在 FTX 於 2022 年崩塌、在它所聲稱持有的、與它實際持有的之間，留下一個估計達八十億美元的窟窿之後，「儲備證明」成了交易所透明度的一句戰鬥口號。但這個詞常被誤解，而單單儲備，可能危險地誤導人。以下是儲備證明真正證明了甚麼——以及同樣要緊的，它沒有證明甚麼。
儲備證明是甚麼
儲備證明（ PoR ），是一家交易所的一種嘗試，用密碼學去證明：它確實持有着，它的客戶被欠着的那些資產。這個想法在 FTX 展示了「一個看起來健康的平台，可以秘密地資不抵債」之後聲名鵲起。一份可信的 PoR ，有必須被一同核查的兩半：證明交易所控制着足夠的資產，以及證明它欠客戶多少。只有當兩邊對得上，「我們有那筆資金」才有任何意義。
儲備如何被證明
資產的那一邊，是更直截了當的一半。一家交易所披露持有其儲備的那些區塊鏈地址，而因為餘額是公開的，任何人都能在鏈上核實那些總額。為了證明它確實控制着那些錢包、而非借用一個地址，交易所可以用對應的密鑰簽署一條消息、或應要求移動一筆指定的金額。這表明那些幣存在、且可被控制——但還甚麼也沒說，關於有多少人對它們有債權。
負債如何被證明
更難、也更要緊的一半，是在不暴露個人餘額的情況下，證明客戶負債的總額。標準的工具，是一棵默克爾樹：每一個客戶餘額，都成為一片葉子，成對地一路哈希上去，直到單獨一個代表所有餘額之和的根。每一個用戶，都能獨立地核查，他自己的餘額，被包含在那個根裏，於是交易所無法悄悄地，縮減它所聲稱的負債。把被證明的負債，對照被證明的儲備來比較，正是揭示這家交易所是否真被支撐的東西。
資產證明、儲備證明、償付能力證明
這四個說法在宣傳裏常被混用，而它們是四個不同的主張。
| 說法 | 它證明了甚麼 | 它留下了甚麼沒答 |
|---|---|---|
| 資產證明 | 某些錢包裏有幣，交易所能用私鑰簽名 | 這些幣是不是還有別人有權主張 |
| 儲備證明 | 這些持倉被拿來對應客戶餘額 | 客戶餘額的總和究竟有多大 |
| 負債證明 | 全部客戶餘額加總等於公布的那個數 | 有沒有從不上鏈的債務 |
| 償付能力證明 | 儲備覆蓋負債，兩半同時被證明 | 快照那一刻之後是不是還成立 |
只有最後一行是關於償付能力的陳述，也只有它需要兩半同時成立。
零知識證明
一棵基礎的默克爾樹，可能洩露信息、或被通過隱藏負餘額來做手腳。現代的 PoR ，在樹之上，疊加了一個零知識證明，通常是一個 zk-SNARK 。它讓交易所能證明：每一個客戶餘額都被包含了，且所有餘額都非負、並加總到那個已公佈的數字——而這一切，都不暴露任何個人的持倉。這堵上了早期設計的漏洞，如今被認為是一份嚴肅的負債證明的黃金標準。
只證資產、不證負債，會漏掉甚麼
很多已公布的證明停在資產這一半，而單靠這一半，回答不了人們拿它來問的那個問題。一份錢包清單給你的是一個只有分子、沒有分母的比值：你能看見持有了甚麼，看不見欠着甚麼，於是算不出比率，「足額背書」就仍然只是一個斷言，不是一個結果。
缺口是具體的。資產可以在快照前不久借來、快照後還回去，鏈上只記下它當時在那裏。帳戶可以被排除在樹之外，負債的報數因此縮小，而資產一分未動。餘額可以被記成負數去抵消別的餘額，除非設計明令禁止。同一批幣還可以出現在不止一個主體的證明裏，只要沒有任何東西把一個錢包綁定到一組客戶身上。
所以，只證資產的公布應當被讀作一次部分披露。它比沉默好，因為那些地址誰都能去查。它不是關於償付能力的主張——把它當成那種主張，正是這個說法最容易誘人犯的錯。
儲備證明無法證明甚麼
即便一份完美的 PoR ，也有硬性的極限，這就是為甚麼那個更強的目標，被稱為償付能力證明。它是某一時刻的一張快照，所以一家交易所，可以借來資金去通過核查、再在之後歸還。它看不見鏈下的負債——那些從不觸及區塊鏈的債務、借款或義務——所以一家交易所，可以在鏈上完全「有儲備」、卻在整體上深度資不抵債。而且它並不證明，那些資產是無負擔的、而非被抵押到了別處。 PoR 抬高了門檻；它並不移除信任。
結語
儲備證明，是交易所透明度上的一個真實的進步：一份好的，把可核實的鏈上儲備，與一份默克爾樹的、理想情況下零知識的客戶負債證明配對，並定期更新。把一份可信的、當前的 PoR ，當作一個真正的正面，而把它的缺席，當作一個警告。但永遠別把它誤當成一份償付能力的擔保，因為鏈下的債務仍然隱形——這就是為甚麼，一切儲備中最安全的，是你已經提到你自己錢包裏的那些加密資產。
常見問題
儲備證明和審計是一回事嗎？
不是，兩者回答的是不同的問題。審計是一家負有責任的機構，按既定準則對整張資產負債表出具的意見，覆蓋得到證明看不見的表外義務。儲備證明是對其中一半、在某一時刻做的一次密碼學核驗，任何人都可以自己重跑一遍，不必信任那家機構。認真的透明度方案兩樣都要，誰也替代不了誰。
交易所可以通過儲備證明，同時仍然資不抵債嗎？
可以。從不上鏈的債務對它是不可見的；已經抵押給別處的資產，在錢包裏照樣顯示；為快照借來的資金，和一直在那裏的資金看起來一模一樣。所以誠實的說法是「某一時刻的儲備」，不是「償付能力」。
看一份已公布的證明，該看甚麼？
看負債有沒有和資產一起被證明、設計有沒有禁止負餘額、這份證明多久重發一次、有沒有獨立第三方為它背書，以及你能不能確認自己的餘額在樹裏。一份你沒法自己核驗的證明，是一份新聞稿。
相關閱讀
幣貝上與本主題相關的其他文章：
免責聲明：本文為幣貝學院提供的教育內容，僅供參考。不構成投資、交易、稅務或財務建議。撰寫於 2026 年 7 月；請以最新官方資訊為準。
參考資料
[1] Vitalik Buterin, "Having a safe CEX: proof of solvency and beyond" vitalik.eth.limo
[2] CoinDesk, "Proof of reserves explained" coindesk.com
