Cách thức hoạt động của kiểm toán bằng chứng dự trữ: Hướng dẫn toàn diện

Khi tiền mã hóa tiếp tục trở nên phổ biến, việc đảm bảo an toàn và bảo mật cho tiền của khách hàng rất quan trọng. Một cách để đạt được điều này là thông qua kiểm toán Proof of Reserves (Bằng chứng dự trữ), cung cấp tính minh bạch và xác minh khả năng thanh toán của nền tảng.

Trong tài liệu hướng dẫn này, chúng tôi tìm hiểu quá trình kiểm toán PoR và sự khác biệt của chúng so với Proof of Solvency (Bằng chứng khả năng thanh toán). Chúng tôi cũng thảo luận về tỷ lệ dự trữ hiện tại của một nền tảng tiền mã hóa giả định, cách chúng đảm bảo khả năng thanh toán cũng như xác định và xác minh địa chỉ của nền tảng.

Ngoài ra, chúng tôi đi sâu vào sự minh bạch và trạng thái dự trữ của nền tảng cũng như cách thức hoạt động của quy trình PoR để mang lại tính trung thực. Cuối cùng, chúng tôi xem xét các biện pháp mà nền tảng tiền mã hóa có thể thực hiện nhằm tăng tính minh bạch và nâng cấp sự an toàn của khách hàng.

Cuối hướng dẫn này, bạn sẽ hiểu toàn diện về kiểm toán PoR và các công cụ để xác minh khả năng thanh toán của nền tảng. Chúng tôi hy vọng kiến thức này sẽ giúp bạn đưa ra quyết định sáng suốt và ưu tiên sự an toàn của mình khi sử dụng nền tảng tiền mã hóa.

OKX có khả năng thanh toán không?

Có, OKX có khả năng thanh toán 100%. Nhưng đừng chỉ tin lời chúng tôi. Chúng tôi muốn bạn xác minh điều đó. Đó là lý do chúng tôi đã phát triển phương thức hàng đầu giúp khách hàng tự kiểm chứng khả năng thanh toán của chúng tôi:

• Kiểm toán PoR bao gồm tỷ lệ dự trữ, cho thấy tiền của khách hàng khớp hơn 100% với nguồn dự trữ

• Chúng tôi xuất bản báo cáo kiểm toán PoR cập nhật hằng tháng

• Chúng tôi đã phát triển tính năng nguồn mở cho phép người dùng tự xác minh khả năng thanh toán của chúng tôi trên blockchain

• Sau mỗi lần xuất bản PoR, người dùng OKX sẽ có thể xem bản cập nhật mới nhất cũng như tất cả dữ liệu PoR trong lịch sử

Tỷ lệ dự trữ hiện tại của OKX là bao nhiêu?

Tỷ lệ dự trữ của chúng tôi được tính theo cách sau:

(Số lượng [tài sản] / Số lượng [tài sản] mà người dùng của chúng tôi nắm giữ) * 100

Đối với Bitcoin, Ethereum và USDT, tỷ lệ dự trữ của OKX hiện là:

A visual showing oKX's proof of reserves for BTC, ETH, and USDT as of July 31 2023

Kiểm tra tỷ lệ dự trữ hiện tại và trước đây của chúng tôi.

Sự khác biệt giữa Proof of Reserves (Bằng chứng dự trữ) và Proof of Solvency (PoS, Bằng chứng khả năng thanh toán) là gì?

Mặc dù đôi khi bị nhầm lẫn nhưng PoR khác với PoS. Để giúp bạn hiểu rõ, dưới đây là một số định nghĩa:

• PoR là bằng chứng cho thấy người quản lý nắm giữ tài sản mà họ tuyên bố nắm giữ.

• Proof-of-Liabilities (PoL, Bằng chứng trách nhiệm pháp lý) là bằng chứng về tổng tài sản mà người quản lý nợ khách hàng của mình.

• Proof of Solvency (PoS, Bằng chứng khả năng thanh toán) là bằng chứng cho thấy người quản lý nắm giữ đủ tài sản để trả lại cho tất cả khách hàng của mình, nghĩa là tổng tài sản được PoL chứng minh cần phải bằng hoặc cao hơn tổng tài sản được PoR chứng minh.

