Proof of reserve: come si dimostra che un exchange ha davvero le monete dei clienti (e cosa non dimostra)

Ogni volta che un exchange fallisce, la domanda che arriva dopo è sempre la stessa: si poteva sapere prima? La risposta onesta è che qualche indizio c’era, ma non nel posto in cui la maggior parte delle persone guardava. Da quel momento è entrato nel vocabolario comune un termine tecnico, proof of reserve, che molte piattaforme oggi esibiscono come una patente di solidità. Vale la pena capire che cosa dimostra davvero — e, soprattutto, che cosa non dimostra.

Il problema che si vuole risolvere

Quando compri criptovalute su un exchange centralizzato, nella quasi totalità dei casi non ricevi delle monete: ricevi una riga in un database. Le monete stanno in indirizzi controllati dalla piattaforma, mescolate a quelle di tutti gli altri clienti, e il tuo saldo è una promessa contabile. È lo stesso rapporto che hai con una banca, ma senza le tutele che accompagnano quel rapporto: niente fondo di garanzia dei depositi, niente vigilanza prudenziale sul capitale, niente separazione automatica del patrimonio dei clienti da quello dell’impresa.

Il rischio, quindi, non è tanto che qualcuno rubi le monete dall’esterno: è che la piattaforma ne abbia meno di quante ne deve. Può succedere perché le ha prestate, perché le ha usate come garanzia per prendere denaro a leva, perché ha coperto una perdita di trading con i saldi dei clienti. In tutti questi casi il database continua a mostrare il tuo saldo intatto fino al giorno in cui troppe persone chiedono di prelevare insieme.

Come funziona tecnicamente

Una verifica seria si compone di due metà, e la parola stessa lo suggerisce solo a metà. La prima è la prova delle riserve in senso stretto: l’exchange dichiara quali indirizzi controlla e ne dimostra il possesso, tipicamente firmando un messaggio con le chiavi private o muovendo un importo simbolico. Chiunque può poi leggere sulla catena quanto contengono quegli indirizzi. Questa parte è verificabile da chiunque e non richiede fiducia.

La seconda metà è la prova delle passività, cioè la somma di tutto ciò che l’exchange deve ai clienti. Qui il problema è che l’elenco dei saldi non può essere pubblicato: sarebbe una violazione della privacy di tutti. La soluzione adottata è un albero di Merkle, una struttura in cui ogni saldo viene ridotto a un’impronta digitale e le impronte vengono combinate a coppie fino a produrre un unico valore finale, la radice. L’exchange pubblica la radice; ogni cliente riceve il percorso che collega il proprio saldo alla radice e può verificare da solo di essere stato contato, senza vedere i saldi altrui.

Se la somma delle riserve verificate sulla catena è maggiore o uguale alla somma delle passività certificate dall’albero, l’exchange è solvibile in quel preciso istante. Il rapporto fra le due grandezze è quello che le piattaforme pubblicano come «rapporto di copertura»: 100% significa pareggio esatto, 105% significa un cuscinetto del cinque per cento.

I quattro limiti da conoscere

Il primo limite è che si tratta di una fotografia. La verifica vale per il blocco in cui è stata scattata, e nulla impedisce che il giorno dopo quelle monete vengano spostate. Nei casi peggiori documentati in passato, fondi presi in prestito da terzi erano transitati sui conti giusto il tempo necessario a farsi fotografare.

Il secondo è che quasi nessuna di queste verifiche include le passività fuori bilancio. Un exchange può avere in cassa tutte le monete dei clienti e allo stesso tempo un debito enorme verso un creditore esterno: le riserve coprono i clienti, ma non l’impresa. Solo un revisore che guardi il bilancio completo può vedere quel buco, e la prova crittografica non lo vede per costruzione.

Il terzo è che la certificazione delle passività dipende comunque dall’onestà della piattaforma nel costruire l’albero. Se un saldo viene semplicemente omesso, la radice torna lo stesso e il rapporto di copertura migliora. L’unica difesa è che ogni cliente controlli la propria inclusione: una verifica che funziona statisticamente solo se molti la eseguono davvero, e in pratica la esegue quasi nessuno.

Il quarto è che il possesso delle chiavi non è il possesso esclusivo. Una firma dimostra che l’exchange può muovere quei fondi, non che sia l’unico a poterlo fare, né che quei fondi non siano già impegnati come garanzia altrove.

Che cosa guardare davvero

Una prova utile ha quattro caratteristiche: è ricorrente e ravvicinata nel tempo, non annuale; espone l’elenco degli indirizzi in modo che chiunque possa ricalcolare i totali; consente al singolo cliente di verificare l’inclusione del proprio saldo con uno strumento funzionante; ed è accompagnata da una revisione contabile che copra anche le passività verso terzi. Se manca l’ultimo pezzo, quello che stai leggendo è una dichiarazione di solvibilità parziale, non un certificato di salute.

C’è poi un dato più prosaico e spesso più informativo: il modo in cui la piattaforma guadagna. Le commissioni sono un ricavo trasparente, i margini sullo spread e i prestiti dei saldi dei clienti molto meno — un tema che abbiamo affrontato guardando da dove arrivano davvero i ricavi di un exchange. Sul fronte europeo, il quadro normativo ha introdotto obblighi di separazione patrimoniale che vanno oltre qualunque prova volontaria, con gli effetti di selezione che abbiamo descritto parlando del consolidamento in corso fra gli operatori.

La conclusione pratica

La proof of reserve è un miglioramento reale rispetto al nulla che c’era prima, ed è giusto preferire una piattaforma che la pubblica a una che non lo fa. Ma resta una misura di ciò che c’è, non di ciò che manca altrove, e fotografa un istante in un’attività che si muove ogni secondo.

Per questo la regola operativa non cambia: sull’exchange resta ciò che serve a operare, il resto va su un portafoglio di cui controlli le chiavi, con i criteri di scelta e le cautele di custodia che abbiamo raccolto nella guida ai portafogli. La differenza fra un saldo e una moneta si vede solo nei giorni in cui i prelievi si fermano — e in quei giorni è troppo tardi per accorgersene. Chi vuole capire come questo rischio si colloca dentro una lettura più ampia del mercato può approfondire il metodo che pubblichiamo su CryptoGrassini Elite.

Contenuti a fini informativi e formativi. Non costituiscono consigli finanziari: ogni decisione resta sotto la responsabilità del lettore.