---
title: "储备证明（Proof of Reserves）"
description: "储备证明（Proof of Reserves）可以显示托管人在特定时间控制了特定资产，并且在更严格的设计中，对一组明确的客户负债作出承诺。它本身并不能证明偿付能力、流动性、法律所有权或未来提款能力。"
image: "https://wiki.fcontext.com/og.png"
---
> Documentation Index
> Fetch the complete documentation index at: https://wiki.fcontext.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 储备证明（Proof of Reserves）
> 仅供教育参考，不构成投资建议；投资可能产生损失。
## 直接回答
储备证明（Proof of Reserves）（PoR）是关于托管人在特定范围和特定时间下储备的证据。一次基本的仅限资产的审查可能显示托管人控制特定的区块链地址。更强的结构则将**资产证明**与对**在范围内的客户负债**的加密承诺结合起来，使每个参与客户能够验证其余额是否被包含。该术语没有单一的通用程序、保证标准或法律效力，因此报告本身必须定义所测试的内容。
PoR 并不能自动证明偿付能力。偿付能力要求有合格资产覆盖所有相关负债，而不仅仅是为某个树状结构或报告选择的负债：
覆盖率 = 合格准备资产 / 范围内客户负债
盈余 = 合格准备资产 - 范围内客户负债
只有当资产和负债群体完整、以相同的截止点进行衡量、价值一致并且可归属于同一法人实体时，100% 或以上的比率才具有意义。它仍然可能遗漏公司债务、待处理的取款、法币义务、关联方余额、衍生品、命名产品之外的资产或命名代币之外的负债。
PoR 也不同于流动性和客户资产保护。偿付能力关注资产价值是否覆盖负债；流动性关注可用资产是否能够在到期时满足提款需求。控制一个私钥并不能证明该资产未被借出、未被抵押、没有留置权、为客户隔离，或在破产中合法可供客户使用。某一时间点的快照并不能证明在截止之前或之后这一状况是否存在或持续。
## 它是如何运作的
一个稳健的审查将内部会计总体与外部可验证的资产联系起来。密码学可以使承诺具备可检测篡改的特性并保护客户隐私，但它无法决定管理层应包含哪些实体、账户和义务。该过程应明确这七个步骤：
1. **定义报告范围。** 命名法律实体、产品、客户类别、资产、网络、估值规则、快照时间和区块高度。说明该操作是否涵盖现货、杠杆、衍生品、质押、借贷、法币及场外托管服务。
2. **核对负债总体。** 将客户分类账与截止时的账簿和记录核对。处理待处理的存款和取款、费用、贷款、抵押品、负余额、重复账户以及通过关联公司或子托管机构持有的余额。
3. **承诺客户负债。** 将范围内的余额编码到 Merkle 树、零知识电路或其他承诺中。发布根和总额，防止负余额减少声明的负债，并为客户提供足够的数据和软件，以在不泄露其他客户信息的情况下验证纳入情况。
4. **确认资产的存在和控制。** 确定范围内的链上地址，并获取在指定区块高度显示控制权的签名或交易。通过适合这些系统的证据核对托管、银行和法币余额。
5. **测试所有权、可用性和质量。** 确定资产是否被借入、质押、设有权利负担、为其他实体持有、受到限制、流动性不足或依赖关联公司。定义哪些代币和估值来源符合条件，以及如何处理封装、跨链或质押的持仓。
6. **一致地计算覆盖率。** 在聚合不同代币之前，按资产比较合格资产和负债。应用相同的时间戳、单位和保守估值规则；报告排除项、缺口以及对价格或折扣假设的敏感性。
7. **阅读业务报告并监控连续性。** 确认该工作是审计、鉴证业务还是约定程序报告；阅读具体的程序、发现、例外情况及管理层责任。然后监控报告频率、提款、地址变动、治理及内部控制，而不是将某一时刻的快照视为永久。
Merkle 包含性证明回答了一个狭窄的问题：一个叶子及其认证路径是否能够重现已发布的根。它表明该叶子在已提交的数据集中。它并不能证明每个真实客户都被包含在内、余额是否正确，或另一棵未公开的树是否不存在。零知识约束可以在不泄露每个叶子的情况下证明诸如非负余额和正确求和等属性，但该证明的完整性仅取决于其电路、输入和报告边界。
资产证据的范围同样很有限。有效的签署挑战可以显示对密钥的控制，而链上余额可以显示某个地址及区块高度的币数。但单凭这些事实本身无法确定受益所有权、无留置权、所有钱包的完整性，或托管人在无需其他签署人、贷款人、法院或子托管人的情况下迅速转移资金的能力。
