Аудит криптофонда: что аудитор подтверждает, а что нет

Чаще всего меньше, чем читатель предполагает. Аудит бывает разный по объёму: проверка финансовой отчётности юридического лица, подтверждение существования активов на дату, согласованные процедуры по отдельному вопросу. Это три разных документа с разной силой, и все три в рекламе называют одним словом.

Различить их можно по заключению. В нём всегда написано, что именно проверялось и с какими ограничениями. Читать надо эту часть, а не обложку и не пресс-релиз.

Подтвердить он может расчёт по представленным данным. Вопрос всегда в том, откуда данные. Если аудитор получил выгрузку из внутренней системы управляющего, он подтверждает, что арифметика в выгрузке сходится, и не более. Если он получил доступ к истории операций на бирже напрямую через ключ только для чтения, это уже другой уровень: данные первичны и не проходили через руки проверяемого.

Разница фиксируется в заключении одной фразой про источник данных. Её и надо искать.

Это фиксация остатков на конкретную дату. Полезная вещь с двумя ограничениями.

Первое: она говорит про дату, а не про период. Остаток можно собрать к дате, заняв средства накануне и вернув после. В традиционных финансах против этого работает практика случайных дат проверки, в крипте она пока не сложилась.

Второе: она говорит про остаток, а не про обременения. Заложены ли эти активы под заём, участвуют ли они в стейкинге с периодом разблокировки, не являются ли они обеспечением чужой позиции, подтверждение остатка не отвечает.

Потому что нет независимого депозитария. В традиционном фонде активы лежат у кастодиана, который независим от управляющего и подтверждает остатки напрямую аудитору. Цепочка выглядит так: управляющий торгует, кастодиан хранит, аудитор сверяет одно с другим у двух несвязанных сторон.

В крипте функцию хранения часто выполняет биржа, которая одновременно является торговой площадкой, а иногда через связанные структуры и маркет-мейкером. Независимого третьего звена в цепочке не появляется, и сверять оказывается не с чем.

Первичные данные. История операций торгового счёта это то, что нельзя нарисовать: там каждая сделка со временем, ценой, комиссией и результатом, и она сходится с движением баланса. Доступ даётся ключом только для чтения, который не умеет ни торговать, ни выводить. Расчёт по этой истории воспроизводится кем угодно, включая вас.

Практический порядок такой: сначала просите доступ, потом считаете сами или через сервис, и только потом обсуждаете, что показано в презентации. Обратный порядок превращает разговор в спор о доверии.

Нужен, но для другого. Аудит отвечает на вопросы про юридическое лицо: его отчётность, обязательства, соответствие заявленной структуре, наличие перечисленных активов и пассивов. Про качество торговли он не отвечает и не обязан.

Путаница возникает, когда документом про одно закрывают вопрос про другое. Это как предъявить справку о регистрации автомобиля в ответ на вопрос о состоянии двигателя.

Примерно так: юридическое лицо проходит такую-то проверку, объём её такой, заключение предоставим; а результаты торговли проверяются по истории операций через ключ только для чтения, и этот ключ мы дадим.

Ответ «у нас всё аудировано» без указания, что именно и в каком объёме, содержательно пуст. Уточняющий вопрос занимает десять секунд и экономит месяцы.

Название фирмы, юрисдикцию и то, работает ли она с криптоактивами регулярно или это разовая работа. Проверка занимает пять минут: у профильных аудиторов есть публичные реестры лицензий, и по ним видно, действует ли лицензия сейчас.

Отдельный вопрос: за какой период заключение и когда выдано. Заключение трёхлетней давности не описывает сегодняшнюю компанию, даже если оно безупречно. Практика такова, что документ на сайте живёт годами, а обновлять его никто не спешит, потому что каждое обновление стоит денег и несёт риск получить менее удобную формулировку.

Разбираем такие вещи в Telegram-канале. Короткие заметки по одной мысли, без сигналов и без обещаний доходности.

Не является индивидуальной инвестиционной рекомендацией. Прошлые результаты не гарантируют будущей доходности.