中心化機関はどのようにしてその準備金の安全性を証明するのか?

FTXの倒産事件後、市場は中央集権機関への信頼度が大幅に低下しました。信頼を再構築するために、多くの取引プラットフォームがユーザー資産の安全性を証明するためにMerkle Treeの準備証明方法を採用し始めました。しかし、この方法にはいくつかの基本的な欠陥があります。本稿では、既存の準備証明方法の問題を分析し、改善提案を行います。

既存のプルーフ・オブ・リザーブの方法の仕組み

現在の準備証明は通常、第三者監査会社によって行われ、負債証明と準備証明の2つの部分が含まれています:

• 負債証明: プラットフォームはユーザーアカウント情報と資産残高を含むMerkle Treeを生成し、改ざん不可能な匿名化されたアカウントスナップショットを作成します。ユーザーは自分のアカウントが含まれているかどうかを独立して検証できます。

• リザーブ証明: プラットフォームは、保有しているオンチェーンアドレスを提供し、これらのアドレスに対する所有権をデジタル署名で証明します。

監査機関は、その後、負債と準備の両方の資産総額を比較し、プラットフォームがユーザー資金を流用しているかどうかを判断します。

既存のプルーフ・オブ・リザーブ方式の欠陥

1. 監査を通じて借入資金を利用する可能性がある

監査が特定の時点にのみ行われ、間隔が長いため、プラットフォームは資金を流用し、監査期間中に借入を通じて不足を補う機会が依然としてあります。

2. 外部者と共謀して監査を行う可能性がある

デジタル署名を提供することは、資産の実際の所有権を意味するものではありません。プラットフォームは外部の側と共謀し、同じ資産を利用して複数の機関に証明を提供する可能性があります。既存の監査ではこのような詐欺行為を特定することが困難です。

プルーフ・オブ・リザーブの方法論を改善するための提案

理想的な準備証明システムはリアルタイムチェックをサポートすべきですが、これには高額なコストやプライバシー漏洩のリスクが伴います。各方面のニーズをバランスさせるために、以下の改善提案を示します:

1. 抽査式ランダム監査

予測不可能な時間間隔でランダム監査を行い、プラットフォームの帳簿操作の難易度を上げる。具体的な方法は、第三者の監査機関がプラットフォームにランダムに監査指示を送り、特定の時間点のMerkle Treeを生成するよう要求することである。

2. MPC-TSSソリューションを利用して準備証明を加速する

ランダム監査において、プラットフォームは迅速に準備証明を提供する必要があります。多数のアドレスを管理するプラットフォームにとって、これは大きな課題です。監査機関が部分的な秘密鍵のシェアを保持できるように、MPC閾値署名スキーム(MPC-TSS)の採用をお勧めします。これにより、資産を少数のアドレスに集約することなく、プラットフォームのオンチェーンアドレスと資産規模を直接検証できます。

これらの改善により、ユーザー情報を漏らすことなく、監査期間中の準備の偽造行為を効果的に防ぎ、準備証明の信頼性を向上させることができます。