Plataformas Verificadas
Quick Links
Onde Permanecer Protegido
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.
Uma prova de reservas não diz que sua stablecoin é segura. Ela diz que um número bate com outro: as reservas que um emissor declara, comparadas aos tokens que ele emitiu. Esse encaixe é real.
Ele também é menor do que parece.
Em 16 de junho de 2026, a KRWQ, a maior stablecoin de won coreano, ativou um feed de prova de reservas da Chainlink em tempo real. Emitida por IQ e Frax na Solana, ela trocou os atestados periódicos por uma verificação contínua e à prova de adulteração de que o won off-chain que lastreia o token existe, publicada bloco a bloco em vez de uma vez por trimestre. O selo ficou verde. E a palavra que veio junto foi segura.
Segura é justamente a parte que o selo não pode assinar.
Este é um walkthrough da Kodex com a Eunha, que lê o que uma prova realmente prova antes de confiar na palavra impressa ao lado dela. O passo a passo cobre a prova de reservas do zero: o que ela verifica, o que deixa de fora e por que uma reserva verificada e um resgate travado podem aparecer na mesma tela.
A Eunha abre o feed. O selo está verde. Ela passa direto por ele, até a linha que diz o que aquele verde está de fato afirmando.
Por baixo do selo, uma prova de reservas responde a uma única pergunta: a reserva declarada bate com a oferta em circulação, agora?
O mecanismo é estreito de propósito. Um oráculo (Chainlink, no caso da KRWQ) pega um número de reserva do custodiante do emissor, lê a oferta de tokens direto da blockchain e publica se os dois batem. Emita mais tokens, e o feed espera mais won por trás deles. Deixe o número de won cair abaixo da oferta, e o feed deveria sinalizar isso no mesmo bloco. Contínuo também significa que você pode ver a relação se descolar ao vivo: se a oferta sobe enquanto o número de reserva fica parado, a diferença aparece no instante em que abre, não um trimestre depois numa nota de rodapé. "À prova de adulteração" descreve a entrega: o número é assinado e difícil de alterar no caminho. Não descreve de onde o número veio.
Isso ainda é melhor do que o que substitui. Como uma stablecoin sustenta seu peg depende de as reservas realmente estarem lá, e por anos a única janela para elas era uma carta periódica de uma firma de contabilidade, muitas vezes desatualizada em meses antes de alguém ler. Um feed ao vivo é mais difícil de maquiar para uma única data de relatório, e mais difícil de desmontar no dia seguinte ao retrato. A Eunha reconhece isso. Uma verificação contínua é uma melhora real sobre uma lenta.
Então ela aponta para a palavra "reserva" e pergunta de que tipo de prova se trata.
A prova de reservas de exchange, a versão que se espalhou depois da FTX, soma os saldos dos clientes e mostra que a corretora tem moedas suficientes para cobri-los. A prova de reservas de emissor, a versão da KRWQ, confere o colateral por trás de um token contra a oferta desse token. Objeto diferente. Modelo de confiança diferente. O selo parece idêntico nos dois, e é exatamente por isso que a distinção se perde.
Nos dois casos, o que ela certifica não é a qualidade das reservas, e sim a quantidade.
O verde esconde uma divisão.
"As reservas existem e batem com a oferta" é uma afirmação. "As reservas são suas para resgatar ao par, hoje, enquanto todo mundo também está pedindo" é outra. Uma prova de reservas, no melhor caso, entrega a primeira. Sobre a segunda, ela é silenciosa. A Eunha mantém as duas em mãos separadas, porque o selo silenciosamente as funde.
Imagine a manhã em que uma stablecoin balança. O preço escorrega para 0,97. Você abre a página do emissor e a prova de reservas continua verde, ainda batendo com a oferta bloco a bloco. Você aperta resgatar. O pedido fica ali, pendente. As duas coisas são verdade ao mesmo tempo: as reservas batem com a oferta, e o seu dólar não está voltando neste minuto. A prova nunca esteve medindo aquilo de que você precisava naquele momento.
A BitGo, que opera infraestrutura de reservas para viver disso, coloca o limite de forma direta: uma prova de reservas "pode confirmar que ativos existiam num ponto específico no tempo, mas não prova automaticamente solvência, liquidez sob estresse, qualidade de governança ou a ausência de obrigações fora do balanço". Três lacunas cabem nessa única frase.
