如何验证交易所是否有储备金证明？

了解储备金证明

1. 储备证明（PoR）是一种加密审计机制，可以证明交易所拥有足够的链上资产来覆盖所有用户余额。

2.它依赖于公共区块链数据、默克尔树结构以及独立审计师或交易所自己的多重签名钱包的签名证明。

3. 有效的 PoR 报告必须包括快照时间、交易所控制的钱包地址的完整列表以及根据内部用户余额记录得出的匹配负债计算。

4、交易所私钥永不暴露；相反，他们签署一条消息，承诺快照时的总资产价值。

5. 用户可以使用开源工具或 Arkham 或 Chainaanalysis Explorer 等第三方验证器独立验证其帐户是否包含在 Merkle 树中。

真正的 PoR 报告的关键组成部分

1. 由交易所的冷钱包发布的带有时间戳的加密签名，将储备余额与特定的区块高度联系起来。

2. 包含相应余额的托管地址的完整列表，以 JSON 或 CSV 文件形式发布并托管在 IPFS 或防篡改 CDN 上。

3. 负债数据集（通常是匿名和散列的）允许用户确认其余额已包含在内，而无需透露身份或确切金额。

4. 由信誉良好的审计师出具的独立证明声明，详细说明方法、范围限制和所采取的验证步骤。

5. 调节表，显示按资产类型划分的资产净值 (NAV)，以及用户负债总额，并明确披露任何缺口。

PoR 文档中的危险信号

1. 缺乏与特定块哈希和时间戳相关的可验证加密签名。

2. 列出的钱包地址没有交易历史链接或余额证明——只有静态屏幕截图或无法验证的 PDF。

3. 负债数据以汇总总计的形式呈现，不支持个人账户的结构、散列或包含证明。

4. 声称“100%准备金”，但未具体说明是否包括无抵押贷款、质押衍生品或合成资产。

5. 延迟发布——在声称的快照时间之后超过 72 小时——或者报告周期内的频率不一致。

链上验证步骤

1. 找到交易所的官方 PoR 公告并提取签名消息、公钥和区块高度参考。

2. 使用 Etherscan、Blockchair 或 Mempool.space 查询每个钱包地址并确认其余额与指定区块高度的报告值相符。

3. 下载 Merkle 树根和叶集，然后运行开源验证脚本（例如，由 GitHub 上的 PoR 工作组维护的脚本）来验证包含证明。

4. 根据已知的链上稳定币铸造数据（尤其是 USDT 或 USDC）交叉检查负债数据，以检测供应与报告储备的不匹配情况。

5. 在区块链浏览器中搜索快照之前或之后发生的钱包间传输，这些传输可能表明余额操纵或清洗运动。

常见问题解答

问：交易所可以伪造 Merkle 根吗？是的，如果他们同时控制负债数据集和钱包余额，他们就可以生成一致但具有误导性的根。第三方对用户余额进行独立散列可以防止这种情况发生。

问：准备金证明能否保证偿付能力？不会。它确认了某一时刻的资产托管，但不反映流动性、贷款风险或链下义务，例如期货负债或保证金债务。

问：为什么有些交易所只发布BTC和ETH的PoR，而忽略稳定币？稳定币储备通常涉及链下银行关系或代币化国库券。发布这些详细信息可能会违反保密协议或暴露监管风险。

问：实时 PoR 可行吗？实际上并非如此。实时更新需要不断地重新签名和重新发布 Merkle 根，从而引入延迟和协调开销。大多数可靠的实现都使用每小时或每日快照。