储备证明（PoR）是一种储备透明度实践，其中加密货币交易所、稳定币发行商、托管人或其他数字资产机构公布有关储备资产的证据，有时还会公布指定的客户负债。
在一系列毁灭性的交易所倒闭事件之后，这一概念变得至关重要——其中最引人注目的是 2022 年 11 月的 FTX 倒闭事件——这些事件揭示了声称持有数十亿客户资金的平台实际上已经破产或挪用了存款。
适当的储备证明包含两个组成部分：资产证明（证明实体控制着包含特定数量加密货币的钱包）和负债证明（证明欠客户的总金额）。
有些实现方式使用一种称为默克尔树（或默克尔和树）的加密技术，其中每个客户的余额都作为叶节点包含在内，客户可以验证是否包含在已提交的数据集中；仅凭哈希值无法证明每一项负债都已包含在内或已正确求和。
客户可以自行验证其在PoR树中的位置。在资产方面，交易所通过使用私钥签署消息或执行特定交易来证明其对链上地址的控制权。Mazars、Armanino以及后来的Hacken等第三方审计公司都曾进行过PoR认证，但这些审计的质量和完整性差异很大。
Chainlink 还为 DeFi 协议和封装资产开发了去中心化的储备证明（PoR）预言机服务。虽然 PoR 相较于之前的完全不透明机制有了显著改进，但批评者指出，特定时间点的证明可能被操纵，负债可能被隐藏在链下，而且 PoR 本身并不等同于全面的财务审计。
起源与历史
| 日期 | 创建 |
|---|---|
| 2014 | Mt. Gox交易所的倒闭加剧了人们对储备透明度的关注；相关提议早在倒闭之前就已出现。 |
| 2014 | 比特币交易所正在试验基于地址的简单偿付能力证明 |
| 2014 | Merkle 树方法使客户能够查看余额纳入情况。 |
| 2019 | Tether 的 USDT 稳定币是否获得充分担保面临审查；PoR 之争愈演愈烈 |
| 2020 | Chainlink 为 DeFi 协议推出储备证明参考源 |
| 2021 | BitMEX成为首批发布基于默克尔树的PoR的主要交易所之一。 |
| 2022（六月） | Celsius Network的倒闭暴露出资产负债不匹配；PoR需求激增。 |
| 2022（十一月） | FTX倒闭（预计客户资金缺口超过8亿美元）使PoR成为全行业的首要任务。 |
| 2022年（11月-12月） | 币安、Kraken、Crypto.com、OKX 等交易所纷纷发布储备金证明。 |
| 2022年（XNUMX月） | 玛泽集团（币安的PoR审计机构）暂停所有加密货币审计工作，引发信誉担忧 |
| 2023 | 更复杂的PoR方法涌现，包括基于zk-SNARK的证明；监管机构推动制定正式的审计标准。 |
| 2024 | 部分供应商会发布自动储备金信息；覆盖范围和更新频率各不相同。 |
运作模式
准备金核查流程：核实报告的日期和范围，检查相关的资产持有量和负债核算方法，并在有依据的情况下核实您自身的资产是否已计入。默克尔证明并不能证明所有负债都已披露。
| PoR 方法 | 途径 | 我们的强项 | 弱点 |
|---|---|---|---|
| 简易地址披露 | 交易所公布钱包地址 | 易于链上验证 | 地址可能为临时地址；不提供责任证明 |
| 默克尔树证明 | 所有用户余额的加密树 | 保护隐私，用户可验证 | 特定时间点的快照；可临时借用资产 |
| 第三方参与 | 提供者执行其报告中规定的程序 | 在既定范围内进行独立审查 | 审计师可能缺乏加密货币方面的专业知识；玛泽会计师事务所已退出。 |
| zk-SNARK 证明 | 零知识偿付能力证明 | 最大限度的隐私保护，数学上严谨 | 实现复杂，计算成本高 |
| Chainlink 预言机馈送 | 持续的链上储备监测 | 自动更新，具体取决于源质量和信息流配置。 | 可以包括链上或链下储备；链下数据需要可信的报告。 |
| 全面财务审计 | 根据适用的报告和审计框架对财务报表进行审计 | 最详细 | 成本高昂、耗时，而且很少有公司愿意做。 |
简单来说
- 证据储备金评估：储备金评估报告可以显示指定地址和日期的资产。评估范围决定了是否已审查这些资产的所有权、负债和限制条件。
- 等式的两边将已核实的资产与完整的负债组合进行比较，有助于进行偿付能力分析。储备金报告可能遗漏债务、抵押或义务，因此仅凭报告的比率无法确定整体偿付能力。
- 默克尔树客户可以验证余额是否包含在已提交的数据集中。传统的默克尔根是哈希值，而非负债总额；完整性和非负余额需要额外的检查。（来源： Merkle 证明和责任保险)
- FTX 是一记警钟。FTX表面上拥有数十亿美元的客户资金，但实际上却负债超过8亿美元。FTX倒闭后，整个行业都意识到，在未经核实的情况下信任交易所是极其危险的。
- 并非完美解决方案PoR快照可能被操纵（例如，借入资产进行审计，审计结束后再归还）。此外，PoR快照通常不涵盖链下负债、贷款或公司债务。PoR认证聊胜于无，但不能替代详细的财务审计。
实际例子
| EventXtra XNUMX大解决方案 | 技术实施 | 成果 |