Solvência. O feed lê a pilha de reservas. Não lê as dívidas do emissor. Uma empresa pode ter um bilhão em reservas, dever um bilhão e meio em algum lugar onde o feed nunca olha, e ainda assim publicar "totalmente lastreada". Lastreada pelo que possui, derrubada pelo que deve.
Liquidez sob estresse. O feed informa um valor, não a garantia de que esse valor sobrevive a uma corrida. Reservas guardadas em instrumentos que estão bem numa terça calma podem ser invendáveis na manhã em que todo mundo resgata junto. Nas palavras da BitGo: "atrasos de liquidação, restrições de colateral ou interrupções bancárias podem limitar a rapidez com que as reservas conseguem de fato ser acessadas quando a demanda por resgate sobe". Um peg é uma promessa sobre o pior dia. O feed só relata o dia calmo.
Ônus sobre as reservas. Essa é a silenciosa. As reservas podem existir, bater com a oferta e já estar prometidas a outra pessoa: dadas em garantia, emprestadas, re-hipotecadas. "As reservas podem existir e ainda assim estar penhoradas, restritas ou atreladas a outras obrigações financeiras", observa a BitGo. Um dólar emprestado e um dólar livre pesam exatamente o mesmo no feed. Só um deles está de verdade por trás do seu token. Pelo número verde sozinho, você não consegue dizer qual dos dois está segurando.
Então a pergunta "o que lastreia uma stablecoin" tem duas camadas, e uma prova de reservas alcança só a primeira. Ela confirma que as reservas estão presentes. Não diz nada sobre se estão livres de ônus, vendáveis e maiores do que o emissor deve.
Os pegs que quebraram não quebraram porque as reservas eram ficção desde o primeiro dia. Quebraram porque as reservas eram os ativos errados, ou já estavam comprometidas, ou eram impossíveis de vender no único momento em que os resgates dispararam. Cada uma dessas falhas teria deixado uma prova de reservas brilhando verde até a borda. O número batia. O dinheiro por trás dele parou de se comportar como dinheiro na hora que importava.
Uma moeda pode passar na prova de reservas a cada bloco e ainda assim te deixar na mão no único bloco em que você precisa sair.
Agora siga o número de volta até onde ele começa.
O oráculo não voa até Seul para contar won num cofre. Ele recebe um número de reserva, normalmente do próprio custodiante do emissor, e publica esse número on-chain com fidelidade. A criptografia em torno da entrega é real. O que ela protege é o transporte do número, não a verdade dele.
A Eunha traça a seta um passo além do que o selo quer que você olhe, e chega a uma mão passando adiante um número.
Essa é a velha parede entre um atestado e uma auditoria, reconstruída em forma de oráculo. Um atestado confirma que os números batem num momento. Uma auditoria examina se os controles, as contas e os processos por trás desses números se sustentam. Qualidade das reservas, e a diferença entre atestado e auditoria, é a mesma parede que um portador encontra, venha o relatório como um PDF ou como um feed de dados. A entrega em tempo real não escala essa parede.
Ela só entrega o atestado mais rápido.
Um oráculo honesto reportando um número que lhe foi entregue ainda é tão bom quanto a mão que o entregou.
Imagine um custodiante que infla o saldo em dez por cento. O oráculo não percebe. Ele lê o número, assina e posta uma prova verde e limpa on-chain. Agora o número ruim veste a fantasia de verificação independente, o que é pior do que selo nenhum, porque compra uma confiança que as reservas não conquistaram. O feed fez o trabalho dele com perfeição. O trabalho dele nunca foi conferir o custodiante.
É também por isso que o nome numa stablecoin diz menos do que aparenta. Infraestruturas de emissão compartilhada hoje cunham muitos dólares de marcas diferentes a partir de um só motor, e a marca no token não é quem guarda as reservas. Uma prova de reservas em qualquer um desses tokens verifica a mesma aritmética contra o mesmo tipo de feed fornecido pelo emissor. O logo muda. A pergunta por baixo, não.
Não. Significa que um risco ficou menor e os outros ficaram exatamente onde estavam.
