什麼是準備金證明？ （交易所透明度）

定義和核心概念

1. 儲備證明（PoR）是加密貨幣交易所使用的一種加密審計機制，用於公開證明其持有足夠的鏈上資產來覆蓋所有用戶存款。

2.它依靠可驗證的區塊鏈數據、默克爾樹結構和加密簽名將個人用戶餘額與匯總的交易所錢包持有量聯繫起來。

3. 該過程通常涉及發布交易所的熱錢包地址和冷錢包地址的快照，以及從散列用戶帳戶餘額派生的 Merkle 根。

4. 用戶可以使用提供的證明獨立驗證其特定餘額是否出現在 Merkle 樹中，確認包含，而不會暴露敏感的個人數據。

5. 與傳統財務審計不同，PoR 不評估償付能力、負債或鏈下義務——它僅確認某個時間點的資產託管。

技術實施步驟

1. 交易所編制截至指定時間戳的所有用戶存款餘額的列表，按用戶 ID 或哈希對它們進行排序，並為每個 Merkle 樹分配一個葉節點。

2. 每個葉子都包含用戶標識符及其餘額的 SHA-256 哈希值，確保不變性和隱私性。

3. 交易所匯總多個區塊鏈上已知的鏈上錢包餘額，並生成以原生代幣（例如 BTC、ETH、USDT）計價的總儲備價值。

4. 加密簽名由交易所指定的簽名密鑰生成，證明 Merkle 根與已發布的錢包餘額和時間戳相匹配。

5. Merkle 根、簽名證明、錢包地址和完整 Merkle 樹證明均發佈在交易所網站上，並且通常鏡像在 IPFS 或基於區塊鏈的存儲上。

局限性和已知差距

1. PoR 並未確認儲備金是否與運營資金完全分離——資產可能會在不披露的情況下被質押、出借或再抵押。

2.它沒有提供對負債的洞察：合成頭寸、期貨義務、保證金貸款或穩定幣贖回承諾仍未得到驗證。

3. 時間差異很重要——如果幾分鐘後發生大量提款，在 00:00 UTC 驗證的儲備可能無法反映實時流動性。

4. 錢包所有權驗證依賴於交易所控制的密鑰；第三方證明或多簽名簽名者很少且不標準化。

5. 穩定幣儲備帶來了獨特的挑戰——持有的 USDC 或 DAI 可能受到鏈外銀行工具的支持，而鏈上分析無法看到這些工具。

行業採用模式

1. 幣安於 2022 年發布了第一份公開 PoR 報告，每月發布 BTC、ETH 和 BUSD 的 Merkle 樹，後來擴展到 20 多種資產。

2. Kraken 於 2023 年引入了“償付能力證明”，將 PoR 與源自內部會計系統（未經獨立審計）的負債估計相結合。

3.Bybit和OKX發布交互式PoR儀表板，用戶可以輸入自己的UID來實時檢索個性化的包含證明。

4. 像 dYdX 這樣的去中心化交易所完全避免 PoR，而是依賴鏈上智能合約透明度和自我託管模型。

5. Crypto.com和KuCoin等一些平台間歇性地發布PoR報告，通常是在監管壓力或市場波動事件之後。

常見問題解答

問：儲備證明能否保證交易所不會凍結提款？不會。 PoR 確認資產在某一時刻的存在，但不會對提款政策、流動性管理或法律凍結施加任何操作限制。

問：交易所可以通過操縱用戶餘額數據來偽造 Merkle 根嗎？是的，如果交易所同時控制用戶數據庫和簽名密鑰，它可以生成合成的 Merkle 樹，而無需相應的鏈上資金。錢包所有權的獨立驗證仍然至關重要。

問：為什麼不是所有交易所都發布PoR報告？操作複雜性、對將錢包基礎設施暴露給攻擊者的擔憂、缺乏監管授權以及缺乏標準化框架阻礙了普遍採用。

問：第三方審計是否等同於準備金證明？未必。傳統的會計審計檢查賬簿、合同和銀行對賬單。 PoR 是嚴格的鏈上和加密技術——既不能取代也不能驗證對方。