審計的迷霧：剖析FTX背后的會計事務所Armanino_NINO:ONINO

本文來自：DirtyBubbleMedia譯者：Odaily星球日報Azuma編者案：12月16日，接連兩家會計事務所Armanino、Mazars宣布將退出加密貨幣市場，成為熱議話題，本文通過聚焦其中曾為FTXUS提供服務的一家事務所Armanino，結合Armanino對Nexo的財務狀況證明案例，在一定程度上為我們撥開了加密貨幣審計服務的迷霧，揭開了未能得到市場充分關注的潛在風險。

2001年，當能源巨頭安然倒閉后，人們發現負責安然審計工作的大型會計事務所安達信未能發現其客戶存在明顯的欺詐和瀆職行為。隨后，安達信被指控參與了這起史上最大的公司欺詐案，并因此而倒閉。這一丑聞最終推動了旨在改革公司會計法律的薩班斯·奧克斯利法案的出臺。事實證明，安然并不是安達信客戶名單上唯一有問題的公司，因為該事務所最終卷入了至少十幾起重大的會計丑聞。理論上，外部審計機構應該為公司財務報表的完整和準確提供獨立保證，作為公正的第三方，審計公司需要向投資者保證受審公司的財務報表是可信的。然而，關于會計師事務所無法滿足這一期望的案例卻一次又一次再金融市場內上演。Armanino：加密市場最活躍的會計事務所

Ronin：若通過審計將在6月中旬重新開放Ronin Bridge:金色財經消息，NFT游戲Axie Infinity側鏈Ronin Network宣布Ronin Bridge已完成由Verichains Lab主導的一項內部審計和一項外部審計，為加強安全，正在進行由區塊鏈安全公司CertiK主導的第二次外部審計，此次審計預計需要15天，若通過該審計，將能夠在6月中旬重新開放Ronin Bridge。[2022/5/27 3:45:35]

一家名為ArmaninoLLP的會計事務所一直是加密世界最著名和最活躍的會計服務公司之一。Armanino會為業內一些最知名的機構提供服務，比如FTXUS，且Armanino曾為該公司的財務狀況開出了“健康證明書”。當然了，鑒于FTXUS只是FTX/Alameda旗下數十家實體中的一家，Armanino也聲稱這是一次僅限于單個實體的審計，因此其所辯稱的“Armanino不可能發現整個FTX集團存在更廣泛的欺詐行為”似乎也說得過去。雖然這可能是真的，但事實證明，FTXUS并不是Armanino在加密貨幣市場中唯一有問題的客戶。雖然Armanino提供審計服務，但在加密貨幣市場，該事務所最受歡迎的服務卻是另一項——“證明”。與審計相比，“證明”是對公司賬簿的一種相對不夠完全的檢查，審計一般會包括對公司財務聲明的獨立意見及詳細驗證，但“證明”卻只需執行有限的一部分程序，基本上只需要檢查管理層所提供的資料是否與其財務聲明相匹配。舉個例子，假設一家公司聲稱擁有一個銀行賬戶，存款為5000美元。如果走審計流程，會計師會獨立地向銀行索取記錄，確認這筆存款是否存在；但如果走“證明”流程，會計師只需要將管理層所提供的文件與聲明數字進行比較，然后說：“是的，這些數字確實匹配！”似乎沒什么用，對吧？特別是當管理層可以在賬目上撒謊的時候。近期，Armanino的“證明”已開始受到監管機構和研究人員的審查。讓我們來看看一個實例——Armanino與加密借貸機構Nexo的關系，以及他們是如何使用“實時證明”服務的。Armanino與Nexo的所謂“實時證明”

Origin Protocol：OGN抵押合約和OUSD補償合約審計已完成:12月23日，Origin Protocol官方發推稱，OGN抵押合約和OUSD補償合約審計已完成。我們期待在新的一年中與Solidified團隊進行更深入的合作。此前消息，Origin Protocol公布“OUSD閃電貸攻擊”詳細補償計劃，大約三分之二的受影響用戶將以新鑄造的OUSD形式獲得全額補償（由穩定幣全力支持，經過審計，并采用新的安全措施重新推出）。其余受影響的用戶（主要是較大的儲戶）將獲得25%的OUSD補償，75%的補償來自鎖定一年的Origin代幣OGN。[2020/12/23 16:13:14]

