Proof-of-Reserves Là Gì?
Attestation, Merkle PoR và ZK-PoR

1Proof-of-Reserves Là Gì và Tại Sao Cần?

Vấn đề fractional reserve ẩn

Trong hệ thống ngân hàng truyền thống, ngân hàng được phép cho vay nhiều hơn tiền gửi thực tế (fractional reserve banking) vì được bảo hiểm và có lender of last resort. Trong crypto, không có cơ chế nào tương tự. Custodian hoặc exchange crypto có thể dùng tài sản của user để trade, cho vay, hoặc đầu cơ — và nếu khoản đầu tư xấu đi, tài sản của user mất mà user không hề biết cho đến khi quá muộn. Đây chính xác là điều đã xảy ra với FTX, Celsius, BlockFi, và Voyager.

Proof-of-Reserves (PoR) là cơ chế cho phép custodian chứng minh công khai rằng tài sản họ đang giữ ≥ tổng số dư người dùng. Mục tiêu: người dùng có thể verify solvency của custodian mà không cần đặt niềm tin mù quáng. PoR không phủ nhận rủi ro — nó làm rủi ro minh bạch hơn.

PoR áp dụng cho ai?

PoR quan trọng cho bất kỳ entity nào giữ tài sản thay mặt người dùng: centralized exchange (Binance, Coinbase, OKX), custodian (BitGo, Anchorage), và cả wrapped asset issuer (WBTC cần chứng minh BTC backing cho ERC-20 supply). Với wrapped BTC cụ thể, PoR là câu hỏi cốt lõi: "Có đủ BTC thực để back toàn bộ WBTC đang lưu thông không?"

2So Sánh 3 Phương Pháp

3Phương Pháp 1: Attestation

4Phương Pháp 2: Merkle Proof-of-Reserves

// Verify Merkle path (pseudo-code)
function verifyMerklePath(
  userBalance,
  userId,
  merklePath,  // array of sibling hashes
  publishedRoot
) {
  let hash = sha256(userId + ":" + userBalance);
  for (const siblingHash of merklePath) {
    hash = sha256(min(hash, siblingHash) + max(hash, siblingHash));
  }
  return hash === publishedRoot;  // true = your balance is included
}

5Phương Pháp 3: ZK Proof-of-Reserves

6FTX Paradox: Tại Sao PoR Không Đủ

FTX collapse (11/2022) là bài học rõ nhất về giới hạn của PoR. FTX có Proof-of-Reserves một phần — nhưng fail ở điểm cốt lõi: không có Proof-of-Liabilities.

FTX dùng FTT token làm collateral

FTX PoR bao gồm FTT — token tự phát hành bởi FTX, giá trị do FTX tự kiểm soát. Khi FTX publish "tài sản $8B", phần lớn trong đó là FTT. Khi Binance tuyên bố bán FTT, giá FTT sập, "tài sản" trong PoR biến mất — nhưng liabilities (số tiền user gửi) vẫn còn nguyên. Một PoR đúng đắn phải loại trừ self-issued tokens khỏi tài sản.

Loophole: mượn tài sản trước audit

Ngay cả Merkle PoR không ngăn được "window dressing": exchange mượn tài sản từ bên thứ ba ngay trước snapshot, tạo PoR, rồi trả lại sau. Đây là lý do cần continuous PoR (realtime, không chỉ monthly snapshot) kết hợp với PoL verified bởi auditor độc lập.

Bài học thực tế: Nhìn PoR như một điều kiện cần nhưng không đủ. PoR tốt khi: (1) assets không bao gồm self-issued token; (2) có PoL kèm theo; (3) continuous hoặc frequent, không phải annual; (4) auditor độc lập verify cả hai vế.

7Hướng Dẫn Tự Verify WBTC On-chain

WBTC là trường hợp đặc biệt: cả tài sản (BTC trên Bitcoin blockchain) và representative token (ERC-20 trên Ethereum) đều hoàn toàn public, bất kỳ ai cũng có thể verify mà không cần tool đặc biệt.

Bước 1: Kiểm tra WBTC Total Supply trên Ethereum

WBTC contract address: 0x2260FAC5E5542a773Aa44fBCfeDf7C193bc2C599

Truy cập Etherscan hoặc dùng eth_call để đọc totalSupply(). Kết quả là số WBTC đang lưu hành (đơn vị: satoshi, chia 10⁸ để ra BTC). Ví dụ: totalSupply = 1.500.000 * 10⁸ = 150.000 WBTC.

Bước 2: Kiểm tra BTC trong Custody

BitGo công bố danh sách custody addresses tại wbtc.network. Cộng tổng balance của tất cả địa chỉ này trên Bitcoin blockchain. Tool: blockchain.info, mempool.space, hoặc Bitcoin Core node nếu bạn tự run.

Bước 3: Đối chiếu

Verify condition: sum(BTC in custody) >= WBTC totalSupply / 1e8

Ví dụ:
  BTC in custody addresses: 150,234.5 BTC
  WBTC total supply: 150,000 WBTC (= 1.500.000 * 10^8 satoshi)
  Ratio: 150,234.5 / 150,000 = 100.16% — fully backed ✓

Nếu ratio < 100%: WBTC under-collateralized (PoR fail)

8Câu Hỏi Thường Gặp