada pelanggan tersebut. Di EU, Perkara 75(7) MiCA mewajibkan penjaga aset untuk mengasingkan aset kripto pelanggan secara sah supaya pemiutang mereka “tidak dapat mengaksesnya”, “terutamanya dalam kes insolvensi” (pelajaran 4.1.7). Peraturan-peraturan ini disokong oleh pihak pengawal selia; laporan yang diterbitkan pula tidak.
- Semak secara praktikal sama ada platform anda menerbitkan bukti rizab: cari tarikh laporan terkini, siapa yang menyediakannya dan di bawah bentuk komitmen apa, serta sama ada ia meliputi liabiliti atau hanya aset. Gunakan alat tersebut untuk memastikan baki anda sendiri dipaparkan dalam senarai tersebut. Semak sama ada setiap aset yang anda miliki diliputi, atau hanya beberapa syiling besar sahaja, dan sama ada laporan dikeluarkan secara berkala atau sekali sahaja. Laporan yang jelas hanyalah satu sumber maklumat, bukan jaminan; pelajaran ini menjelaskan cara membacanya tanpa menyokong mana-mana platform tertentu.
Fakta utama
- Pada tahun 2011, Mt. Gox memindahkan 424,242 bitcoin ke alamat yang telah diumumkan terlebih dahulu untuk menunjukkan pegangannya.
- Pokok jumlah Merkle membolehkan setiap pelanggan mengesahkan bahawa baki mereka termasuk dalam jumlah keseluruhan liabiliti pelanggan yang diterbitkan oleh platform tersebut.
- Nasihat pelabur PCAOB bertarikh 8 Mac 2023 menyatakan bahawa proses pengesahan rizab bukanlah audit.
- Menurut PCAOB, kerja pengesahan rizab tidak tertakluk kepada piawaian audit atau pemeriksaan PCAOB, dan biasanya tidak melibatkan liabiliti entiti tersebut.
- Mazars, yang telah menyediakan laporan bukti rizab untuk Binance, menghentikan kerjanya dengan pelanggan kripto pada bulan Disember 2022.
- Perkara 75(7) MiCA mewajibkan penjaga aset kripto untuk menyimpan aset kripto pelanggan secara terpisah mengikut undang-undang, supaya pemiutang penjaga tersebut tidak dapat mengaksesnya.
Latihan sembilan, enam, tiga, satu
Semakan fakta
Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.
- PCAOB Investor Advisory: Exercise Caution with Third-Party Verification/Proof of Reserve Reports (8 March 2023)
- Vitalik Buterin, Having a safe CEX: proof of solvency and beyond (19 November 2022)
- NYDFS Industry Letter: Updated Guidance on Custodial Structures for Customer Protection in the Event of Insolvency (30 September 2025)
- Regulation (EU) 2023/1114 on markets in crypto-assets (MiCA)
- Mazars