在 FTX 于 2022 年崩塌、在它所声称持有的、与它实际持有的之间，留下一个估计达八十亿美元的窟窿之后，「储备证明」成了交易所透明度的一句战斗口号。但这个词常被误解，而单单储备，可能危险地误导人。以下是储备证明真正证明了什么——以及同样要紧的，它没有证明什么。
储备证明是什么
储备证明（ PoR ），是一家交易所的一种尝试，用密码学去证明：它确实持有着，它的客户被欠着的那些资产。这个想法在 FTX 展示了「一个看起来健康的平台，可以秘密地资不抵债」之后声名鹊起。一份可信的 PoR ，有必须被一同核查的两半：证明交易所控制着足够的资产，以及证明它欠客户多少。只有当两边对得上，「我们有那笔资金」才有任何意义。
储备如何被证明
资产的那一边，是更直截了当的一半。一家交易所披露持有其储备的那些区块链地址，而因为余额是公开的，任何人都能在链上核实那些总额。为了证明它确实控制着那些钱包、而非借用一个地址，交易所可以用对应的密钥签署一条消息、或应要求移动一笔指定的金额。这表明那些币存在、且可被控制——但还什么也没说，关于有多少人对它们有债权。
负债如何被证明
更难、也更要紧的一半，是在不暴露个人余额的情况下，证明客户负债的总额。标准的工具，是一棵默克尔树：每一个客户余额，都成为一片叶子，成对地一路哈希上去，直到单独一个代表所有余额之和的根。每一个用户，都能独立地核查，他自己的余额，被包含在那个根里，于是交易所无法悄悄地，缩减它所声称的负债。把被证明的负债，对照被证明的储备来比较，正是揭示这家交易所是否真被支撑的东西。
零知识证明
一棵基础的默克尔树，可能泄露信息、或被通过隐藏负余额来做手脚。现代的 PoR ，在树之上，叠加了一个零知识证明，通常是一个 zk-SNARK 。它让交易所能证明：每一个客户余额都被包含了，且所有余额都非负、并加总到那个已公布的数字——而这一切，都不暴露任何个人的持仓。这堵上了早期设计的漏洞，如今被认为是一份严肃的负债证明的黄金标准。
储备证明无法证明什么
即便一份完美的 PoR ，也有硬性的极限，这就是为什么那个更强的目标，被称为偿付能力证明。它是某一时刻的一张快照，所以一家交易所，可以借来资金去通过核查、再在之后归还。它看不见链下的负债——那些从不触及区块链的债务、借款或义务——所以一家交易所，可以在链上完全「有储备」、却在整体上深度资不抵债。而且它并不证明，那些资产是无负担的、而非被抵押到了别处。 PoR 抬高了门槛；它并不移除信任。
结语
储备证明，是交易所透明度上的一个真实的进步：一份好的，把可核实的链上储备，与一份默克尔树的、理想情况下零知识的客户负债证明配对，并定期更新。把一份可信的、当前的 PoR ，当作一个真正的正面，而把它的缺席，当作一个警告。但永远别把它误当成一份偿付能力的担保，因为链下的债务仍然隐形——这就是为什么，一切储备中最安全的，是你已经提到你自己钱包里的那些加密资产。
免责声明：本文为币贝学院提供的教育内容，仅供参考。不构成投资、交易、税务或财务建议。撰写于 2026 年 7 月；请以最新官方信息为准。
参考资料
[1] Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" vitalik.eth.limo
[2] CoinDesk, "Proof of reserves explained" coindesk.com