Armanino在加密貨幣市場的旗艦服務是他們的“實時證明”，該服務號稱“世界上首個實時提供獨立會計報告的服務”。Armanino聲稱會每天生成一份報告，以提高客戶財務健康狀況的可見性，從而提供“無與倫比的透明度”。Nexo正是該服務的一大客戶。在CelsiusNetwork、BlockFi和VoyagerDigital等主流借貸機構全部倒下之后，Nexo是CeFi借貸市場上僅存的獨苗之一。Nexo聲稱管理著超過20億美元的加密資產，且財務狀況良好。Armanino的網站上有一些關于Nexo資產負債狀況的有力論斷。例如，他們會在的Nexo的“證明”界面打一個大勾，以說明該公司的負債有著超100%的抵押資產支撐。然而，仔細研究Armanino的“證明”后可以發現該流程存在著幾個主要缺陷。首先，“證明”界面只提供了對客戶的總負債數字，但并沒有提供該公司的凈資產數字。其次，該“證明”流程實際上并沒有將Nexo持有的資產與其所欠的債務進行比較。2022年9月，多個州對Nexo下方了停業令。在這些命令中，看過Nexo賬本的肯塔基州證券監管機構斷言，如果不包括對NEXO代幣的所有權，Nexo實際上已經資不抵償。曾經質疑過Nexo使用Armanino“證明”服務的行為，他們指出這些所謂的“證明”提供的信息不足，對監管機構或投資者都沒有實際參考價值。盡管存在這些質疑，Nexo在其公開聲明中仍堅持將這些“證明”混淆稱為“審計”。值得注意的是，Nexo在不到兩周前已宣布，由于“監管缺乏透明度”，該機構將離開美國市場……退出加密業務，為什么？

安全預警：未經審計DeFi合約中隱藏的巨大風險:2020年8月13日，知名以太坊DeFi項目YAM官方通過Twitter發文表明發現合約中存在漏洞，24小時內價格暴跌99% 。慢霧安全團隊在收到情報后快速進行了相關的跟進及分析。這次的事件充分暴露了未經審計DeFi合約中隱藏的巨大風險，在此，慢霧安全團隊給出如下建議：

1.由于DeFi合約的高度復雜性，任何DeFi項目都需在經過專業的安全團隊充分審計后再進行上線，降低合約發生意外的風險。

2.項目中去中心化治理應循序漸進，在項目開始階段，需要設置適當的權限以防發生黑天鵝事件。[2020/8/13]

綜上所述，Armanino的主要服務之一就是所謂的“證明”，但由于“證明”程序不包括對管理層聲明的核實，從投資者角度來看，這些“證明”基本上毫無價值。盡管這根本沒用，但事實證明大多數加密貨幣公司都在依賴所謂的“證明”來證明其財務健康狀況。如果一份“證明”不能提供足夠的信息來評估一家公司的財務聲明，那還有什么意義呢？“證明”最終淪為了一種欺騙潛在投資者的工具，讓他們以為盡職調查已經完成。當然，值得強調的是，我們并沒有指控Armanino做了任何違法的事情，將這家事務所與安達信相提并論可能不公平，后者在破產前的行為極其惡劣。然而，我們懷疑向公眾發布令人困惑和受限的“證明”是否合乎道德？我們還想知道，如果Armanino向某個客戶給出了“100%+抵押”的“證明”，結果發現客戶實際上并沒有償付能力，那么他們應該被追究什么責任？當我們對這篇文章進行最后的編輯時，我們發現福布斯今日突然報道稱Armanino將退出加密貨幣市場，該文章稱Armanino計劃在FTX失敗后關閉其加密貨幣審計業務，我們感到非常震驚。我們推測認為，Armanino是在“非加密市場客戶”的施壓下停止了加密相關業務，這些客戶可能擔心該事務所與加密貨幣公司做生意會面臨聲譽風險。我們想知道是否有其他可能的解釋，但我們將猜測留給其他人。盡管進行了全面審計，Armanino還是設法躲過了加密貨幣歷史上欺詐案。審計況且如下，通過不完全的“證明”服務，他們遺漏了哪些可疑的活動？當他們沒有向客戶公開解釋所謂的“證明”并非“審計”，該公司是否應被追責?我們有很多問題，但答案很少。但我們所知道的是，可能這些答案很快就將浮現出來。

聲音 | Libra負責人：Calibra正在考慮對個人數據業務進行審計:Facebook加密貨幣項目Libra的負責人David Marcus接受了《紐約時報》采訪，在回應聽眾關于個人數據隱私和保護的問題時，馬庫斯表示，Facebook及其Calibra錢包不會混合來自社交平臺的個人數據和來自加密貨幣錢包的金融數據，“我們在Calibra和Facebook之間建立了非常強大的防火墻，如果您在Facebook，則沒有人可以訪問該數據。” Marcus補充說，Calibra正在嘗試是否可以對其與Facebook之間的分離進行審計，“這樣我們就可以確保有第三方對其進行監控。”（Cointelegraph）[2019/11/7]

動態 | 智能合約審計平臺Quantstamp成立日本子公司:據COIN TOKYO消息，位于美國舊金山的智能合約審計平臺Quantstamp今日宣布，為了擴大在日本服務，該公司成立Quantstamp日本有限責任公司。[2019/2/25]

Tags：NINOARMINOANIONINOCARMINCasino CoinUranium Finance

NEAR