储备证明能证明什么，不能证明什么

一句话：储备证明检验的是「在某个瞬间，账上有多少东西」。它不检验「一共欠了多少」。这两件事之间的距离，就是这项机制全部的局限所在。

机制：一棵树和一个根

最经典的做法是默克尔树。平台把每个用户的余额单独做成一个数据块，取哈希，得到树的一片叶子；两两配对再取哈希，往上合并；一层层收敛，最后收成一个值，叫默克尔树根。

这个根被公开出来。同时平台公布它控制的链上地址和余额，用来对照。

这套设计的巧妙之处在于验证方式：平台会给你一条从你那片叶子通往树根的路径，你拿自己的余额加上这条路径上的几个哈希值，自己算一遍，如果算出来的结果和公开的树根一致，就说明你的余额确实被计入了那个汇总。整个过程不需要你看到别人的余额，也不需要你信任平台的说辞。

这一步是真的解决了一个问题。在此之前，平台声称的用户负债总额是一个纯粹的自我陈述，没有任何人能从外部验证自己有没有被算进去。

零知识证明补上了哪个洞

纯默克尔树方案有一个众所周知的漏洞：平台可以往树里塞进负数余额的假账户。这样一来，加总出来的用户负债就被压低了，而每一个真实用户去验证自己那条路径时，仍然完全对得上。

基于零知识证明的方案就是冲着这个洞去的。它在证明「你的余额被包含」的同时，额外证明了「树里所有余额都是非负的」以及「它们加起来正好等于对外声称的那个总额」，而这一切不泄露任何单个账户的数字。

币安公布的储备金证明页面上写着验证机制是 zk-SNARKs，同时给出审计时点、对应的比特币区块高度和默克尔树根哈希。这几项加在一起，让「这份声明对应哪一时刻的链上状态」变成可核对的，而不是一句话。

它确实证明的两件事

把机制讲完之后，能被它撑住的结论其实很窄，但也很实在。

第一，你的余额被计入了负债汇总。平台没有在统计自己欠多少的时候把你漏掉。这一条可以由你本人独立验证，不需要相信任何第三方。

第二，在那个时刻，被统计的链上资产不少于被统计的用户余额之和。配合零知识方案，还能加上「没有用负数余额做手脚」。

这两条合起来的意思是：在某年某月某日某个区块高度上，这家平台的这几个币种没有出现明显的资不抵债。这是一个有价值的信息，也确实是几年前完全拿不到的信息。

它不证明的四件事

下面这四条是这一页真正的重点。它们不是实施上的瑕疵，而是这套机制在设计上就够不着的地方。

一、它不证明没有其他负债

储备证明比对的是「链上资产」和「用户余额」。一家交易所的负债不止用户余额：它可能有对外借款、有未结清的对手方义务、有担保责任、有诉讼或监管罚款的潜在支出。这些东西不在树里，也不在链上。

所以一份比率 100% 的储备证明，和一家高负债经营的公司，完全可以同时存在。它证明的是「用户的钱在」，不是「公司没事」。这是储备证明与偿付能力之间最大的那道缺口。

二、它不证明这些资产是自己的

链上余额只显示某个地址在某个时刻控制着多少资产，它不显示这些资产从哪儿来、有没有对应的归还义务。借来的币和自有的币在链上长得一模一样。

同样，它也不显示这些资产有没有被抵押出去。一笔已经作为抵押品锁定的资产，在余额快照里依然是一个正数。

这一条的极端版本在行业里发生过：多家机构在快照的时间点之间互相拆借资金，让每一家在自己的快照时刻看起来都很充足。快照式的检验对这种做法天然没有抵抗力。

三、它只覆盖被列出的那些币种

页面上通常列出若干主流币种的比率。没有出现在列表里的资产，就是没有被这份证明覆盖。一个持有大量长尾币种的用户，从这份证明里得不到关于自己那部分资产的任何信息。

四、它只对那一个瞬间成立

这是最容易被忽略、也最要紧的一条。储备证明是一张快照，对应一个具体的区块高度。快照之后的任何一分钟里，资产可以被转走，负债可以增加，而这份证明不会更新，也不会失效 —— 它会继续挂在页面上，看起来一样可信。

