在 FTX 于 2022 年崩塌、在它所声称持有的、与它实际持有的之间，留下一个估计达八十亿美元的窟窿之后，「储备证明」成了交易所透明度的一句战斗口号。但这个词常被误解，而单单储备，可能危险地误导人。以下是储备证明真正证明了什么——以及同样要紧的，它没有证明什么。
储备证明是什么
储备证明（ PoR ），是一家交易所的一种尝试，用密码学去证明：它确实持有着，它的客户被欠着的那些资产。这个想法在 FTX 展示了「一个看起来健康的平台，可以秘密地资不抵债」之后声名鹊起。一份可信的 PoR ，有必须被一同核查的两半：证明交易所控制着足够的资产，以及证明它欠客户多少。只有当两边对得上，「我们有那笔资金」才有任何意义。
储备如何被证明
资产的那一边，是更直截了当的一半。一家交易所披露持有其储备的那些区块链地址，而因为余额是公开的，任何人都能在链上核实那些总额。为了证明它确实控制着那些钱包、而非借用一个地址，交易所可以用对应的密钥签署一条消息、或应要求移动一笔指定的金额。这表明那些币存在、且可被控制——但还什么也没说，关于有多少人对它们有债权。
负债如何被证明
更难、也更要紧的一半，是在不暴露个人余额的情况下，证明客户负债的总额。标准的工具，是一棵默克尔树：每一个客户余额，都成为一片叶子，成对地一路哈希上去，直到单独一个代表所有余额之和的根。每一个用户，都能独立地核查，他自己的余额，被包含在那个根里，于是交易所无法悄悄地，缩减它所声称的负债。把被证明的负债，对照被证明的储备来比较，正是揭示这家交易所是否真被支撑的东西。
资产证明、储备证明、偿付能力证明
这四个说法在宣传里常被混用，而它们是四个不同的主张。
| 说法 | 它证明了什么 | 它留下了什么没答 |
|---|---|---|
| 资产证明 | 某些钱包里有币，交易所能用私钥签名 | 这些币是不是还有别人有权主张 |
| 储备证明 | 这些持仓被拿来对应客户余额 | 客户余额的总和究竟有多大 |
| 负债证明 | 全部客户余额加总等于公布的那个数 | 有没有从不上链的债务 |
| 偿付能力证明 | 储备覆盖负债，两半同时被证明 | 快照那一刻之后是不是还成立 |
只有最后一行是关于偿付能力的陈述，也只有它需要两半同时成立。
零知识证明
一棵基础的默克尔树，可能泄露信息、或被通过隐藏负余额来做手脚。现代的 PoR ，在树之上，叠加了一个零知识证明，通常是一个 zk-SNARK 。它让交易所能证明：每一个客户余额都被包含了，且所有余额都非负、并加总到那个已公布的数字——而这一切，都不暴露任何个人的持仓。这堵上了早期设计的漏洞，如今被认为是一份严肃的负债证明的黄金标准。
只证资产、不证负债，会漏掉什么
很多已公布的证明停在资产这一半，而单靠这一半，回答不了人们拿它来问的那个问题。一份钱包清单给你的是一个只有分子、没有分母的比值：你能看见持有了什么，看不见欠着什么，于是算不出比率，“足额背书”就仍然只是一个断言，不是一个结果。
缺口是具体的。资产可以在快照前不久借来、快照后还回去，链上只记下它当时在那里。账户可以被排除在树之外，负债的报数因此缩小，而资产一分未动。余额可以被记成负数去抵消别的余额，除非设计明令禁止。同一批币还可以出现在不止一个主体的证明里，只要没有任何东西把一个钱包绑定到一组客户身上。
所以，只证资产的公布应当被读作一次部分披露。它比沉默好，因为那些地址谁都能去查。它不是关于偿付能力的主张——把它当成那种主张，正是这个说法最容易诱人犯的错。
储备证明无法证明什么
即便一份完美的 PoR ，也有硬性的极限，这就是为什么那个更强的目标，被称为偿付能力证明。它是某一时刻的一张快照，所以一家交易所，可以借来资金去通过核查、再在之后归还。它看不见链下的负债——那些从不触及区块链的债务、借款或义务——所以一家交易所，可以在链上完全「有储备」、却在整体上深度资不抵债。而且它并不证明，那些资产是无负担的、而非被抵押到了别处。 PoR 抬高了门槛；它并不移除信任。
结语
储备证明，是交易所透明度上的一个真实的进步：一份好的，把可核实的链上储备，与一份默克尔树的、理想情况下零知识的客户负债证明配对，并定期更新。把一份可信的、当前的 PoR ，当作一个真正的正面，而把它的缺席，当作一个警告。但永远别把它误当成一份偿付能力的担保，因为链下的债务仍然隐形——这就是为什么，一切储备中最安全的，是你已经提到你自己钱包里的那些加密资产。
常见问题
储备证明和审计是一回事吗？
不是，两者回答的是不同的问题。审计是一家负有责任的机构，按既定准则对整张资产负债表出具的意见，覆盖得到证明看不见的表外义务。储备证明是对其中一半、在某一时刻做的一次密码学核验，任何人都可以自己重跑一遍，不必信任那家机构。认真的透明度方案两样都要，谁也替代不了谁。
交易所可以通过储备证明，同时仍然资不抵债吗？
可以。从不上链的债务对它是不可见的；已经抵押给别处的资产，在钱包里照样显示；为快照借来的资金，和一直在那里的资金看起来一模一样。所以诚实的说法是「某一时刻的储备」，不是「偿付能力」。
看一份已公布的证明，该看什么？
看负债有没有和资产一起被证明、设计有没有禁止负余额、这份证明多久重发一次、有没有独立第三方为它背书，以及你能不能确认自己的余额在树里。一份你没法自己核验的证明，是一份新闻稿。
相关阅读
币贝上与本主题相关的其他文章：
免责声明：本文为币贝学院提供的教育内容，仅供参考。不构成投资、交易、税务或财务建议。撰写于 2026 年 7 月；请以最新官方信息为准。
参考资料
[1] Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" vitalik.eth.limo
[2] CoinDesk, "Proof of reserves explained" coindesk.com
