Proof of reserves na prática: existência, titularidade e completude dos ativos sob custódia

A prova de reservas, ou proof of reserves, é a demonstração de que os ativos virtuais custodiados por uma prestadora de serviços de ativos virtuais existem e correspondem às obrigações com clientes. No regime brasileiro, a PSAV autorizada mantém essa prova, submete-a a asseguração independente em periodicidade bienal e divulga publicamente o relatório. O que parece um exercício técnico de blockchain é, na essência, um trabalho clássico de asserção e evidência: existência, titularidade e completude — as três precisam ser verdadeiras ao mesmo tempo.

Empresas nessa situação costumam tratar o tema dentro de um trabalho de diagnóstico e adequação regulatória.

Resumo

• Prova de reservas séria se decompõe em três asserções: os ativos existem, pertencem à instituição e cobrem um passivo com clientes que está completo. Falha em qualquer uma e a conclusão perde valor.

• Provar reservas não é provar solvência.Uma prova que só olha o lado dos ativos pode exibir um número alto e esconder que as obrigações com clientes são maiores.

• Existência se prova na fonte: saldo extraído da cadeia no bloco de referência ou confirmação obtida diretamente do custodiante qualificado — nunca o extrato interno de quem afirma.

• Titularidade se prova por assinatura criptográfica verificável, não por declaração. Endereço sem prova de controle da chave fica fora da reserva, por maior que seja o saldo.

• Completude dos passivos é o ponto mais fácil de manipular e o coração do trabalho: a árvore de Merkle transforma a afirmação interna em algo que o próprio cliente consegue verificar.

Provar reservas não é provar solvência

O erro conceitual mais caro da prova de reservas é lê-la como prova de solvência. Provar que existem reservas responde a metade da pergunta; a outra metade é quanto a instituição deve. Solvência é reservas maiores ou iguais aos passivos completos com clientes. Uma prova malfeita comprova apenas o lado que é fácil de mostrar — o saldo em cadeia — e assina embaixo de um passivo que ninguém testou.

Por isso a prova se decompõe em três asserções interdependentes. Existência: os ativos declarados existem de fato, com saldo verificável no corte de referência. Titularidade: os endereços declarados pertencem à instituição, que controla as chaves. Completude: a lista de obrigações com clientes está inteira, sem cliente omitido e sem saldo subavaliado. As três juntas sustentam a conclusão; isoladas, nenhuma sustenta nada.

Existência: a cadeia é a fonte, não o extrato

A existência tem duas fontes de evidência, conforme onde o ativo está guardado. Para ativos em carteiras próprias, o saldo está registrado em cadeia e é verificável de forma independente: extrai-se o saldo do endereço declarado no bloco de referência do corte, diretamente da cadeia, sem depender de extrato produzido pela instituição. Para ativos em custódia qualificada, a existência se comprova por confirmação independente obtida diretamente do custodiante, identificando ativo, quantidade e titularidade — a responsabilidade pela guarda e pela segregação permanece com a prestadora autorizada no Brasil, mesmo quando a custódia técnica é delegada.

A prova é sempre datada. O corte de referência fixa o instante da fotografia, e todas as evidências — saldos em cadeia e confirmações de custodiante — precisam observar o mesmo corte. Cortes diferentes para lados diferentes abrem a porta para movimentar ativos entre um teste e outro, o problema histórico de quem tomava emprestado saldo de um endereço para exibir cobertura em outro.

Titularidade: saldo sem chave não é reserva

A cadeia mostra que um endereço tem saldo, mas não mostra de quem é a chave. Qualquer um pode apontar um endereço alheio de saldo elevado e declará-lo como reserva. A titularidade fecha essa brecha exigindo demonstração de controle: assinatura de uma mensagem de referência com a chave privada correspondente ao endereço, ou movimentação de referência previamente combinada com o assegurador. Quem assina com a chave certa prova que a detém, sem revelá-la — e a assinatura é verificável de forma independente contra o endereço público.

A regra prática é dura: todo endereço declarado como próprio entra na reserva apenas com prova de controle anexada. Chave compartilhada com terceiro, endereço de custodiante sem confirmação independente ou carteira multiassinatura sem demonstração de que a instituição detém as chaves necessárias deixam o endereço de fora. A lista de endereços próprios é uma lista de endereços com prova de controle, não uma lista de endereços com saldo.

