بایننس در تاریخ ۲ نوامبر اعلام کرد که فرآیند اثبات ذخایر با استفاده از دانش صفر را برای داده‌های ثبت شده در تاریخ ۳۱ اکتبر، پس از حادثه امنیتی اواخر اکتبر، تکمیل کرده است. این اعلامیه در زمانی منتشر شد که صرافی در حال بازیابی خدمات خود پس از یک حادثه امنیتی بود. با این حال، اثبات ذخایر نباید به عنوان یک حسابرسی کامل مالی، تضمینی در برابر ضرر یا مدرکی دال بر بازگشت تمام دارایی‌های سرقت شده تلقی شود.
پس از یک بهره‌برداری امنیتی بزرگ، بررسی موجودی حساب‌ها و بازیابی خدمات وظایف موازی هستند. گواهی ذخایر می‌تواند شفافیت را بازگرداند، در حالی که بازپرداخت برداشت‌ها نشان می‌دهد که پلتفرم قادر به عملیات است. هیچ‌کدام نباید جایگزین گزارشی کامل از این نقض امنیتی شود. خواندن این سه مورد به طور جداگانه، قضاوت در مورد ارقام دلگرم‌کننده را در حالی که سوالات حل نشده باقی مانده‌اند، دشوارتر می‌کند.
**تاریخچه حادثه و وضعیت فعلی**
بایننس در دوم نوامبر اعلام کرد که فرآیند اثبات ذخایر با استفاده از دانش صفر را برای داده‌های ثبت شده در ۳۱ اکتبر، پس از حادثه امنیتی اواخر اکتبر، به پایان رسانده است. در این اعلامیه، ده ارز دیجیتال اصلی از جمله بیت‌کوین، اتر، USDT، BNB، سولانا، USDC، XRP و چندین توکن دلاری ذکر شده بود. این شرکت اعلام کرد که برنامه تکمیل دارایی‌های آسیب‌دیده تا زمان به‌روزرسانی حدود ۹۵ درصد پیشرفت داشته است. افشای اولیه مورخ، نقطه شروعی برای ارقام و دامنه محصول مورد بحث است.
**اهمیت اثبات ذخایر**
محاسبه اثبات ذخایر، این موضوع را آزمایش می‌کند که آیا مجموع دارایی‌های تحت کنترل صرافی می‌تواند از مانده حساب‌های مشتریان در روش و تاریخ مشخص شده پشتیبانی کند. تکنیک‌های دانش صفر می‌توانند به نمایش ارتباط بدون افشای تمام مانده حساب‌ها کمک کنند. این مفید است، اما به طور خودکار بدهی‌های شرکتی نامرتبط، جریان‌های نقدی آتی، امنیت عملیاتی یا کامل بودن هر نهاد در یک گروه شرکتی را ارزیابی نمی‌کند.
انتشار یک اسنپ‌شات جدید، نقطه‌ای مشخص را برای مشتریان فراهم می‌کند، به جای اینکه از آنها بخواهیم یک اطمینان‌نامه بدون تاریخ را بپذیرند. مزیت آن، قابلیت مقایسه در طول زمان است، در صورتی که افشاگری‌ها سازگار و کامل باقی بمانند. با این حال، یک اثبات مثبت در ۳۱ اکتبر نمی‌تواند برداشت ۳ نوامبر را تأیید کند یا از حمله دیگری جلوگیری کند. معنادارترین ارزیابی، اطلاعات ذخایر را با خدمات در حال کار، افشای حادثه و بررسی مستقل ترکیب می‌کند.
یک حادثه ارز دیجیتال چندین خط زمانی جداگانه تولید می‌کند: مهار، تحقیق، بازیابی و بازگشت به خدمات قابل اعتماد. این فازها می‌توانند همپوشانی داشته باشند بدون اینکه همزمان به پایان برسند. یک کیف پول ردیابی شده به طور خودکار مسدود نمی‌شود؛ یک مانده مسدود شده به طور خودکار بازگردانده نمی‌شود؛ و یک مسیر برداشت باز شده، حسابرسی امنیتی تکمیل شده نیست. حفظ این تفاوت‌ها به خوانندگان کمک می‌کند تا پیشرفت را دقیق‌تر قضاوت کنند.
**محدودیت‌های اثبات ذخایر**
اثبات ذخایر نباید به عنوان یک حسابرسی کامل مالی، تضمینی در برابر ضرر یا مدرکی دال بر بازگشت تمام دارایی‌های سرقت شده توصیف شود. ادعای ۹۵ درصد تکمیل دارایی شرکت به پوشش دارایی‌های آسیب‌دیده اشاره دارد، نه نسبت یکسان برای هر توکن. نقدینگی و دسترسی می‌تواند بسته به دارایی متفاوت باشد، حتی زمانی که رقم کلی بازیابی قوی به نظر می‌رسد.
کنترل‌های عملیاتی زمانی بیشترین اهمیت را دارند که یک کسب‌وکار تحت فشار باشد. اعلامیه‌های امنیتی باید سیستم آسیب‌دیده، مشتریانی که می‌توانند اقدام کنند، شواهد پشتیبان هر عدد بازیابی و آنچه نامشخص باقی مانده است را شناسایی کنند. دامنه مشخص، کاربران را از اطمینان کاذب و وحشت غیرضروری محافظت می‌کند. همچنین مبنای معقولی برای پاسخگویی بعدی فراهم می‌کند.
**اقدامات آتی**
بایننس اعلام کرد که یک اسنپ‌شات دیگر در تاریخ ۴ نوامبر منتشر خواهد شد و فرآیند اثبات مربوطه ممکن است حدود ۴۰ تا ۵۰ ساعت طول بکشد. گام مهم بعدی، بررسی دامنه منتشر شده، روش اثبات و هرگونه تغییر در بدهی‌های مشتری است. به‌روزرسانی‌های جداگانه برداشت‌ها تعیین خواهد کرد که آیا ذخایر نشان داده شده در کاغذ به دسترسی قابل اعتماد مشتری تبدیل می‌شوند یا خیر.
