什么是储备证明?交易所如何证明他们持有您的加密货币

6 小时前
閱讀 16 分鐘
4 視圖

储备证明的概述

在FTX崩溃并卷走数十亿美元客户资金后,“储备证明”成为每个交易所开始使用的流行词汇。本指南将解释它真正证明了什么,悄然遗漏了什么,以及如何区分有意义的证明与营销标志。

储备证明的定义

储备证明是一种加密方法,交易所用来展示其实际持有客户存入的加密资产,通过发布可验证的链上持有证据,并在更强的版本中,将其与所欠的金额进行匹配。定义的第一部分是交易所喜欢宣传的内容。第二部分,即与所欠金额的匹配,是将真正的偿付能力证明与令人安心的图形区分开的部分,也是大多数困难所在。

这个概念在2022年末几乎一夜之间从一个小众的加密好奇变成了行业标准,当时全球最大的交易所之一FTX崩溃,揭示出其声称持有的资产与实际拥有的资产之间存在约80亿美元的缺口。在随之而来的恐慌中,每个幸存的交易所都急于证明自己不是下一个FTX,因此“储备证明”成为他们所追求的口号。

储备证明的重要性

当您在中心化交易所存入加密货币时,通常并不直接持有这些币;交易所持有它们并欠您相应的金额,正如银行持有您的存款一样。只有当交易所确实拥有这些资产,将其与其赌博或借贷的资金分开,并能够在需要时返还时,这种安排才有效。FTX证明了一个交易所可以声称拥有这一切,同时秘密使用客户资金来弥补其他地方的损失,而在真相浮出水面时,资金已经消失。

储备证明是行业试图使这种欺诈行为在事前可检测的方式,通过用“自己验证”取代“相信我们”。它是否成功完全取决于实施的方式,而强版本与弱版本之间的差距是本指南将教给您的最重要的内容。

理解储备证明的金融角度

要理解储备证明,首先要从金融角度理解交易所的本质。中心化交易所代表数百万用户保管资产,将其集中在其控制的钱包中。您在屏幕上的余额并不是写有您名字的币;它是交易所数据库中的一条记录,是平台欠您该金额的承诺,并将在您提款时支付。只要没有人同时要求取款,只要交易所确实持有其所欠的金额,系统就能顺利运行。

当交易所悄悄花费、借出或丢失客户资产,同时仍在屏幕上显示完整余额时,危险就出现了。用户看到的数字看起来真实,但背后的币已经消失,短缺在一波提款潮中暴露出来。这正是FTX所体现的失败。它利用客户存款将其转移到一个关联的交易公司,该公司损失了这些资金,而客户账户余额仍然显示资金安全。当用户试图大规模提款时,交易所无法支付,缺失的数十亿美元在崩溃中浮出水面。

储备证明的构成

储备证明中最重要的概念是,真正的偿付能力需要证明两个独立的事情,而交易所持有足够的资产只是其中之一。第一部分是资产证明:展示交易所控制的某一数量的加密货币在其钱包中。这是较容易的一部分,因为区块链是公开的。交易所可以指向其钱包地址,让任何人查看链上的余额,或者可以从这些地址加密签名一条消息以证明其控制权。

第二部分是负债证明:展示交易所对所有客户的总欠款。这是困难的一部分,也是弱实现所跳过的部分。如果不知道总负债,证明资产毫无意义,因为偿付能力是一个比较。一个持有十亿美元加密货币的交易所看起来健康,直到你了解到它欠客户二十亿美元,这时它就变得灾难性资不抵债。

因此,完整的储备证明将两者结合起来:它显示总资产大于或等于总客户负债,这才是偿付能力的实际定义。当交易所发布一页华丽的页面显示其钱包持有量,但对其所欠的金额没有严格的说明时,它证明了资产并称之为偿付能力,而这种替代是该术语被稀释为营销的最常见方式。

Merkle树与零知识证明

储备证明中的巧妙密码学主要在负债方面,因为在不暴露每个客户的私人余额的情况下证明交易所所欠的金额是一个真正困难的问题。标准工具是称为Merkle树的结构。想象每个客户的余额作为树底部的一个叶子。每个叶子都经过哈希处理,即通过单向加密函数将其转换为固定字符字符串。

然后,成对的哈希被组合并再次哈希,逐层向上攀爬树,直到所有内容浓缩为顶部的单个哈希,称为Merkle根。该根是系统中每个余额的紧凑指纹,关键是,改变树中任何单个余额都会完全改变根。

交易所发布Merkle根,代表其总客户负债,以及理想情况下由第三方验证的总资产数字。每个用户可以独立确认自己的余额是否包含在计算中。交易所向用户提供连接其叶子与根的特定哈希分支,用户可以重新计算路径并检查是否生成已发布的根。如果是,用户就证明了他们的余额被计入总额,而交易所从未透露其他任何人的余额。

隐私是关键:Merkle树使交易所能够证明其所欠的真实、完整的总额,同时将每个客户的个人数字隐藏在其他人面前。如果足够多的用户执行此检查并发现自己被正确包含,则发布的负债总额变得可信,并且可以与证明的资产进行比较以评估偿付能力。

储备证明的局限性

即使是最复杂的储备证明也有严重的局限性,理解这些局限性是将知情用户与被勾选标志所安抚的用户区分开的关键。第一个也是最致命的问题是快照问题。储备证明捕捉的是一个时间点。一个资产短缺的交易所可能会借入资金,可能来自另一个交易所或贷方,仅在通过快照的时间内持有这些资金,证明健康的储备,然后在第二天归还借入的资金。

