如何驗證交易所是否有儲備金證明？

了解儲備金證明

1. 儲備證明（PoR）是一種加密審計機制，可以證明交易所擁有足夠的鏈上資產來覆蓋所有用戶餘額。

2.它依賴於公共區塊鏈數據、默克爾樹結構以及獨立審計師或交易所自己的多重簽名錢包的簽名證明。

3. 有效的 PoR 報告必須包括快照時間、交易所控制的錢包地址的完整列表以及根據內部用戶餘額記錄得出的匹配負債計算。

4、交易所私鑰永不暴露；相反，他們簽署一條消息，承諾快照時的總資產價值。

5. 用戶可以使用開源工具或 Arkham 或 Chainaanalysis Explorer 等第三方驗證器獨立驗證其帳戶是否包含在 Merkle 樹中。

真正的 PoR 報告的關鍵組成部分

1. 由交易所的冷錢包發布的帶有時間戳的加密簽名，將儲備餘額與特定的區塊高度聯繫起來。

2. 包含相應餘額的託管地址的完整列表，以 JSON 或 CSV 文件形式發布並託管在 IPFS 或防篡改 CDN 上。

3. 負債數據集（通常是匿名和散列的）允許用戶確認其餘額已包含在內，而無需透露身份或確切金額。

4. 由信譽良好的審計師出具的獨立證明聲明，詳細說明方法、範圍限制和所採取的驗證步驟。

5. 調節表，顯示按資產類型劃分的資產淨值 (NAV)，以及用戶負債總額，並明確披露任何缺口。

PoR 文檔中的危險信號

1. 缺乏與特定塊哈希和時間戳相關的可驗證加密簽名。

2. 列出的錢包地址沒有交易歷史鏈接或餘額證明——只有靜態屏幕截圖或無法驗證的 PDF。

3. 負債數據以匯總總計的形式呈現，不支持個人賬戶的結構、散列或包含證明。

4. 聲稱“100%準備金”，但未具體說明是否包括無抵押貸款、質押衍生品或合成資產。

5. 延遲發布——在聲稱的快照時間之後超過 72 小時——或者報告週期內的頻率不一致。

鏈上驗證步驟

1. 找到交易所的官方 PoR 公告並提取簽名消息、公鑰和區塊高度參考。

2. 使用 Etherscan、Blockchair 或 Mempool.space 查詢每個錢包地址並確認其餘額與指定區塊高度的報告值相符。

3. 下載 Merkle 樹根和葉集，然後運行開源驗證腳本（例如，由 GitHub 上的 PoR 工作組維護的腳本）來驗證包含證明。

4. 根據已知的鏈上穩定幣鑄造數據（尤其是 USDT 或 USDC）交叉檢查負債數據，以檢測供應與報告儲備的不匹配情況。

5. 在區塊鏈瀏覽器中搜索快照之前或之後發生的錢包間傳輸，這些傳輸可能表明餘額操縱或清洗運動。

常見問題解答

問：交易所可以偽造 Merkle 根嗎？是的，如果他們同時控制負債數據集和錢包餘額，他們就可以生成一致但具有誤導性的根。第三方對用戶餘額進行獨立散列可以防止這種情況發生。

問：準備金證明能否保證償付能力？不會。它確認了某一時刻的資產託管，但不反映流動性、貸款風險或鏈下義務，例如期貨負債或保證金債務。

問：為什麼有些交易所只發布BTC和ETH的PoR，而忽略穩定幣？穩定幣儲備通常涉及鏈下銀行關係或代幣化國庫券。發布這些詳細信息可能會違反保密協議或暴露監管風險。

問：實時 PoR 可行嗎？實際上並非如此。實時更新需要不斷地重新簽名和重新發布 Merkle 根，從而引入延遲和協調開銷。大多數可靠的實現都使用每小時或每日快照。