Completude dos passivos: onde mora a manipulação

As reservas estão em cadeia, à vista de qualquer verificador. Os passivos estão nos registros internos da instituição, invisíveis para fora. Uma instituição que quer parecer coberta sem estar não precisa tocar em nenhuma reserva: basta deixar clientes de fora do total de obrigações. Menos passivo declarado, cobertura aparente maior. O cliente omitido não vê o problema, porque o número consolidado parece saudável.

Passivo completo exige duas condições: nenhum cliente omitido — cada cliente com saldo aparece no total — e nenhum saldo subavaliado — o valor devido é o valor cheio. A técnica que transforma essa afirmação interna em evidência verificável é a árvore de Merkle de passivos: a instituição compromete o total de obrigações em um único valor, a raiz, e cada cliente pode verificar de forma independente que o seu saldo está incluído, sem que os dados dos demais sejam expostos. O assegurador testa a construção da árvore, a amarração da raiz ao corte e a reconciliação do total com o sistema de saldos.

O que a asseguração independente testa

O trabalho segue a linha da NBC TO 3000 e da ISAE 3000. O assegurador não repete a prova: testa se ela sustenta as três asserções no corte de referência. Do lado da existência, reexecuta a extração de saldos na cadeia e obtém confirmações diretas dos custodiantes. Do lado da titularidade, verifica as assinaturas de referência contra os endereços públicos declarados. Do lado da completude, testa a árvore de Merkle, a inclusão de clientes e a conciliação entre o total comprometido e os registros. A periodicidade é bienal e o relatório é divulgado publicamente — o que coloca método, evidência e conclusão sob escrutínio de qualquer leitor, inclusive dos clientes.

Para o CFO e o controller, a leitura prática é de preparação: definir o escopo e o calendário do trabalho, organizar a evidência que sustenta cada asserção e conectar, ativo por ativo e carteira por carteira, o saldo em cadeia à chave que o controla e ao passivo que ele cobre. Prova de reservas boa é a que já nasce reexecutável.

Como a MERC pode ajudar

A MERC atua na fronteira entre a norma de asseguração, a regulação do Banco Central e a realidade on-chain das PSAVs. Ajudamos a instituição a estruturar a prova de reservas — corte, endereços, provas de titularidade e árvore de passivos — e a preparar a evidência para a asseguração independente bienal, do planejamento à divulgação do relatório.

Para aprofundar, conheça o serviço de auditoria independente da MERC.

Perguntas frequentes

Prova de reservas com cobertura de 100% garante que a instituição é solvente?

Não por si só. A cobertura só tem significado se o passivo testado estiver completo. Reservas de valor alto contra uma lista de obrigações incompleta produzem uma cobertura aparente que não corresponde à realidade — por isso a completude é asserção central, não acessório.

Saldo visível em um endereço da cadeia já é evidência suficiente de reserva?

Não. O saldo em cadeia prova existência, não titularidade. Sem prova de controle da chave — assinatura de referência verificável ou movimentação combinada — o endereço não deve ser contado como reserva da instituição.

A árvore de Merkle expõe os dados dos clientes?

Não. Ela permite que cada cliente verifique que o próprio saldo está incluído no total comprometido sem que os saldos dos demais sejam revelados. A privacidade é preservada e a completude se torna verificável de fora.

Quem responde pela guarda quando a custódia técnica é delegada a terceiro?

A prestadora autorizada no Brasil. A delegação a custodiante qualificado, inclusive estrangeiro admitido sob condições, não transfere a responsabilidade pela guarda e pela segregação dos ativos de clientes.

Com que frequência a prova de reservas passa por asseguração independente?

Na base de fatos deste artigo, a periodicidade é bienal, com divulgação pública do relatório. Entre os ciclos, a instituição mantém a prova e os controles que a sustentam — o trabalho do assegurador testa o corte de referência definido no escopo.

Este conteúdo tem caráter informativo, não cita nem faz referência a nenhuma prestadora nominada, e não substitui análise jurídica ou regulatória do caso concreto.