Binance’s Proof-of-Reserves System: A Year of Upgrading User Assets Transparency

Binance Blog · 2023-11-14T10:00:21.000Z

Main TakeawaysUser funds transparency is key to restoring public and regulator trust in the crypto industry and promoting its image as a mature sector dominated by responsible players.Binance’s proof-of-reserves (POR) system embodies our commitment to safeguarding user funds and maintaining transparency. As of November 2023, Binance’s POR shows our user funds reserves denominated in 31 different digital assets.A year ago, amid a crisis that saw public trust in crypto take a series of severe blows, Binance sought to support an industry-wide effort to recover it. We set out to show, rather than tell, that maturity and reliability are the real defining features of the digital asset ecosystem – contrary to the narratives that seemed ubiquitous back then and are still strong today. We articulated a six-prong framework for all centralized crypto exchanges to adopt to join forces in winning back people’s trust. Two key principles formed the foundation of this approach: the sanctity of user funds and transparency.Our proof-of-reserves (POR) system, which went live in November 2022, was designed to show both of these principles at work. We’d already had the most important part covered: responsible user funds management. The culture of being risk-averse with the assets people entrusted us with, of always maintaining sufficient reserves to cover any amount of withdrawals, and being security-minded has been ingrained in Binance since our early days. The challenge was now to find a way to make it more visible.When the system was unveiled, it only showed BTC reserves; by the end of 2022, it supported a total of nine tokens. A year later, Binance’s POR system provides insight into reserves denominated in 31 digital assets that we hold on behalf of our users – more than any other large centralized exchange that offers similar disclosures – consistently showing each of these balances to be above 100%. Still a work in progress, over the past year, Binance’s proof-of-reserves system has gone through many rounds of upgrades, and it continues to evolve with each iteration.Transparency TechBlockchain is the ideal environment for maintaining and realizing the transparency of funds. Still, given the sheer scale of Binance’s user base and operations, finding a technological solution that would enable anyone to easily access reliable proof of our reserves was a challenging task in itself. The original system used Merkle tree cryptography, an approach that enables the consolidation of large amounts of data into a single hash, to add up on-chain data on our reserves. The verification process entails building a Merkle tree encoding user IDs with their net asset holdings at a token level. The output, called a Merkle root, acts as a cryptographic seal that “summarizes” all the data within. This method also allows users to verify specific subsets of encoded data, effectively enabling them to check that their own assets are stored safely.This design, however, allowed for full transparency only if individual account balances were made publicly visible – something we wouldn’t do for security and privacy reasons. Another shortcoming was that a conventional Merkle tree could potentially be manipulated by adding fake user accounts with negative balances to distort the overall picture.To address these limitations, in the February 2023 upgrade, our developers implemented zk-SNARK protocols, a form of zero-knowledge proof, on top of the core Merkle tree. This type of cryptographic proof allows one party to establish the validity of a statement given to another party without disclosing the statement’s content. In this case, it allows Binance to prove it has backed its users’ funds fully without revealing individual user balances. A zk-SNARK thus combined with a Merkle tree allows users to verify that their funds are included in the calculation of the total net user asset balance.Building Together With the CommunityOur implementation of zk-SNARK cryptography marked the first time that a crypto organization had leveraged this approach in building proof-of-solvency-solutions. We wanted the rest of the industry to benefit from this innovation, so we open-sourced our POR code. We also wanted the community to provide feedback to make the system even more robust – and the community answered our call.Shortly after the February release, for example, a blockchain security firm audited our code and pointed out a vulnerability in the upgraded proof-of-reserves solution, which we promptly addressed. This case exemplifies our approach to promoting user funds transparency as an industry-wide priority. Rather than treating it as an arms race, we want our colleagues across the board to be better at it, and we are grateful for any external input that helps us get better at navigating this uncharted territory, too. When it comes to rebuilding trust by improving transparency, a rising tide lifts all boats.We at Binance remain committed to backing user assets at at least a 1:1 ratio at all times, as well as to constantly working on innovative ways of ensuring users’ peace of mind by maintaining transparency of our reserves. As the 12th and latest iteration of our proof-of-reserves program demonstrates, at the beginning of November we held enough BTC to cover 104% of customer net balances; 105% of ETH customer balances; 111% of BNB customer balances; and over 118% all USDT that users deposited to our platform. Your funds are safe with Binance – and you can check it for yourself at any time.Further ReadingPOR source codeBinance proof-of-reserves: What is a Merkle treeBinance Academy - Improving Crypto Transparency with Zero-Knowledge ProofHow zk-SNARKs Improve Binance’s Proof of Reserves System

