Кто проверяет проверяющих
В недели после краха FTX в ноябре 2022 года одна деталь всё цеплялась за внимание. У биржи были аудиторы. Настоящие, с бланками; один из них, Prager Metis, рекламировал себя как первую бухгалтерскую фирму со штаб-квартирой в метавселенной. Отчётность была подписана, и восемь миллиардов долларов клиентских денег всё равно исчезли. Из-под обломков индустрия достала обещание с приятным звоном: proof of reserves. Хватит доверия, гласил питч. Криптографические квитанции, в блокчейне, проверяй кто хочешь. Потом пришла деталь потише. В том же декабре бухгалтерская фирма Mazars, только что выпустившая proof-of-reserves отчёт для Binance, остановила всю работу с крипто-клиентами и убрала свои отчёты из сети. Отозванный отчёт проверял только одну сторону баланса.
Эта однобокость и есть сердце проблемы. Доказать активы: лёгкая половина; кошелёк умеет подписать сообщение, и весь мир видит остаток. Платёжеспособность: активы минус обязательства, а обязательства в блокчейне не живут. Кто кому должен, какие депозиты заложены дважды, что заняли вечером перед снимком и вернули утром после: всё это лежит в базах данных и side letters, ровно там, где неприятности жили всегда.
Полезно знать словарь, которым сама профессия пользуется аккуратно, а отделы маркетинга нет. Аудит: мнение о финансовой отчётности компании в целом, сформированное по стандартам, которые требуют независимости и профессионального скептицизма: разумная уверенность, полученная проверкой, а не принятием на веру. Аттестация: подтверждение, что конкретные числа были такими, как заявлено, в конкретный момент, по процедурам, с которыми согласился клиент. Самые громкие заявления в крипте обычно аттестации, носящие слово «аудит» в пресс-релизе. Tether, крупнейший стейблкоин, годами публикует квартальные аттестации серьёзной фирмы вместе с обещанием полного аудита, которое висит уже большую часть десятилетия. Числа вполне могут быть в порядке. Суть в том, что галочка и проверка: разные предметы.
Фотография хранилища, снятая в момент, который выбрал его владелец, ничего не говорит о расписках в ящике стола.
Ничего из этого крипта не изобретала. Книги Enron благословлял Arthur Andersen, тогда одна из пяти великих аудиторских фирм мира, которая резала документы в шредер, пока клиент горел, и погибла рядом с ним. Урок профессия извлекла структурный, а не личный: проверяющему платил проверяемый, конфликты, которые такая схема плодит, описаны на толщину книг, а цену им фирма узнала только, перестав существовать. Каждая схема заверения с тех пор: попытка управлять этим конфликтом, никогда не попытка его отменить, потому что проверяемый всё равно платит где-то в цепочке.
Пройдите цепочку вверх, и она не заканчивается. Аудиторов инспектируют надзорные советы, те отвечают перед регуляторами, те перед политиками, те, теоретически, перед людьми, чьи сбережения лежали на бирже. Каждое звено добавляет люфт, и вопрос «кто проверяет проверяющих» в итоге возвращается туда, откуда вышел. Ожидать, что цепочка закончится определённостью: ошибка категории. Цепочки заверения не заканчиваются. Их закрепляют якорем, и якорь: экспозиция: что проверяющий теряет, оказавшись неправым. Партнёры Andersen потеряли фирму. Бутик с офисом в метавселенной и одним крупным клиентом не ставит на кон ничего, кроме клиента, то есть гонорара, то есть ничего.
Конструкции получше существуют, и честность требует описать и их обещание, и их потолок. Сильнейшие схемы proof of reserves теперь публикуют сторону обязательств деревом Меркла: каждый клиент может проверить, что его баланс вошёл в сумму, против которой сверяли активы; биржа, выбросившая вкладчиков ради видимой платёжеспособности, рискует быть пойманной любым из них. Ончейн-фонды идут дальше и ведут весь реестр публично. Это настоящие улучшения, и они всё равно останавливаются на кромке чейна: никакая криптография не увидит тихий заём под резервы, ожидающее судебное предписание или вторую бухгалтерию. Математика проверяет записанное. Историческая проблема всегда была в незаписанном.
Практических вопросов к любой аттестации, доказательству или знаку одобрения три. Кто это выполнил, и переживёт ли его имя провал этой работы? Что именно покрыто, и на что смотреть отказались? И что случится с проверяющим, если он окажется неправ? Непрерывная верификация бьёт квартальную, обязательства в чейне бьют обязательства в таблице. А что до старой подписи против новой церемонии, держите категории раздельно: репутация: залог, а не истина; криптография: верификация, а не полнота; и ни то ни другое не заменяет периметра, то есть того, что проверяли и что старательно нет. Глубочайшая примета: экспозиция. Звенья цепи, которые ничего не стоят дающему: те самые, что лопаются.