Um feed ao vivo encolhe o risco de "as reservas nunca estiveram lá de verdade" e o risco de "desmontaram tudo logo depois do retrato". Esses valem a pena encolher. Não faz nada contra os riscos que de fato quebram pegs: um emissor afundado em passivos, reservas que não podem ser vendidas rápido o suficiente, colateral já dado em garantia em outro lugar.
A Eunha desenha tudo numa grade. O que você quer saber sobre uma stablecoin, e o que disso uma prova de reservas consegue responder?
| A pergunta | Uma prova de reservas responde? |
|---|---|
| As reservas existem e batem com a oferta agora? | Sim. É exatamente isso que ela verifica. |
| As reservas estão livres de ônus, não penhoradas nem emprestadas? | Não. Um dólar penhorado ainda conta no feed. |
| As reservas podem ser vendidas rápido para cobrir uma corrida de resgate? | Não. O feed mostra um valor, não liquidez sob estresse. |
| O emissor deve mais do que possui? | Não. O feed lê reservas, não a folha completa de passivos. |
| O número informado é contado de forma independente? | Só na medida em que o feed do emissor for honesto. |
Um sim. Quatro nãos. O selo está verde pelo único sim.
Mantenha isso separado do risco que um produto de rendimento adiciona, porque os dois são fáceis de confundir. Quando uma stablecoin te paga para segurá-la, uma camada de rendimento empilha risco de contraparte sobre o peg: você passa a confiar em quem gera o retorno, não só em quem guarda a reserva. Prova de reservas e risco de rendimento apontam para partes diferentes da mesma moeda. Um selo verde de reservas não fala por nenhum dos dois.
Você não precisa auditar um custodiante para usar bem uma prova de reservas. Você precisa saber qual pergunta ela respondeu, e então ir atrás das outras por conta própria. Quatro perguntas cobrem o terreno.
Isso é prova de reservas de exchange ou de emissor? Uma diz que uma corretora guarda as moedas que você depositou. A outra diz que um token tem colateral por trás. Ler uma como se fosse a outra é o erro mais fácil de cometer, e o selo convida a isso.
Quem fornece o feed? Um verificador independente contando os ativos é uma alegação mais forte do que o próprio custodiante do emissor entregando um número a um oráculo. Descubra qual dos dois está por trás do verde.
Ela mostra passivos, ou só ativos? Reservas sozinhas não dizem nada sobre solvência. Se a prova informa o que o emissor possui e nunca o que ele deve, metade do quadro falta por construção.
As reservas são atestadas como segregadas, livres de ônus e líquidas? Existir é a parte fácil. Se os ativos estão isolados, livres de outras reivindicações e vendáveis sob pressão é a parte que decide se o seu resgate é real.
Uma prova de reservas é um instrumento real. Ela levou a KRWQ de uma carta trimestral para um feed ao vivo, e isso é um avanço que vale ter. Ela também responde a uma única pergunta estreita e fica em silêncio sobre as que decidem se um peg aguenta quando é testado. Leia o selo pelo que ele assina, e carregue o resto das perguntas com você. O Framework de Sobrevivência é construído sobre exatamente esse hábito: saber quais provas você tem, e quais ainda lhe são devidas.
Um selo verde é onde a pergunta começa. Não onde ela termina.
Uma forma de mostrar que os ativos que lastreiam um token batem com a oferta do token. Para o emissor de uma stablecoin, um oráculo compara um número de reserva com a oferta on-chain, cada vez mais em tempo real em vez de por um relatório periódico.
Não. Ela verifica que as reservas existem e batem com a oferta num momento. Não prova que o emissor é solvente, que as reservas são líquidas sob estresse, nem que estão livres de outras reivindicações.
Uma prova de reservas, como um atestado, confirma que os números batem num ponto no tempo. Uma auditoria examina os controles, a contabilidade e os processos por trás desses números. A prova de reservas é a mais estreita das duas.
Sim. Se as reservas estão penhoradas em outro lugar, não podem ser vendidas rápido o suficiente, ou o emissor deve mais do que possui, uma moeda que passa na prova de reservas ainda pode falhar em resgatar ao par.
A prova de reservas de exchange soma os saldos dos clientes para mostrar que a corretora consegue cobrir os saques. A prova de reservas de stablecoin (de emissor) confere o colateral contra a oferta de um token. Mesmo selo, objeto e modelo de confiança diferentes.