Mặc dù chúng tôi sử dụng thuật ngữ "Bằng chứng dự trữ" để thuận tiện, tỷ lệ dự trữ mà chúng tôi đề cập ở trên cung cấp Proof of Solvency (PoS, Bằng chứng khả năng thanh toán): Chúng cho thấy OKX nắm giữ nhiều tài sản hơn số tiền mà họ nợ khách hàng. Điều này là do PoR, dù quan trọng nhưng không đủ để tạo niềm tin: Nếu một nền tảng sở hữu 1 tỷ USD nhưng nợ 5 tỷ USD thì nền tảng đó có nguy cơ mất khả năng thanh toán.

Để PoR hoạt động như một PoS thực sự, người dùng phải có khả năng tự kiểm tra các khoản nợ so với khoản dự trữ. Trong một số trường hợp, PoL được thiết lập bởi kiểm toán viên bên ngoài. Mặc dù hữu ích, cần có nhiều điều phải làm hơn nhằm thiết lập lại niềm tin trong thế giới mà các bên thứ ba đáng tin cậy thường có thể trở thành lỗ hổng bảo mật.

Dự trữ của OKX là gì?

Dự trữ của OKX sạch đến mức nào?

• Dự trữ của chúng tôi sạch 100%. Mức độ "sạch sẽ” của dự trữ của trên giao dịch được tính bằng tổng giá trị đã khóa trên nền tảng trừ đi phần giá trị đó được giữ trong token của chính nền tảng. OKX là sàn giao dịch tiền mã hóa duy nhất có tài sản sạch 100%, theo báo cáo của DefiLlama và được xác nhận bởi tiền mã hóa Quant.

• Dự trữ của chúng tôi có chất lượng cao. Trang thông tin OKX Nansen sẽ hiển thị tài sản bổ sung của chúng tôi và chứng minh rằng các tài sản chất lượng cao (BTC, ETH và USDT) chiếm hơn 92% lượng nắm giữ.

• Dự trữ của chúng tôi an toàn. Trang thông tin Nansen cũng cho thấy hầu hết lượng dự trữ của chúng tôi đã không được chuyển đổi kể từ năm 2021 do được giữ trong kho lạnh nhằm đảm bảo an ninh tối đa.

Cách xác định địa chỉ OKX

Chúng tôi tính toán tỷ lệ dự trữ dựa trên dự trữ của chính mình – số lượng BTC, ETH và USDT mà ví của chúng tôi nắm giữ. Nhưng làm thế nào để khách hàng chắc chắn rằng chúng tôi thực sự nắm giữ các tài sản này?

1. Chúng tôi đã công bố hơn 23.000 địa chỉ và sẽ tiếp tục sử dụng những địa chỉ này để cho phép kiểm tra địa chỉ công khai.

2. Chúng tôi đã sử dụng khóa riêng tư của các địa chỉ đã xuất bản để ký thông báo "Tôi là địa chỉ OKX". Điều này khiến chúng tôi trở thành sàn giao dịch lớn duy nhất cho phép xác minh quyền sở hữu địa chỉ ví on-chain.

Đây là thông báo cho các địa chỉ Bitcoin và Ethereum:

Cách xác minh khoản dự trữ của OKX

Có hai cách để khách hàng xác minh tài sản của chúng tôi:

1. Sử dụng công cụ tự kiểm toán của chúng tôi

• Chúng tôi đã xuất bản tính năng tự kiểm toán cho khách hàng để xác minh tài sản của họ phù hợp với dự trữ của địa chỉ của chúng tôi theo tỷ lệ 1:1.

• Chúng tôi đã xuất bản hướng dẫn giải thích về cách tự kiểm toán các khoản dự trữ của mình.

• Chúng tôi đã cung cấp nguồn mở cho giao thức PoR của mình để mọi người có thể xác minh mã.

2. Sử dụng công cụ của bên thứ ba

• Xác minh chữ ký trên blockchain Bitcoin

• Xác minh chữ ký trên blockchain Ethereum

• Xác minh chữ ký trên blockchain Tron

Đây là quy trình xác minh chữ ký đối với Bitcoin và Ethereum:

PoR của OKX hoạt động như thế nào?