做得频繁的平台（比如按月）比一年做一次的平台，提供的信息密度高得多，但即便按月，两次快照之间仍然有一整个月是不被覆盖的。

比率超过 100% 怎么读

这类页面会给每个币种标一个比率，比如 100.25% 或者 103.62%。读法是：在那个时点，被统计到的该币种储备量，相当于被统计到的用户余额总和的这个百分比。

超过 100% 说明有一层缓冲。但缓冲的厚度需要放在上下文里看：超出的那零点几个百分点，可能只是平台自有资金留在同一批地址里，也可能是取整和时点差造成的。它不是一个可以拿来横向比较各家平台安全程度的分数，把它当分数用就回到了这个站一开始就说不做的那种东西上。

更值得看的反而是三个字段：快照的时间和区块高度（多久以前）、验证机制（是纯默克尔树还是带零知识证明）、覆盖了哪些币种。这三样决定了这份证明的信息量，比那个百分数本身重要。

鉴证不是审计

储备证明常常附带一家会计师事务所的报告，很多人看到「会计师」三个字就默认它等同于上市公司那种审计。这两者不是一回事，差别很大。

这类报告通常属于商定程序：委托方和会计师事先约定好要执行哪几个具体步骤 —— 比如核对某个时点的链上余额、重算默克尔树根、抽样验证若干条路径 —— 会计师执行这些步骤并如实报告结果，不对整体财务状况发表任何意见。报告里通常会明确写着这一点。

完整的财务报表审计是另一件事：它覆盖整个主体的资产、负债、收入和支出，会计师要发表一个意见，说明报表是否在所有重大方面公允反映了财务状况。它涵盖的正是储备证明够不着的负债那一侧。

所以看到这类报告时，值得花两分钟找一下三件事：出具方是谁、执行了哪些程序、以及有没有那句「不发表意见」的免责声明。这三样都写在报告里，不需要专业背景就能读出来。

还有一层界限值得说清：披露的资产清单永远短于交易目录。覆盖几个主流币种是有意义的抽样，不是全部账本。你持有的、不在覆盖集里的部分 —— 尤其是小币种，而那恰好是最容易藏住缺口的地方 —— 这套流程完全没有涉及。

把这一条和「只描述一个时点」放在一起看，就能得出这份证明的实际形状：它在某一个瞬间、对某几个币种、只就资产一侧，给了一个可核查的说法。这个说法是真的，范围也就到这里为止。把它当成安全保证，是这一整页里最容易犯的错误。

那么它到底该怎么用？三件事它是真的支持的。

核你自己在不在里面。平台提供工具的话就跑一遍，几分钟的事。这套机制的价值本来就依赖有一定比例的用户真的去核 —— 没人核的话，平台少报负债，比例看上去会比实情好。

拿一家平台和它自己的历史比。原本每月一次、后来悄悄变得不规律，这个变化值得注意。横向比两家的比例，信息量远小于纵向比一家的自己。

把「没有」当成信息。完全不披露，或者披露了但没有区块高度、没有机制说明、没有默克尔根，这本身说明不了有什么问题，只说明这一项核查对你不可用。

那它到底怎么用

把它当成一条加分线索，不是一张安全证书。

• 有比没有好。愿意公开树根、公开地址、接受用户逐个验证的平台，至少在这件事上把自己置于可被证伪的位置。
• 频率和机制比比率更值得看。按月出、带零知识证明、覆盖币种多的，信息量明显更高。
• 自己验证一次。多数提供储备证明的平台都在账户里给出你自己那条验证路径。做一遍不难，而且做完之后你对这套机制的理解会比读十篇文章更实在。
• 不要用它替代金额判断。它不改变「多大一笔钱值得自己保管」这个问题的答案，那个问题的答案在托管方式那张取舍表里，和储备证明是两个层面的事。

这项机制的真正意义，或许不在于它证明了什么，而在于它让「不愿意做」这件事本身变成了一个信号。当一部分平台开始公开可验证的东西，另一部分的沉默就有了含义。

常见问题