证明在技术上是准确的,但完全具有误导性,因为资产在拍摄瞬间之外根本不存在。频繁或持续的证明降低了这种风险,但并不能消除它,许多交易所仅定期发布。

第二个局限性是证明资产并不证明它们是无负担的。一个交易所可以真实地持有其显示的币,同时秘密借入、将其作为抵押品或欠第三方。区块链显示币在钱包中;它并不显示隐藏的贷款协议,这意味着这些币实际上并不自由以覆盖客户提款。

第三个局限性是负债诚实性问题,前面已经提到:没有严格、独立验证的负债证明的资产证明根本不是偿付能力证明,许多广告实施仅停留在资产上。

第四,链下资产和义务完全超出了区块链的视野,因此持有法定货币、现实世界资产或链下债务的交易所无法通过链上证明捕获这些。

诚实的总结是,储备证明可以显示交易所在某一时刻拥有资产,但它难以证明这些资产是足够的、无负担的、持续存在的,并与所有欠款的诚实会计相匹配。这是一个有意义的检查,而不是保证。

第三方审计师的角色

由于密码学本身无法弥补所有差距,第三方审计师在可信的储备证明中变得至关重要,他们的角色既有价值又有争议。独立审计师或专业验证公司可以检查交易所的钱包,确认资产的控制权,审查负债构建,并证明在检查时,资产超过负债的幅度。

一些公司现在执行这项工作,发布交易所的储备比率,显示资产远高于负债,超过百分之百的数字意味着交易所持有的资产超过其所欠的金额。一些交易所更进一步,将独立会计师的审查与用户可验证的标识符结合起来,以便个人可以确认自己的包含。

这种加密证明与人工证明的结合是目前交易所可以提供的最强形式的保证,除了全面的传统财务审计。

储备证明的误导性

然而,怀疑者提出了一个值得认真对待的观点,最著名的高管拒绝为自己公司的持有量发布储备证明,称其为一个坏主意。他的论点并不是隐藏资产是好的,而是常见的储备证明可能会误导:它可能通过证明资产而对负债、链下义务或资产是否被负担的可验证性说得很少,从而产生一种虚假的安全感,而一个复杂的恶意行为者可以满足证明的表面要求,同时在实质上保持资不抵债。

怀疑者和审计师在某种意义上都是正确的。做得好的储备证明,具有诚实的负债、独立的证明和频繁的快照,确实是对FTX崩溃前纯盲目信任的真正改进。做得不好的储备证明,作为一次性仅资产的图形,如果让用户产生一种证明并未真正获得的信心,可能比没有证明更糟。

实际案例与教训

这些局限性并非假设,最近的一个例子清楚地展示了储备证明制度在实践中如何失败。在2026年初,一家链上取证公司的一项调查揭示,一家欧洲交易所的主要比特币持有钱包从约五十六个比特币崩溃到不足一个比特币,下降超过百分之九十九,即使该平台继续向用户保证其偿付能力。

数以万计的客户可能受到影响,观察者将其描述为自FTX以来最重要的欧洲交易所失败之一。这个事件直接提醒人们,一个声称偿付能力的交易所,甚至一个暗示有储备的交易所,可能在表面下是空洞的,而公共声明与可验证的链上现实之间的差距正是用户失去资金的地方。

总结与建议

教训不是储备证明毫无用处;而是验证的质量和连续性是关键。假如该交易所的储备持续得到证明、独立审计,并与诚实构建的负债相匹配,那么其主要钱包的耗尽将对任何观察者可见,用户可以在崩溃之前提款,而不是之后。

相反,保证只是一个声明,而不是一个活生生的、可验证的证明,链上的现实与所讲述的故事之间发生了灾难性的偏差。

这是将储备证明视为一个过程进行审查的实际案例,而不是一个值得信任的徽章。一个有意义的证明是近期的、频繁的、独立证明的,并涵盖偿付能力方程的两个方面。没有任何支持的偿付能力声明正是历史不断表明在最糟糕的时刻毫无价值的那种安慰。

如何评估交易所的储备证明

综上所述,以下是如何评估任何交易所的储备证明,而不是仅仅接受表面价值。首先,检查它是否证明负债,而不仅仅是资产。仅显示钱包余额的页面是资产证明,单独来看并不能告诉您偿付能力,因为您无法看到交易所所欠的金额。寻找Merkle树负债承诺,理想情况下通过零知识证明增强,并能够验证您自己余额的包含。

其次,检查独立证明。由信誉良好的第三方确认的储备比率比自我发布的图形更具分量,因为这意味着某人具有专业责任,检查了钱包和负债构建,而不是交易所自我评分。

第三,检查时效性和频率。几个月前的证明对今天几乎没有意义,而单一的年度快照很容易通过借入资金来操控;频繁或持续的证明则更难伪造。

第四,即使在上述所有条件都存在的情况下,也要牢记结构性局限性:证明无法轻易显示资产是否无负担,无法捕获链下义务,也无法保证资产在快照后仍然存在。最重要的实际收获超越所有密码学。

储备证明减少了您必须对交易所的信任,但并未消除信任,完全消除保管风险的唯一方法是持有自己的密钥进行自我保管,没有任何交易所站在您和您的币之间。对于您在交易所上保留的资产,优先选择具有频繁、独立审计的双面证明的平台,对仅资产的图形持怀疑态度,并记住FTX以高昂代价教给我们的教训:交易所会一直告诉您一切都很好,直到它不是,因此验证,而不是安慰,才是保护您的方法。