Как проверить, что у биржи есть деньги: Proof of Reserves

Знакомая держала 1200 USDT на бирже, где на главной висел баннер «Proof of Reserves: 100%+». В августе она нажала «вывести», и транзакция провисела в статусе «обрабатывается» девять часов. Отчёт был настоящий — только он отвечал не на тот вопрос, который её волновал. Он показывал, сколько у биржи активов на дату снимка, и молчал про то, сколько у неё обязательств перед клиентами прямо сейчас. Проверить биржу можно за 15 минут, если знать порядок. Ниже — порядок, которым я сама пользуюсь.

С чего начать

Не с чтения новостей про «проблемы биржи», а с четырёх проверок в фиксированном порядке: отчёт → адрес → тест вывода → распределение. Если проверка провалилась на последнем шаге, первые три уже неважны. Начинай всегда с теста вывода, если сумма на бирже для тебя значимая — он даёт ответ быстрее всех остальных пунктов.

Шаг 1. Пойми, что показывает отчёт

Proof of Reserves — это снимок на конкретную дату. Биржа строит дерево Меркла из хешей клиентских балансов, публикует корневой хеш и заявляет коэффициент резервов. Формулировка «обеспеченность 100%» значит ровно одно: активов на кошельках биржи столько же, сколько она признаёт обязательствами. Всё, что выше, — буфер. Коэффициент 103% на BTC и 100% на USDT — это не «запас прочности», а разница в 3% и в ноль соответственно. И главное: отчёт не учитывает обязательства, которые биржа не внесла в дерево — займы клиентов, выпущенные токены, сделки на внебиржевых счетах.

Шаг 2. Найди отчёт и проверь свой хеш

Отчёт лежит в разделе о прозрачности: у крупных площадок он называется Proof of Reserves, Аудит резервов или Reserve Report. Что смотреть:

• Дата снимка. Отчёт двухмесячной давности ничего не говорит о сегодняшнем дне. Запроси свежий.
• Свой хеш. Форма «проверить активы» выдаёт лист вашего дерева. Сверь: баланс, попавший в отчёт, должен совпадать с твоим на момент снимка с точностью до сатоши.
• Список монет. Если у тебя на счету 15 монет, а в отчёте 6 — по остальным девяти никакого подтверждения нет.

Если биржа вообще не публикует отчёт и не объясняет почему, это уже ответ.

Шаг 3. Сверь адреса с блокчейном

Самый честный пункт. Биржа публикует список своих кошельков — открой его в сканере сети: Etherscan для ERC-20, Tronscan для TRC-20, Blockchair для BTC. Вставь адрес, посмотри баланс.

Пример. В отчёте заявлено 5 000 000 000 USDT, а на указанных адресах в сети — 4 800 000 000. Расхождение 200 000 000, то есть 4%. Это может быть нормальная задержка между снимком и публикацией, а может быть дыра. Второе наблюдение важнее первого: если адрес из отчёта перестаёт быть «горячим» и с него уходят крупные суммы небольшими траншами, кто-то выводит активы.

Шаг 4. Проведи тест на вывод

Тест стоит $30-60 и пары часов — это самая дешёвая страховка в крипте.

1. Выведи $50 в USDT по сети TRC-20 на свой кошелёк. Норма — от 3 минут до получаса.
2. Выведи вторую такую же сумму по ERC-20. Здесь норма доходит до 2 часов: сеть дороже и медленнее.
3. Отдельно проверь вывод в фиате или через P2P — это самое узкое место.

Транзакция висит 6+ часов со статусом «на проверке безопасности» — красный флаг. Статус «ожидает подтверждения» с хешем в сети — нормально, это уже блокчейн, а не биржа.

Шаг 5. Считай косвенные сигналы

Когда формального отчёта нет, работает арифметика рынка. Три вещи считай сам:

• Курс P2P. Если USDT у продавцов идёт на 3-5% ниже обычного уровня, кто-то сбрасывает стейблкоины и не торгуется за цену.
• Объём. Падение суточного объёма на 40-60% за неделю при том же числе монет — деньги уходят, а не переставляются.
• Ставки. Внезапный фандинг или «акция: 15% годовых на USDT» обычно появляются, когда нужен приток новых денег, чтобы закрыть отток старых.

Я бы не советовала верить одному сигналу: по отдельности все три дают ложные срабатывания. Смотреть надо, когда сходятся два из трёх.

Шаг 6. Разложи средства так, чтобы проверка не была нужна

Дальше — математика, а не эмоции. Рабочее правило, которого я держусь: не больше 30% торгового капитала на одной бирже, не больше 20% на второй, остальное в холодном кошельке. Если сумма перевалила за $1000, аппаратный кошелёк за $60-100 окупается одной несостоявшейся историей.

Часть на бирже нужна для торговли — держи там ровно столько, сколько готов потерять. Площадка — это контрагент, а не сейф.

Частые ошибки

• Верить баннеру. Слово «Proof of Reserves» в шапке сайта — маркетинг, пока ты не сверила свой хеш и адрес.
• Считать 100% безопасностью. Обеспеченность считается к заявленным обязательствам, а не к реальным.
• Оставлять всё ради стейкинга. Лишние 8% годовых не стоят риска потерять 100% депозита.
• Проверять после зависшего вывода. К этому моменту вывод уже не работает, тест бессмысленен.
• Игнорировать мелочь. Задержка вывода на $20 сегодня — задержка на $2000 через месяц, когда биржа копит ликвидность.

Коротко

• Порядок проверки: отчёт → адрес в сканере → тест вывода → распределение. Не наоборот.
• Отчёт Proof of Reserves показывает активы на дату снимка и не показывает обязательства — это разные числа.
• Коэффициент 103% на BTC и 100% на USDT — не «запас», а 3% и ноль.
• Тест на вывод стоит $30-60: TRC-20 до 30 минут, ERC-20 до 2 часов.
• Задержка вывода 6+ часов без хеша в сети — повод уходить, не дожидаясь объяснений.
• Не больше 30% капитала на одной бирже, всё остальное — в холодный кошелёк.