Proof of reserves vs. proof of custody: por qué solo el segundo importa
- Dos afirmaciones que la industria confunde a propósito
- El problema del proof of reserves
- El único proof que importa
- La diferencia de modelo mental
- Conclusión
Dos afirmaciones que la industria confunde a propósito
Proof of reserves demuestra que un exchange tiene BTC. No demuestra que tus BTC están entre ellos. No demuestra que puedes sacarlos. No demuestra que seguirán siendo tuyos mañana.
Son dos afirmaciones completamente distintas:
- El exchange tiene BTC.
- Tú controlas esos BTC.
La primera la puede verificar un auditor con un árbol de Merkle. La segunda solo la puedes verificar tú, con tus propias llaves.
El problema del proof of reserves
Cuando un exchange publica un proof of reserves, está demostrando su propio balance, no el tuyo. Puede tener 100.000 BTC y aun así congelarte la cuenta por:
- Una orden judicial de cualquier jurisdicción
- Un error en el proceso KYC/AML
- Una decisión interna de riesgo
- Un hackeo que compromete el sistema de retiros pero no el balance total
El proof of reserves no dice nada sobre ninguno de esos casos.
El único proof que importa
Proof of custody personal: demostrar que tú controlas las llaves que controlan los coins.
Paso 1: signmessage
Esto genera una firma que cualquiera puede verificar con verifymessage. Para direcciones bc1q (SegWit nativo), Sparrow y Electrum también pueden firmar.
La firma demuestra que tienes la llave privada en este momento.
Paso 2: retiro de prueba
Una salida procesada esa misma semana demuestra que nadie te bloquea el acceso. No hace falta mover todo: 10.000 sats a tu propia dirección es suficiente.
Frecuencia: una vez al mes. Anota hora de solicitud, txid, y hora de primera confirmación. Si ese intervalo crece, es la señal temprana antes del bloqueo total.
La diferencia de modelo mental
Proof of reserves te protege si el exchange es deshonesto sobre su balance.
Proof of custody te protege si el exchange es deshonesto sobre tu acceso.
El primer riesgo es raro. El segundo ocurre constantemente, en exchanges perfectamente auditados, con todas las certificaciones en regla.
FTX tenía revisores externos. BlockFi tenía términos legales. Celsius tenía ‘yield’. Ninguno tenía un modelo donde tú controlaras las llaves.
Conclusión
La pregunta correcta no es ‘¿tiene el exchange suficientes BTC?’ La pregunta correcta es ‘¿puedo sacar mis BTC mañana sin pedirle permiso a nadie?’
Solo hay una forma de responder esa pregunta con certeza: que las llaves sean tuyas desde el principio.
Write a comment