ARMA:審計的迷霧：剖析FTX背后的會計事務所Armanino

本文來自：DirtyBubbleMedia

譯者：Odaily星球日報Azuma

編者案：?12月16日，接連兩家會計事務所Armanino、Mazars宣布將退出加密貨幣市場，成為熱議話題，本文通過聚焦其中曾為FTXUS提供服務的一家事務所Armanino，結合?Armanino對Nexo的財務狀況證明案例，在一定程度上為我們撥開了加密貨幣審計服務的迷霧，揭開了未能得到市場充分關注的潛在風險。

2001年，當能源巨頭安然倒閉后，人們發現負責安然審計工作的大型會計事務所安達信未能發現其客戶存在明顯的欺詐和瀆職行為。隨后，安達信被指控參與了這起史上最大的公司欺詐案，并因此而倒閉。這一丑聞最終推動了旨在改革公司會計法律的薩班斯·奧克斯利法案的出臺。

事實證明，安然并不是安達信客戶名單上唯一有問題的公司，因為該事務所最終卷入了至少十幾起重大的會計丑聞。

Euler Labs CEO：協議在遭遇攻擊前曾在兩年時間內接受了10次審計:3月17日消息，在今日發布的一系列推文中，Euler Labs首席執行官Michael Bentley描述了3月13日Euler遭遇1.97億美元閃貸攻擊后，他人生中“最艱難的日子”。他轉發了一名用戶分享的信息，稱Euler有來自6家不同公司的10次審計，并評論說該平臺“一直是一個安全意識強的項目”。2021年5月至2022年9月，Halborn、Solidified、ZK Labs、Certora、Sherlock和Omnisica等區塊鏈安全公司對Euler Finance進行了智能合約審計。

此前昨日消息，Euler基金會懸賞100萬美元征集黑客和被盜資金線索。[2023/3/17 13:10:05]

理論上，外部審計機構應該為公司財務報表的完整和準確提供獨立保證，作為公正的第三方，審計公司需要向投資者保證受審公司的財務報表是可信的。然而，關于會計師事務所無法滿足這一期望的案例卻一次又一次再金融市場內上演。

Slope：推遲發布原定于今日公布的外部審計結果:8月13日消息，Solana生態錢包Slope發推稱，原定于今日發布的審計報表被推遲，因為審計仍在進行中，結果將在審計結束后公布。

此前消息，Slope錢包的團隊表示，承認存在安全漏洞，目前沒有確鑿證據將超400萬美元的Solana黑客攻擊與其自身的安全漏洞聯系起來。仍在調查這次攻擊事件。[2022/8/13 12:23:17]

Armanino：加密市場最活躍的會計事務所

一家名為ArmaninoLLP的會計事務所一直是加密世界最著名和最活躍的會計服務公司之一。Armanino會為業內一些最知名的機構提供服務，比如FTXUS，且Armanino曾為該公司的財務狀況開出了“健康證明書”。當然了，鑒于FTXUS只是FTX/Alameda旗下數十家實體中的一家，Armanino也聲稱這是一次僅限于單個實體的審計，因此其所辯稱的“Armanino不可能發現整個FTX集團存在更廣泛的欺詐行為”似乎也說得過去。

Wing Finance開發團隊近日已進行全面的安全審計，并成功升級系統:據官方消息，基于本體的跨鏈信用DeFi平臺Wing Finance表示，開發團隊最近進行了全面的安全審計，并已成功升級了具有增強安全性的系統。[2021/3/1 18:03:13]

雖然這可能是真的，但事實證明，FTXUS并不是Armanino在加密貨幣市場中唯一有問題的客戶。

雖然Armanino提供審計服務，但在加密貨幣市場，該事務所最受歡迎的服務卻是另一項——“證明”。與審計相比，“證明”是對公司賬簿的一種相對不夠完全的檢查，審計一般會包括對公司財務聲明的獨立意見及詳細驗證，但“證明”卻只需執行有限的一部分程序，基本上只需要檢查管理層所提供的資料是否與其財務聲明相匹配。

舉個例子，假設一家公司聲稱擁有一個銀行賬戶，存款為5000美元。如果走審計流程，會計師會獨立地向銀行索取記錄，確認這筆存款是否存在；但如果走“證明”流程，會計師只需要將管理層所提供的文件與聲明數字進行比較，然后說：“是的，這些數字確實匹配！”

HBTC Chain霍比特公鏈及Opendex均已通過PeckShield派盾完成代碼審計:據霍比特HBTC 12月29日官方消息，基于HBTC Chain霍比特公鏈Opendex已于本周通過PeckShield（派盾）的代碼審計。據悉，HBTC Chain霍比特公鏈的公鏈審計報告也已在12月中旬完成。霍比特公鏈及Opendex審計報告詳情見底部原文鏈接。

HBTC Chain是目前市場上支持最全面以及使用最便捷的去中心化跨鏈解決方案，定位為“異構跨鏈DeFi公鏈”。支持OpenDex協議及AMM+Orderbook模式跨鏈Swap；跨鏈資產橋支持完整的資產安全去中心化跨鏈流通兌換，支持任意公鏈自由流通兌換。現HBTC Chain開啟主網節點投票階段，HBC持有者均可公正公開公平參與去中心化投票，共建HBTC Chain生態。詳情見原文鏈接。[2020/12/29 16:00:01]

似乎沒什么用，對吧？特別是當管理層可以在賬目上撒謊的時候。

Kava旗下應用Harvest.io通過Certik的代碼審計:區塊鏈安全公司CertiK對Kava旗下應用Harvest.io模塊的代碼系統進行了審計，未發現重大或關鍵漏洞，驗證了應用的可信度。

