编者案：?12月16日，接连两家会计事务所Armanino、Mazars宣布将退出加密货币市场，成为热议话题，本文通过聚焦其中曾为FTXUS提供服务的一家事务所?Armanino，结合?Armanino对Nexo的财务状况证明案例，在一定程度上为我们拨开了加密货币审计服务的迷雾，揭开了未能得到市场充分关注的潜在风险。
2001年，当能源巨头安然倒闭后，人们发现负责安然审计工作的大型会计事务所安达信未能发现其客户存在明显的欺诈和渎职行为。随后，安达信被指控参与了这起史上最大的公司欺诈案，并因此而倒闭。这一丑闻最终推动了旨在改革公司会计法律的萨班斯·奥克斯利法案的出台。
事实证明，安然并不是安达信客户名单上唯一有问题的公司，因为该事务所最终卷入了至少十几起重大的会计丑闻。
理论上，外部审计机构应该为公司财务报表的完整和准确提供独立保证，作为公正的第三方，审计公司需要向投资者保证受审公司的财务报表是可信的。然而，关于会计师事务所无法满足这一期望的案例却一次又一次再金融市场内上演。
日本自民党Web3项目组发布了关于Web3公司加密资产会计审计的新指南:金色财经报道，日本自民党Web3项目组（web3PT）发布了关于Web3公司加密资产会计审计的新指南，以降低企业进入Web3业务的审计门槛，帮助发行代币的web3运营商进行会计审计。
发布指南的页面包含来自日本加密资产商业协会（JCBA）和日本注册会计师协会（JICPA）一份题为《加密资产发行人会计时应考虑的事项》报告，该报告着眼于IEO相关制度。旨在“考虑与加密资产发行相关的会计处理时明确需要理解的交易形式，并考虑到日本的监管环境”。JCBA和JICPA写道，他们将努力改善审计环境，并继续要求澄清发行加密资产时的会计审计问题。[2023/9/7 13:23:45]
Armanino：加密市场最活跃的会计事务所
一家名为ArmaninoLLP的会计事务所一直是加密世界最著名和最活跃的会计服务公司之一。Armanino会为业内一些最知名的机构提供服务，比如FTXUS，且Armanino曾为该公司的财务状况开出了“健康证明书”。当然了，鉴于FTXUS只是FTX/Alameda旗下数十家实体中的一家，Armanino也声称这是一次仅限于单个实体的审计，因此其所辩称的“Armanino不可能发现整个FTX集团存在更广泛的欺诈行为”似乎也说得过去。
Tether（USDT）计划成为首个对其储备进行审计的稳定币:据官方消息，Tether表示目前正准备接受一家大型会计师事务所的审计，该事务所是“12大”会计师事务所之一。Tether计划成为第一个对其储备进行审计的稳定币，预计其他稳定币将一如既往地追随Tether的脚步。
此外，目前USDT储备的47%以上是美国国债，而商业票据只占不到25%。其目前的商业票据投资组合已经进一步减少到110亿美元（2022年第一季度末为200亿美元），到2022年6月底将下降至84亿美元，并会逐渐减少到零，而不会发生任何损失。所有商业票据都将到期，并将被纳入短期美国国债。
批评人士指出，自5月份以来，Tether已经处理了超过140亿美元的赎回。然而，这是对USDT实力和Tether储备质量的基本证明。最值得注意的是，Tether在10天内处理的总资产比例比华盛顿互惠银行（Washington Mutual）破产前处理的资产比例更高。
而对于近期遭到DDoS攻击，Tether表示，这永远不会对USDT的稳定性、流动性或可赎回性产生任何影响。[2022/6/29 1:37:42]
虽然这可能是真的，但事实证明，FTXUS并不是Armanino在加密货币市场中唯一有问题的客户。
现场 | 零时科技CEO邓永凯：很多未审计的项目“生命周期”不超过24小时:金色财经现场报道，10月15日，华山论剑2020网络安全大会于西安召开，在大会的区块链安全与应用创新分论坛上，零时科技CEO邓永凯演讲表示，智能合约的安全风险体现在合约的复杂性、组合性、无监管，开源等。很多未进行审计的智能合约，在项目上线后，24小时内出现了黑客事件。
因此，区块链项目可以建立如下防范措施：
1.建立安全开发体系，用立项、开发、测试、发布完成流程来落地，尽量安全前移。
2.对合约的代码规范、安全漏洞、业务逻辑进行全局核查，建议做交叉测试，尽可能多的发现合约中的风险，
3.推行赏金计划。激励全球白帽子挖掘安全问题。
4.加入风控机制，做预警监控，例如检测异常交易、检测暗网钱包地址等。
5.与安全团队和生态平台做资产追溯。[2020/10/15]
虽然Armanino提供审计服务，但在加密货币市场，该事务所最受欢迎的服务却是另一项——“证明”。与审计相比，“证明”是对公司账簿的一种相对不够完全的检查，审计一般会包括对公司财务声明的独立意见及详细验证，但“证明”却只需执行有限的一部分程序，基本上只需要检查管理层所提供的资料是否与其财务声明相匹配。
投资者在一小时内向未经审计的DeFi项目存入7600万美元:金色财经报道，DeFi项目Yam于北京时间8月12日3:00启动。尽管该项目的博客文章警告称，尚未对其合约进行任何审计，但Yield farmers（即通过为DeFi提供流动性赚取收益的人）在不到一小时内向该项目存入了7600万美元。[2020/8/12]
举个例子，假设一家公司声称拥有一个银行账户，存款为5000美元。如果走审计流程，会计师会独立地向银行索取记录，确认这笔存款是否存在；但如果走“证明”流程，会计师只需要将管理层所提供的文件与声明数字进行比较，然后说：“是的，这些数字确实匹配！”