## 示例练习
### 隐藏负债会逆转表面覆盖率
一家交易所展示了对 1,050 BTC 的控制，并公布了一个总计 1,000 BTC 的负债树。报告的覆盖率为 1,050 / 1,000 = 105%，盈余为 50 BTC。如果报告范围中遗漏了 120 BTC 的借款义务，则相关负债实际上为 1,120 BTC。覆盖率降至 1,050 / 1,120 = 93.75%，产生 70 BTC 的短缺。对于公布的输入数据，算术是正确的；但负债总体并不完整。
### 纳入不等于完整
假设一个玩具 Merkle 树包含客户余额 2、3、5 和 10 BTC，总计 20 BTC。拥有 3 BTC 的客户可以使用提供的兄弟节点哈希值对其叶子节点进行哈希，并重现已发布的根节点。这验证了 3 BTC 余额包含在该树中。它并不能证明未列出的客户 4 BTC 不存在，也不能证明没有账户有人工负余额，或 20 BTC 等于托管人的全部负债。
### 权利负担会改变可用储备
一名托管人报告了 1 亿美元的储备资产，对应 9,500 万美元的范围内客户负债，因此报告的覆盖率为 100 / 95 = 105.26%。如果其中 3,000 万美元的资产用于担保单独贷款，且不能用于客户提款，则无权利负担的储备为 7,000 万美元。可用覆盖率随后为 70 / 95 = 73.68%，尽管这些资产在快照时仍然可见。
### 借来的快照可以美化储备
在计划的快照之前，一个持有 900 BTC、但对客户负有 1,000 BTC 债务的平台借入 200 BTC。快照显示 1,100 / 1,000 = 110% 的覆盖率。在平台归还 200 BTC 后，它再次持有 900 BTC，覆盖率为 90%。截止时的签名地址余额是真实的，但它未能揭示借款情况或证明持续偿付能力。
## 风险与控制
### 负债总体和完整性
- **省略的产品或实体：** 一棵树可能仅覆盖选定的代币、特定账户或一个子公司。将报告的法律实体和范围与欠客户的实体进行匹配。
- **账外义务：** 待处理的提现、法币余额、贷款、衍生品、费用和公司债务可能未纳入已承诺的客户余额。将负债树总额与完整账簿和记录核对。
- **负余额操作：** 人工或错误分类的负账户可能会减少净负债。在适当的情况下需要非负约束，并单独说明合法的债务或保证金账户。
- **客户不参与：** 只有部分客户可能会验证他们的叶节点，从而让遗漏错误未被发现。提供易用的验证工具和独立的总体测试。
### 资产所有权、质量和权利负担
- **借入或临时转移的资产：** 一个平台只能在快照附近控制资金。应使用未宣布或频繁的测试、交易审查和义务证据，而不仅仅依赖已知日期的余额。
- **质押权、留置权和抵销权：** 可见资产可能会保障另一个权益或受托管人的权利约束。除了区块链余额外，还应审查合同、账户名称和确认信息。
- **低质量或关联方资产：** 自发行、交易稀少、桥接或关联方发行的代币在压力情况下可能贬值。披露资格规则、集中度和保守折扣。
- **托管链依赖：** 多重签名、银行和子托管安排可能会限制及时访问。绘制每个控制器、审批条件和故障点。
### 加密和会计实现
- **叶片结构不正确：** 错误的客户标识、资产单位、盐值或截止数据可能会在错误记录上生成有效证明。发布规范并独立测试从源到叶子的对账。
- **不完整的证明约束：** 零知识电路只证明其编码的陈述。审计电路、设置假设、公开输入和源代码；不要推断未经证明的会计属性。
- **隐私泄露：** 无盐或可预测的叶子可能通过猜测暴露余额，而公共客户名单会泄露敏感数据。使用适当的承诺和威胁模型辅助信息。
- **不一致的根或数据集：** 不同的用户可以看到不同的承诺，或者网站可以替换一个根。对根进行时间戳和签名，存档报告，并通过独立监控器比较视图。
### 时机、保障与治理
- **快照衰减：** 在截止日期之后进行交易、借贷、黑客攻击或转账都可能立即使报告过时。应优先进行频繁报告和持续控制，同时要认识到监控也有其局限性。
- **业务类型混淆：** 约定程序报告呈现特定的事实发现，并不自动构成审计意见。请阅读适用标准、责任方、程序和鉴证结论。
- **管理选择的程序：** 狭窄的测试可能会忽略用户关心的问题。将参与范围与完整的偿付能力、流动性和托管风险模型进行比较。
- **控制与治理失误：** PoR 并不测试每一项授权、对账、网络安全或关联方控制。在可获得的情况下，应单独评估治理和审计过的财务信息。
### 用户解释和操作响应
- **比率汇总：** 将不同的资产和负债转换为一个总体比率可能会掩盖特定资产的短板和估值风险。按资产类别审查覆盖范围，并在压力下考虑折扣。
- **流动性错配：** 长期、锁定或难以转让的资产可能能够覆盖账面负债，但无法应对即时提款。请检查到期、结算及清算能力。