Harvest.io是一個跨鏈貨幣市場，也是首批搭建在Kava區塊鏈上的應用之一。Harvest支持加密用戶能夠使用主流加密貨幣進行借貸和賺取收益。[2020/10/27]

近期，Armanino的“證明”已開始受到監管機構和研究人員的審查。讓我們來看看一個實例——Armanino與加密借貸機構Nexo的關系，以及他們是如何使用“實時證明”服務的。

Armanino與Nexo的所謂“實時證明”

Armanino在加密貨幣市場的旗艦服務是他們的“實時證明”，該服務號稱“世界上首個實時提供獨立會計報告的服務”。Armanino聲稱會每天生成一份報告，以提高客戶財務健康狀況的可見性，從而提供“無與倫比的透明度”。

Nexo正是該服務的一大客戶。在CelsiusNetwork、BlockFi和VoyagerDigital等主流借貸機構全部倒下之后，Nexo是CeFi借貸市場上僅存的獨苗之一。Nexo聲稱管理著超過20億美元的加密資產，且財務狀況良好。

Armanino的網站上有一些關于Nexo資產負債狀況的有力論斷。例如，他們會在的Nexo的“證明”界面打一個大勾，以說明該公司的負債有著超100%的抵押資產支撐。

然而，仔細研究Armanino的“證明”后可以發現該流程存在著幾個主要缺陷。

首先，“證明”界面只提供了對客戶的總負債數字，但并沒有提供該公司的凈資產數字。

其次，該“證明”流程實際上并沒有將Nexo持有的資產與其所欠的債務進行比較。2022年9月，多個州對Nexo下方了停業令。在這些命令中，看過Nexo賬本的肯塔基州證券監管機構斷言，如果不包括對NEXO代幣的所有權，Nexo實際上已經資不抵償。

（注：NEXO代幣是Nexo自己發行的加密貨幣，和FTX的FTT代幣類似。我們在9月份的一篇報告中已指出NEXO存在許多與FTT相同的問題，它們的流動性非常差，所有權幾乎完全集中在Nexo自己手中，且存在非常可疑的交易模式。

第三，Armanino是在通過API從Nexo處獲得有關客戶存款及貸款賬目的數據。這意味著Armanino沒有獨立證實這些數字，他們只是主觀地相信了Nexo所提供的數字是準確的。Armanino沒有試圖調查Nexo貸款賬目的真實價值，也沒有試圖調查Nexo資產負債表上的估值方法是否準確。

為什么這個問題很嚴重？因為我們根本不知道Nexo是如何評估其貸款賬目的，也不知道他們計入了哪些損失撥備。鑒于Nexo身處高度波動的加密貨幣市場，交易對手失敗的可能性其實相當高，比如CelsiusNetwork根據破產法第11章規定所披露的信息顯示，其貸款賬目上的損失撥備超過了50%?。在不了解這些貸款質量究竟如何的情況下，Armanino所謂的“證明”報告只是先入為主地相信了Nexo對這些資產的估值是合理的。

監管機構曾經質疑過Nexo使用Armanino“證明”服務的行為，他們指出這些所謂的“證明”提供的信息不足，對監管機構或投資者都沒有實際參考價值。盡管存在這些質疑，Nexo在其公開聲明中仍堅持將這些“證明”混淆稱為“審計”。

值得注意的是，Nexo在不到兩周前已宣布，由于“監管缺乏透明度”，該機構將離開美國市場……

退出加密業務，為什么？

綜上所述，Armanino的主要服務之一就是所謂的“證明”，但由于“證明”程序不包括對管理層聲明的核實，從投資者角度來看，這些“證明”基本上毫無價值。盡管這根本沒用，但事實證明大多數加密貨幣公司都在依賴所謂的“證明”來證明其財務健康狀況。

如果一份“證明”不能提供足夠的信息來評估一家公司的財務聲明，那還有什么意義呢？“證明”最終淪為了一種欺騙潛在投資者的工具，讓他們以為盡職調查已經完成。

當然，值得強調的是，我們并沒有指控Armanino做了任何違法的事情，將這家事務所與安達信相提并論可能不公平，后者在破產前的行為極其惡劣。然而，我們懷疑向公眾發布令人困惑和受限的“證明”是否合乎道德？我們還想知道，如果Armanino向某個客戶給出了“?100%?抵押”的“證明”，結果發現客戶實際上并沒有償付能力，那么他們應該被追究什么責任？

當我們對這篇文章進行最后的編輯時，我們發現福布斯今日突然報道稱Armanino將退出加密貨幣市場，該文章稱Armanino計劃在FTX失敗后關閉其加密貨幣審計業務，我們感到非常震驚。我們推測認為，Armanino是在“非加密市場客戶”的施壓下停止了加密相關業務，這些客戶可能擔心該事務所與加密貨幣公司做生意會面臨聲譽風險。

我們想知道是否有其他可能的解釋，但我們將猜測留給其他人。

盡管進行了全面審計，Armanino還是設法躲過了加密貨幣歷史上欺詐案。審計況且如下，通過不完全的“證明”服務，他們遺漏了哪些可疑的活動？當他們沒有向客戶公開解釋所謂的“證明”并非“審計”，該公司是否應被追責?

我們有很多問題，但答案很少。但我們所知道的是，可能這些答案很快就將浮現出來。

Tags：ARMAARMNINOMANARMA幣Pump FarmONINOManifold

幣安下載