PoR của chúng tôi hoạt động như thế nào đối với người dùng

OKX sử dụng cây Merkle tổng hợp để chứng minh trữ lượng của mình. Cây Merkle là cây mật mã trong đó mỗi "lá" (nút) được gắn nhãn bằng hash (hàm băm) của một khối dữ liệu. Mỗi nút không phải lá được gọi là nhánh và được gắn nhãn hash của nhãn của các nút con của nó. Cây Merkle cho phép ghép các cấu trúc dữ liệu lớn lại với nhau một cách hiệu quả, an toàn và có thể xác minh được từ bên ngoài. Điều đó làm cho cây Merkel trở nên lý tưởng nhằm mục đích cung cấp cho hàng triệu người dùng cách thức tự xác minh nguồn dự trữ của chúng tôi.

Đối với khách hàng của chúng tôi, quy trình rất đơn giản:

1. Họ có thể tìm thấy số dư của mình trong cây và xác minh rằng tài sản của họ được nắm giữ trong tổng số dư OKX.

2. Sau đó, họ có thể so sánh tổng số dư OKX với số dư ví công khai on-chain của OKX.

PoR của chúng tôi hoạt động như thế nào về mặt kỹ thuật

Từ góc độ kỹ thuật, mọi thứ phức tạp hơn. Đầu tiên, một ảnh chụp nhanh được chụp từ tất cả các tài khoản Giao dịch, Funding và Tăng trưởng của người dùng đủ điều kiện và mỗi người dùng được cấp một ID hash người dùng ẩn danh duy nhất. Tổng số dư tài sản của mỗi người dùng sẽ trở thành một "lá Merkle" trên cây. Kết hợp tổng số tài sản của người dùng sẽ tạo ra "Rễ cây Merkle", chữ ký mật mã đại diện cho tất cả tài sản của người dùng.

Cây Merkle là cây hash nhị phân được thiết kế nhằm phát hiện hành vi can thiệp hoặc thay đổi dữ liệu. Nếu có thay đổi đối với tài sản của người dùng, chúng sẽ được phản ánh trong rễ Merkle. Cơ chế này đảm bảo trách nhiệm giải trình đầy đủ của dữ liệu.

Việc sử dụng phương pháp tổng hợp cây Merkle thay vì cây Merkle đơn giản sẽ đảm bảo rằng số dư cho mỗi tài khoản người dùng là một phần của đầu vào tạo hàm hash và được thêm từ dưới lên vào gốc cây Merkle để ghi lại tổng tài sản cho tất cả người dùng. Chúng tôi không cắt bớt lá Merkle. Thay vào đó, chúng tôi sử dụng toàn bộ 32 byte và đảm bảo một ID duy nhất cho mỗi khách hàng (chúng tôi tính toán dựa trên mỗi ID người dùng duy nhất trên OKX). Đọc phần giải thích của chúng tôi để biết thêm chi tiết kỹ thuật.

Tại sao chúng tôi chọn phương pháp PoR này?

Mỗi giao thức đều có sự đánh đổi của riêng mình. Đối với chúng tôi, việc bảo vệ quyền riêng tư tài chính của khách hàng là điều cần thiết và giúp họ dễ dàng tự xác minh. Cách tiếp cận tổng hợp cho phép điều đó vì nó hiển thị ít dữ liệu hơn so với khi chúng tôi công khai tiết lộ toàn bộ cây dữ liệu.

Lưu ý: Một phần số dư của khách hàng có vẻ âm. Điều này là do nền tảng của chúng tôi cung cấp các công cụ giao dịch tiền mã hóa mạnh mẽ, bao gồm cả giao dịch có đòn bẩy. Tỷ lệ của các nút cân bằng âm này hiện ở mức 0,25% trên tổng số và giá trị của chúng chiếm 1,3% đối với BTC, 1,8% đối với ETH và 6,7% đối với USDT. Nhóm của chúng tôi đang khám phá các giải pháp bằng chứng trách nhiệm pháp lý ZK để giải quyết vấn đề này.

Còn yếu tố nào giúp OKX tăng tính minh bạch?

Chúng tôi đã công bố cả bằng chứng dự trữ cũng như bằng chứng trách nhiệm pháp lý và sẽ tiếp tục thực hiện việc này hằng tháng. Tính năng tự kiểm toán nguồn mở của chúng tôi cũng sẽ giúp tăng tính minh bạch và hy vọng thiết lập một tiêu chuẩn mới cho ngành công nghiệp tiền mã hóa.