Conclusiones principalesLa transparencia de los fondos de los usuarios es clave para restaurar la confianza del público y de los reguladores en la industria de la criptografía y promover su imagen como un sector maduro dominado por actores responsables.
El sistema de prueba de reservas (POR) de Binance representa nuestro compromiso de salvaguardar los fondos de los usuarios y mantener la transparencia.
A noviembre de 2023, el POR de Binance muestra las reservas de fondos de nuestros usuarios denominadas en 31 activos digitales diferentes.
Hace un año, en medio de una crisis en la que la confianza del público en las criptomonedas sufrió una serie de duros golpes, Binance buscó apoyar un esfuerzo de toda la industria para recuperarla. Nos propusimos mostrar, en lugar de decir, que la madurez y la confiabilidad son las características que realmente definen el ecosistema de activos digitales, contrariamente a las narrativas que parecían omnipresentes en ese entonces y que aún son fuertes hoy. Articulamos un marco de seis puntas para que todos los intercambios de cifrado centralizados lo adopten para unir fuerzas para recuperar la confianza de las personas. Dos principios clave formaron la base de este enfoque: la santidad de los fondos de los usuarios y la transparencia.
Nuestro sistema de prueba de reservas (POR), que entró en funcionamiento en noviembre de 2022, fue diseñado para mostrar ambos principios en funcionamiento. Ya habíamos cubierto la parte más importante: la gestión responsable de los fondos de los usuarios. La cultura de ser reacios al riesgo con los activos que la gente nos confió, de mantener siempre reservas suficientes para cubrir cualquier cantidad de retiros y de tener mentalidad de seguridad ha estado arraigada en Binance desde nuestros inicios. El desafío ahora era encontrar una manera de hacerlo más visible.
Cuando se dio a conocer el sistema, solo mostraba reservas de BTC; a finales de 2022, admitía un total de nueve tokens. Un año después, el sistema POR de Binance proporciona información sobre las reservas denominadas en 31 activos digitales que tenemos en nombre de nuestros usuarios (más que cualquier otro gran intercambio centralizado que ofrezca divulgaciones similares), mostrando constantemente que cada uno de estos saldos está por encima del 100%. Aún es un trabajo en progreso, durante el año pasado, el sistema de prueba de reservas de Binance pasó por muchas rondas de actualizaciones y continúa evolucionando con cada iteración.
Tecnología de transparenciaBlockchain es el entorno ideal para mantener y lograr la transparencia de los fondos. Aún así, dada la gran escala de la base de usuarios y las operaciones de Binance, encontrar una solución tecnológica que permitiera a cualquiera acceder fácilmente a pruebas confiables de nuestras reservas fue una tarea desafiante en sí misma.
El sistema original utilizaba criptografía de árbol Merkle, un enfoque que permite la consolidación de grandes cantidades de datos en un único hash, para sumar datos en cadena sobre nuestras reservas. El proceso de verificación implica la construcción de un árbol Merkle que codifica las identificaciones de los usuarios con sus tenencias de activos netos a nivel de token. La salida, llamada raíz de Merkle, actúa como un sello criptográfico que "resume" todos los datos que contiene. Este método también permite a los usuarios verificar subconjuntos específicos de datos codificados, lo que les permite verificar de manera efectiva que sus propios activos estén almacenados de manera segura.
Sin embargo, este diseño permitía una transparencia total sólo si los saldos de las cuentas individuales se hacían visibles públicamente, algo que no haríamos por razones de seguridad y privacidad. Otra deficiencia fue que un árbol Merkle convencional podría potencialmente manipularse agregando cuentas de usuario falsas con saldos negativos para distorsionar el panorama general.
Para abordar estas limitaciones, en la actualización de febrero de 2023, nuestros desarrolladores implementaron protocolos zk-SNARK, una forma de prueba de conocimiento cero, encima del árbol central de Merkle. Este tipo de prueba criptográfica permite a una parte establecer la validez de una declaración dada a otra parte sin revelar el contenido de la declaración. En este caso, permite a Binance demostrar que ha respaldado completamente los fondos de sus usuarios sin revelar los saldos de los usuarios individuales. Un zk-SNARK combinado así con un árbol Merkle permite a los usuarios verificar que sus fondos están incluidos en el cálculo del saldo total de activos netos del usuario.
Construyendo junto con la comunidadNuestra implementación de la criptografía zk-SNARK marcó la primera vez que una organización criptográfica aprovechó este enfoque para crear soluciones de prueba de solvencia. Queríamos que el resto de la industria se beneficiara de esta innovación, por lo que abrimos nuestro código POR. También queríamos que la comunidad brindara comentarios para hacer que el sistema fuera aún más sólido, y la comunidad respondió a nuestro llamado.
Poco después del lanzamiento de febrero, por ejemplo, una empresa de seguridad blockchain auditó nuestro código y señaló una vulnerabilidad en la solución mejorada de prueba de reservas, que solucionamos de inmediato. Este caso ejemplifica nuestro enfoque para promover la transparencia de los fondos de los usuarios como una prioridad en toda la industria. En lugar de tratarlo como una carrera armamentista, queremos que nuestros colegas en todos los ámbitos sean mejores en eso, y agradecemos cualquier aporte externo que nos ayude a mejorar también en la navegación por este territorio inexplorado. Cuando se trata de reconstruir la confianza mejorando la transparencia, una marea creciente levanta a todos los barcos.
En Binance seguimos comprometidos a respaldar los activos de los usuarios en al menos una proporción de 1:1 en todo momento, así como a trabajar constantemente en formas innovadoras de garantizar la tranquilidad de los usuarios manteniendo la transparencia de nuestras reservas. Como lo demuestra la duodécima y última versión de nuestro programa de prueba de reservas, a principios de noviembre teníamos suficiente BTC para cubrir el 104% de los saldos netos de los clientes; 105 % de los saldos de los clientes de ETH; 111% de los saldos de los clientes de BNB; y más del 118% de todos los USDT que los usuarios depositaron en nuestra plataforma. Tus fondos están seguros con Binance y puedes comprobarlo tú mismo en cualquier momento.
Otras lecturascódigo fuente POR
Prueba de reservas de Binance: ¿Qué es un árbol Merkle?
Binance Academy: mejora de la transparencia criptográfica con prueba de conocimiento cero
Cómo los zk-SNARK mejoran el sistema de prueba de reservas de Binance

Conclusiones principales

Tecnología de transparencia

Construyendo junto con la comunidad

Otras lecturas

Descubre más contenidos del creador

Últimas noticias

.css-1iqe90x{box-sizing:border-box;margin:0;min-width:0;color:#EAECEF;}Conclusiones principales