似乎没什么用，对吧？特别是当管理层可以在账目上撒谎的时候。
近期，Armanino的“证明”已开始受到监管机构和研究人员的审查。让我们来看看一个实例——Armanino与加密借贷机构Nexo的关系，以及他们是如何使用“实时证明”服务的。
动态 | 美国注册会计师协会发布关于加密货币审计的指导意见:美国注册会计师协会（American Institute of CPAs）数字资产工作组发布了一份实践指南，就如何计算和审计比特币等数字资产和其他形式的加密货币提供了指导意见。随着加密货币市场的迅速发展，工作组计划在明年年初向该文件添加更多内容。AICPA的新兴保险技术主管Diana Krupica在本月早些时候的一份声明中称：“随着主题的最终确定，这个非权威的指南将定期更新额外的内容，并发布到aicpa.org上。”（AccountingToday）[2019/12/31]
Armanino与Nexo的所谓“实时证明”
Armanino在加密货币市场的旗舰服务是他们的“实时证明”，该服务号称“世界上首个实时提供独立会计报告的服务”。Armanino声称会每天生成一份报告，以提高客户财务健康状况的可见性，从而提供“无与伦比的透明度”。
Nexo正是该服务的一大客户。在CelsiusNetwork、BlockFi和VoyagerDigital等主流借贷机构全部倒下之后，Nexo是CeFi借贷市场上仅存的独苗之一。Nexo声称管理着超过20亿美元的加密资产，且财务状况良好。
Armanino的网站上有一些关于Nexo资产负债状况的有力论断。例如，他们会在的Nexo的“证明”界面打一个大勾，以说明该公司的负债有着超100%的抵押资产支撑。
然而，仔细研究Armanino的“证明”后可以发现该流程存在着几个主要缺陷。
首先，“证明”界面只提供了对客户的总负债数字，但并没有提供该公司的净资产数字。其次，该“证明”流程实际上并没有将Nexo持有的资产与其所欠的债务进行比较。2022年9月，多个州对Nexo下方了停业令。在这些命令中，看过Nexo账本的肯塔基州证券监管机构断言，如果不包括对NEXO代币的所有权，Nexo实际上已经资不抵偿。（注：NEXO代币是Nexo自己发行的加密货币，和FTX的FTT代币类似。我们在9月份的一篇报告中已指出NEXO存在许多与FTT相同的问题，它们的流动性非常差，所有权几乎完全集中在Nexo自己手中，且存在非常可疑的交易模式。第三，Armanino是在通过API从Nexo处获得有关客户存款及贷款账目的数据。这意味着Armanino没有独立证实这些数字，他们只是主观地相信了Nexo所提供的数字是准确的。Armanino没有试图调查Nexo贷款账目的真实价值，也没有试图调查Nexo资产负债表上的估值方法是否准确。为什么这个问题很严重？因为我们根本不知道Nexo是如何评估其贷款账目的，也不知道他们计入了哪些损失拨备。鉴于Nexo身处高度波动的加密货币市场，交易对手失败的可能性其实相当高，比如CelsiusNetwork根据破产法第11章规定所披露的信息显示，其贷款账目上的损失拨备超过了50%?。在不了解这些贷款质量究竟如何的情况下，Armanino所谓的“证明”报告只是先入为主地相信了Nexo对这些资产的估值是合理的。
监管机构曾经质疑过Nexo使用Armanino“证明”服务的行为，他们指出这些所谓的“证明”提供的信息不足，对监管机构或投资者都没有实际参考价值。尽管存在这些质疑，Nexo在其公开声明中仍坚持将这些“证明”混淆称为“审计”。
值得注意的是，Nexo在不到两周前已宣布，由于“监管缺乏透明度”，该机构将离开美国市场……
退出加密业务，为什么？
综上所述，Armanino的主要服务之一就是所谓的“证明”，但由于“证明”程序不包括对管理层声明的核实，从投资者角度来看，这些“证明”基本上毫无价值。尽管这根本没用，但事实证明大多数加密货币公司都在依赖所谓的“证明”来证明其财务健康状况。
如果一份“证明”不能提供足够的信息来评估一家公司的财务声明，那还有什么意义呢？“证明”最终沦为了一种潜在投资者的工具，让他们以为尽职调查已经完成。
当然，值得强调的是，我们并没有指控Armanino做了任何违法的事情，将这家事务所与安达信相提并论可能不公平，后者在破产前的行为极其恶劣。然而，我们怀疑向公众发布令人困惑和受限的“证明”是否合乎道德？我们还想知道，如果Armanino向某个客户给出了“?100%?+抵押”的“证明”，结果发现客户实际上并没有偿付能力，那么他们应该被追究什么责任？
当我们对这篇文章进行最后的编辑时，我们发现福布斯今日突然报道称Armanino将退出加密货币市场，该文章称Armanino计划在FTX失败后关闭其加密货币审计业务，我们感到非常震惊。我们推测认为，Armanino是在“非加密市场客户”的施压下停止了加密相关业务，这些客户可能担心该事务所与加密货币公司做生意会面临声誉风险。
我们想知道是否有其他可能的解释，但我们将猜测留给其他人。
尽管进行了全面审计，Armanino还是设法躲过了加密货币历史上欺诈案。审计况且如下，通过不完全的“证明”服务，他们遗漏了哪些可疑的活动？当他们没有向客户公开解释所谓的“证明”并非“审计”，该公司是否应被追责?
我们有很多问题，但答案很少。但我们所知道的是，可能这些答案很快就将浮现出来。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。