Tuy nhiên, không phải ai cũng tự kiểm toán khoản dự trữ của mình và tính minh bạch không kết thúc bằng Proof of Solvency (PoS, Bằng chứng khả năng thanh toán). Đó là lý do tại sao, ngoài những nỗ lực nêu trên, chúng tôi cam kết theo đuổi các phương pháp minh bạch truyền thống bằng cách:

• Thực hiện kiểm toán của bên thứ ba

• Tiếp tục tăng cường chương trình tuân thủ toàn cầu

• Tiếp tục tìm kiếm giấy phép khi cần thiết

Và chúng tôi sẽ tiếp tục thực hiện kỷ luật tài chính bằng cách:

• Duy trì bảng cân đối kế toán mạnh và không có nợ nước ngoài

• Không bao giờ sử dụng tiền của khách hàng mà không có sự ủy quyền rõ ràng từ khách hàng

• Duy trì hệ thống quản lý rủi ro mạnh mẽ với rủi ro đối tác tối thiểu

Cách tự xác minh khả năng thanh toán của OKX

Có hai bước để tự xác minh chúng tôi giữ tài sản của bạn theo tỷ lệ 1:1:

1. Xác minh tài sản của bạn được đưa vào cây OKX Merkle

2. Xác minh tổng nợ phải trả của khách hàng khớp với cổ phần của chúng tôi

Cách xác minh xem tài sản của bạn có được đưa vào cây Merkle của chúng tôi hay không

Bước 1

Đăng nhập vào tài khoản OKX của bạn, nhấp vào Kiếm toán, sau đó nhấp vào Chi tiết để xem dữ liệu kiểm tra của bạn.

Bước 2

Tự xác minh xem nội dung của bạn có nằm trong cây Merkle hay không bằng cách kiểm tra dữ liệu. Để lấy dữ liệu, hãy nhấp vào Sao chép dữ liệu.

Bước 3

Dán và lưu dữ liệu dưới dạng tệp JSON, sau đó chạy công cụ xác minh OKX mã nguồn mở Merkle Validator. Nếu dữ liệu vượt qua quá trình xác minh, kết quả "Xác minh đường dẫn cây Merkle thành công" sẽ được hiển thị (như bên dưới). Điều đó nghĩa là nội dung của bạn được đưa vào ảnh chụp nhanh cây Merkle của chúng tôi. Nếu dữ liệu không được xác minh, kết quả "Xác minh đường dẫn cây Merkle không thành công" sẽ được hiển thị.

Tuyên Bố Miễn Trừ Trách Nhiệm:

BÀI VIẾT NÀY CHỈ ĐƯỢC CUNG CẤP NHẰM MỤC ĐÍCH THÔNG TIN. BÀI VIẾT NÀY KHÔNG MANG MỤC ĐÍCH CUNG CẤP BẤT KỲ LỜI KHUYÊN ĐẦU TƯ, THUẾ HOẶC PHÁP LÝ NÀO, CŨNG NHƯ KHÔNG ĐƯỢC COI LÀ MỘT ĐỀ NGHỊ MUA, BÁN HOẶC NẮM GIỮ TÀI SẢN SỐ. KHOẢN NẮM GIỮ TÀI SẢN SỐ – BAO GỒM CẢ STABLECOIN – CÓ MỨC ĐỘ RỦI RO CAO, CÓ THỂ BIẾN ĐỘNG MẠNH VÀ THẬM CHÍ CÓ THỂ TRỞ NÊN VÔ GIÁ TRỊ. DỰA TRÊN TÌNH HÌNH TÀI CHÍNH, BẠN CẦN CÂN NHẮC CẨN THẬN XEM VIỆC GIAO DỊCH HOẶC NẮM GIỮ TÀI SẢN SỐ CÓ PHÙ HỢP VỚI BẠN HAY KHÔNG. VUI LÒNG THAM KHẢO Ý KIẾN CHUYÊN GIA PHÁP LÝ/THUẾ/ĐẦU TƯ NẾU BẠN CÓ THẮC MẮC VỀ TÌNH HUỐNG CỤ THỂ CỦA MÌNH.