- **法律权利差距：** 加密控制并不决定客户是否保留受益所有权或在破产中的优先权。请阅读托管条款、分离披露和适用法律。
- **虚假的终结：** 当提款失败或范围恶化时，过于简略的报告可能会延迟谨慎的行动。将 PoR 视为一种证据来源，而不是对暴露限值和操作监控的保证或替代品。
## 常见误解
### 储备证明（Proof of Reserves） 证明该交易所是有偿付能力的
只有对合格资产和相关负债的充分完整证明，才能支持限定范围的偿付能力结论。许多报告只是在某一时间点验证选定资产；即使是强有力的客户负债承诺，也可能忽略其他义务或法律限制。
### 我的 Merkle 证明显示每个客户都被包含在内
它表明您的叶子属于由一个根表示的数据集。完整性要求对源群体、对帐以及不存在遗漏或操纵的账户进行单独控制。
### 链上钱包余额证明平台拥有无权利负担的资产
区块链显示某地址存在资产。签名或交易可以增加对密钥控制的证据。所有权、借贷、质押、留置权、分离和法律可用性需要账本之外的证据。
### 报告中出现会计师的名字就意味着这是完整审计
该委托可能改为使用与管理层商定的程序，并报告事实性发现，而不对准备金充足性或财务稳定性发表意见。提供者的头衔并不决定范围或保证水平。
### 超过 100% 的覆盖率可确保提款和破产保护
托管人可以在资产负债表上看似偿债能力充足，但可能缺乏流动性、在操作上无法转移资产，或面临竞争性的法律主张。提款能力和客户财产权利必须分别评估。
## 相关主题
- [中心化交易所](/zh-cn/crypto/cex/)
- [托管钱包](/zh-cn/crypto/custodial-wallet/)
- [交易所挤兑](/zh-cn/crypto/exchange-bank-run/)
- [交易所破产和资产隔离](/zh-cn/crypto/exchange-bankruptcy-asset-segregation/)
- [稳定币储备分析](/zh-cn/crypto/stablecoin-reserve-analysis/)
## 来源
- [投资者咨询：对第三方验证/储备证明报告保持谨慎](https://pcaobus.org/resources/information-for-investors/investor-advisories/investor-advisory-exercise-caution-with-third-party-verification-proof-of-reserve-reports) - PCAOB（访问时间：2026-08-19）
- [国际相关服务标准 (ISRS) 4400（修订版）](https://www.iaasb.org/publications/international-standard-related-services-isrs-4400-revised) - IAASB（访问时间：2026-08-19）
- [条款：比特币交易所的隐私保护偿付能力证明](https://eprint.iacr.org/2015/1008) - IACR 密码学 ePrint 存档（访问时间：2026-08-19）
- [拥有安全的中心化交易所：清偿能力证明及其他](https://vitalik.eth.limo/general/2022/11/19/proof_of_solvency.html) - Vitalik Buterin（访问时间：2026-08-19）
- [RFC 9162：证书透明度版本 2.0](https://www.rfc-editor.org/rfc/rfc9162) - RFC 编辑器（访问时间：2026-08-19）
- [储备证明（Proof of Reserves）](https://www.kraken.com/proof-of-reserves) - Kraken（访问时间：2026-08-19）
- [储备证明（Proof of Reserves）](https://www.binance.com/en/proof-of-reserves) - 币安（访问时间：2026-08-19）
- [关于客户破产情况下客户保护的托管结构的最新指导](https://www.dfs.ny.gov/industry-guidance/industry-letters/il20250930-updated-guidance-custodial-structures) - 纽约州金融服务部（访问时间：2026-08-19）
Source: https://wiki.fcontext.com/zh-cn/crypto/proof-of-reserves/index.mdx