プルーフオブリザーブ (Proof of Reserves) とは？

プルーフオブリザーブとは、カストディアンがユーザーの代わりに預かっていると主張している資産を、実際に保有していることを検証する手法です。取引所やステーブルコインの発行体は、顧客の残高がプライベートなデータベース上の記録ではなく、実在する資産で裏付けられていることを示すためにこれを利用します。大手カストディアンが数社、保有中と報告していた資金を貸し出したり紛失したりして破綻した事件をきっかけに、標準的な慣行として定着しました。

プルーフオブリザーブの仕組み

一般的な手法ではマークル木 (Merkle tree) を構築します。各ユーザーの残高をハッシュ化し、それらのハッシュをペアで結合していき、プラットフォーム上のすべてのアカウントを表す1つのルートハッシュができるまでこの処理を繰り返します。カストディアンはそのルートを公開し、各ユーザーは他人のデータを見ることなく、自分の残高が含まれているかを独立して検証できます。これとは別にカストディアンは、資産を保有するオンチェーンウォレットを実際に管理していることを、通常はそのウォレットからメッセージに署名することで証明します。

ステーブルコインと取引所、それぞれの準備金

この2つのケースは同じではありません。取引所は顧客の預け入れに見合った暗号資産を保有していることを証明すればよく、必要な情報はすべてオンチェーンにあります。一方、法定通貨担保型のステーブルコイン発行体は、より難しいことを証明する必要があります。ドルがオフチェーンの銀行口座に実際に存在していることを示さなければならず、これは暗号技術だけでは検証できません。そのため発行体は、会計事務所によるサードパーティのアテステーションに頼ることになります。CircleはUSDCの準備金について月次のアテステーションを公開しており、誰でもオンチェーンの供給量と照合できます。

プルーフオブリザーブでわからないこと

ここが重要な限界です。準備金はバランスシートの片面にすぎません。プルーフオブリザーブは資産を示すだけで、負債については何も語りません。カストディアンが10億ドルを保有していることを証明しつつ、裏で20億ドルの負債を抱えていても、その証明は問題なく通ってしまいます。また、証明は特定の一時点を切り取ったものにすぎないため、原理的にはsnapshotのタイミングだけ資産を借りてきて、その後返却することも可能です。本当の意味での安心を得るには負債の証明も必要ですが、そこまで踏み込むカストディアンははるかに少ないのが現状です。

FAQ