|---|---|---|
| 币安 PoR（2022） | 已发布 BTC、ETH、USDT 和其他主要资产的默克尔树证明 | 该报告涵盖了特定日期的特定资产和负债；Mazars 随后暂停了加密货币 PoR 相关工作。 |
| Kraken PoR | 自2014年以来，定期与第三方审计师进行PoR认证。 | 作为最早且最始终如一的PoR实践者之一，保持了良好的声誉。 |
| BitMEX 默克尔证明 | 实现了用户可验证的默克尔树PoR，允许个人确认余额 | 用户无需信任交易所即可独立验证其余额是否已包含在内。 |
| Chainlink PoR 用于 WBTC | Chainlink 预言机持续验证以太坊上 Wrapped BTC 所支持的比特币储备。 | DeFi协议可以通过编程方式检查WBTC是否已获得充分的担保，然后再接受其作为抵押品。 |
| 系绳透明度页面 | Tether 每季度都会发布由会计师事务所 BDO Italia 出具的 USDT 储备金证明。 | 报告描述了特定日期的储备构成；Tether宣布将于2022年消除商业票据持有量。 |
优势
| 企业优势 | 描述 |
|---|---|
| 透明度 | 提供报告范围内所包含的储备金和义务方面的证据 |
| 客户保护 | 可以揭示差异，但不能保证防止滥用或破产。 |
| 用户验证 | 默克尔树证明允许个人用户在不信任交易所的情况下确认其余额是否包含在内。 |
| 工业标准 | FTX之后，PoR已成为信誉良好的交易所的基本要求。 |
| DeFi整合 | Chainlink PoR 可对打包资产和桥接资产进行自动化、连续的储备金监控。 |
| 建立信任 | 持续发布 PoR 的交易所能够建立更强大的信誉，并吸引更多用户。 |
缺点与风险
| 坏处 | 描述 |
|---|---|
| 特定时间点的快照 | 大多数PoR认证仅记录某一时刻的情况；交易所可以暂时借用资产来通过认证。 |
| 缺失的负债 | 信用评级通常涵盖客户存款，但可能不包括公司债务、贷款或表外负债。 |
| 没有标准化 | 目前尚无普遍接受的PoR标准；不同交易所之间的质量差异巨大。 |
| 审计师的局限性 | 大型审计公司（如玛泽会计师事务所和阿玛尼诺会计师事务所）已撤出加密货币领域，导致可用的专业知识有限。 |
| 菲亚特储备不透明 | 链上加密货币储备可以核实，但法币持有量（银行账户）则需要信任审计机构。 |
| 虚假的安全感 | 用户可能过度依赖 PoR 证明，而没有了解其局限性。 |
风险管理技巧
- 请核实您是否已包含在内如果交易所提供默克尔效应验证，请务必使用。确认您的具体余额是否包含在默克尔效应树中——不要仅仅相信表面数字。
- 检查频率: 优先选择定期（每月或每季度）发布 PoR 的交易所，而不是那些只发布一次或在压力下发布 PoR 的交易所。
- 寻找责任险。仅列出资产而不列出负债（客户总存款）的资产负债表是不完整的。需要同时列出资产和负债。
- 不要完全依赖PoR。储备金证明并非全面审计。还应考虑其他因素：监管许可证、保险范围、高管透明度和过往业绩。
- 评估监护权选择：自行监护可避免交换子女 虽然存在保管风险，但也引入了对密钥、备份和交易授权的责任。
常见问题解答
问：储备金证明与财务审计是一回事吗？
答：否。准备金报告审计的范围有限且各不相同，可能无法提供审计保证或涵盖所有负债。财务报表审计是在适用的框架下对财务报表进行审计；它并不能保证避免所有舞弊或未来的违约行为。（来源：美国公众公司会计监督委员会储备报告咨询）
问：交易所可以伪造储备金证明吗？
答：可以通过临时借用资产来操纵特定时间点的快照。这就是为什么持续或频繁的PoR比一次性证明更值得信赖的原因。默克尔树证明在密码学上是可靠的，但其可靠性仅取决于输入的数据质量。
问：是什么促使业界推动储备金证明制度？
答：2022年11月FTX的倒闭是主要催化剂。FTX的客户存款与实际持仓之间存在超过80亿美元的缺口。几天之内，几乎所有主要交易所都宣布了PoR计划。
问：Chainlink 的储备证明机制在 DeFi 中是如何运作的？
答：Chainlink PoR 通过预言机信息流向智能合约提供储备信息。这些数据可能涉及链上或链下储备。应用程序必须自行实现任何暂停或增发控制，用户应检查信息流的来源、更新规则和范围。（来源：Chainlink 储备信息流）
问：我是否应该只使用有储备金证明机制的交易所？
答：将资产责任证明（PoR）视为信息来源之一。评估其范围、责任、日期和保证级别时，应结合法律地位、运营历史和托管风险。资产责任证明报告和自保都不能保证安全。
相关条款
偿付能力证明、默克尔树、交易所、托管机构、FTX、稳定币、Chainlink、预言机、自托管、透明度、审计、零知识证明、包装代币
结语
储备金证明可以提高透明度，但它本身并不能证明偿付能力。在依赖储备金证明之前，应审查负债覆盖范围、报告范围、资产控制以及独立的财务信息。
关于 UPay 的更多阅读材料：自保机制详解；封装代币详解；稳定币的工作原理。
