在 FTX 於 2022 年崩塌、在它所聲稱持有的、與它實際持有的之間,留下一個估計達八十億美元的窟窿之後,「儲備證明」成了交易所透明度的一句戰鬥口號。但這個詞常被誤解,而單單儲備,可能危險地誤導人。以下是儲備證明真正證明了甚麼——以及同樣要緊的,它沒有證明甚麼。
儲備證明是甚麼
儲備證明( PoR ),是一家交易所的一種嘗試,用密碼學去證明:它確實持有着,它的客戶被欠着的那些資產。這個想法在 FTX 展示了「一個看起來健康的平台,可以秘密地資不抵債」之後聲名鵲起。一份可信的 PoR ,有必須被一同核查的兩半:證明交易所控制着足夠的資產,以及證明它欠客戶多少。只有當兩邊對得上,「我們有那筆資金」才有任何意義。
儲備如何被證明
資產的那一邊,是更直截了當的一半。一家交易所披露持有其儲備的那些區塊鏈地址,而因為餘額是公開的,任何人都能在鏈上核實那些總額。為了證明它確實控制着那些錢包、而非借用一個地址,交易所可以用對應的密鑰簽署一條消息、或應要求移動一筆指定的金額。這表明那些幣存在、且可被控制——但還甚麼也沒說,關於有多少人對它們有債權。
負債如何被證明
更難、也更要緊的一半,是在不暴露個人餘額的情況下,證明客戶負債的總額。標準的工具,是一棵默克爾樹:每一個客戶餘額,都成為一片葉子,成對地一路哈希上去,直到單獨一個代表所有餘額之和的根。每一個用戶,都能獨立地核查,他自己的餘額,被包含在那個根裏,於是交易所無法悄悄地,縮減它所聲稱的負債。把被證明的負債,對照被證明的儲備來比較,正是揭示這家交易所是否真被支撐的東西。
零知識證明
一棵基礎的默克爾樹,可能洩露信息、或被通過隱藏負餘額來做手腳。現代的 PoR ,在樹之上,疊加了一個零知識證明,通常是一個 zk-SNARK 。它讓交易所能證明:每一個客戶餘額都被包含了,且所有餘額都非負、並加總到那個已公佈的數字——而這一切,都不暴露任何個人的持倉。這堵上了早期設計的漏洞,如今被認為是一份嚴肅的負債證明的黃金標準。
儲備證明無法證明甚麼
即便一份完美的 PoR ,也有硬性的極限,這就是為甚麼那個更強的目標,被稱為償付能力證明。它是某一時刻的一張快照,所以一家交易所,可以借來資金去通過核查、再在之後歸還。它看不見鏈下的負債——那些從不觸及區塊鏈的債務、借款或義務——所以一家交易所,可以在鏈上完全「有儲備」、卻在整體上深度資不抵債。而且它並不證明,那些資產是無負擔的、而非被抵押到了別處。 PoR 抬高了門檻;它並不移除信任。
結語
儲備證明,是交易所透明度上的一個真實的進步:一份好的,把可核實的鏈上儲備,與一份默克爾樹的、理想情況下零知識的客戶負債證明配對,並定期更新。把一份可信的、當前的 PoR ,當作一個真正的正面,而把它的缺席,當作一個警告。但永遠別把它誤當成一份償付能力的擔保,因為鏈下的債務仍然隱形——這就是為甚麼,一切儲備中最安全的,是你已經提到你自己錢包裏的那些加密資產。
免責聲明:本文為幣貝學院提供的教育內容,僅供參考。不構成投資、交易、稅務或財務建議。撰寫於 2026 年 7 月;請以最新官方信息為準。
參考資料
[1] Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" vitalik.eth.limo
[2] CoinDesk, "Proof of reserves explained" coindesk.com






