Uma breve história das auditorias criptográficas

Uma breve história das auditorias criptográficas

Em 2014, um ex-programador da Bloomberg chamado Changpeng "CZ" Zhao Chief Technology no Okcoin, uma troca chinesa de token start-up.

O líder de torcida da comunidade de Okcoin foi uma grande parte do papel. O preço do Bitcoin caiu após o colapso da troca do Monte Gox, a hostilidade de Pequim à Crypto se intensificou e Miner havia desligado em todo o mundo.

Okcoin desempenhou um papel central no renascimento do interesse em Crypto como um token de jogo adicionando derivados e apostas, enquanto CZ usou seu perfil de mídia social para fortalecer a confiança entre os crentes brilhantes. Ele foi frequentemente encontrado no Reddit, como neste post agora excluído, mas arquivado, no qual nega que Okcoin usasse bots para fingir volume. E ele estava regularmente em podcasts como este, onde CZ (por cerca de 25 minutos) explica que as negociações de lavagem na bolsa de valores se deviam ao fato de os traficantes chineses terem tentado ganhar um carro.

CZ deixou Okcoin em fevereiro de 2015, após apenas oito meses.

Primeiro de tudo, todos pareciam ter sido mutuamente acordados, com a CZ disse que a saída era "uma diferença de direção". Então veio uma contribuição do Reddit (excluída, mas arquivada), na qual a CZ fornece dezenas de acusações contra Okcoin e seu fundador Mingxing "Star" Xu, incluindo o suposto uso de bots para incendiar o volume.

Okcoin respondeu ao Reddit para negar o que chamou de "mentiras e absurdo desesperado" da CZ e acrescentou inúmeras acusações próprias.

É fácil descartar a batalha pública de lama como uma relíquia da era da fronteira de criptografia. O comércio de insultos-que supostamente se devia a uma disputa de contrato entre Okcoin e Roger Ver, conhecida como Bitcoin Jesus, foi travada no quadro de mensagens típico, usando linguagem técnica, que geralmente pode parecer impenetrável intencional. No entanto, a luta pela questão da auditoria é relevante hoje.

Em agosto de 2014, alguns meses antes da partida da CZ, Okcoin publicou o que descreveu como a "primeira auditoria de prova de reserva" no setor. O relatório foi escrito por Stefan Thomas, que naquela época CTO do Crypto Payments Group era ondulado e era conhecido pela comunidade. Ele chegou à conclusão (com inúmeras reservas) de que seu crédito de Bitcoin parecia cobrir o dinheiro do usuário por mais de 104 %.

chamar isso de uma auditoria não foi útil. Existem muitos bons explicadores para o mecanismo usado; A versão muito simples é que Thomas realizou testes de integridade para bancos de dados fornecidos pela Okcoin, que ouviu seus ativos e passivos de Bitcoin. Esses testes geraram uma espécie de soma de teste de ativos, conhecida como raiz de Merkle, com base nos quais os inseradores foram capazes de verificar se seus próprios ações estavam presentes na cadeia. Ofereceu um mínimo absoluto de transparência, como Thomas alertou:

Observe que esse tipo de exame está sujeito a restrições. Ele não verifica os ativos e passivos fiduciários de uma bolsa de valores ou outros aspectos de seu balanço patrimonial. Também é difícil provar definitivamente que os Bitcoins em questão realmente têm a bolsa de valores em vez de serem emprestados, por exemplo.

Em uma entrevista ao CointeleGraph, CZ rejeitou as críticas à "auditoria" e negou sugestões de que Okcoin Thomas pode não ter fornecido todos os dados relevantes.

Então a história mudou. A contribuição do Reddit da CZ descreveu o exame como "falso" e afirmou que o Okcoin subestimou os passivos escondendo suas próprias contas de bot. "Essencialmente, esses bots agem com as frações (ou ficcionais) reservas", disse ele. "Thomas foi mentido durante a auditoria. Esta é uma restrição infeliz do método de prova das reservas".

Em resposta a isso, Okcoin afirmou que esconder os bots serviu para evitar uma contagem dupla de moedas emprestadas. CZ "nem entende o que é um exame", acrescentou.

Oito anos depois, CZ quer enfatizar que ele sabe o que é uma auditoria:

Fonte: Financial Times