什么是准备金证明(Proof of Reserves)?

加密安全与风险
更新于2026-11-09
2,303

准备金证明用于说明托管方在某个时点控制一定资产,并尝试与客户余额或负债对应。完整 PoR 至少要回答资产、负债和个人纳入三个问题。

准备金证明的三个问题示意图

PoR 的三个组成部分

资产证明验证平台控制哪些链上地址和资产。常见方法是由平台使用地址私钥签名,或在可验证交易中证明控制权。

负债证明汇总客户在快照时点的余额。Merkle Tree 可以把大量账户记录压缩为根哈希,用户用自己的路径证明余额被纳入,而不公开其他用户明细。

覆盖关系可写为:

储备覆盖率 = 已验证范围内的储备资产 ÷ 同范围客户负债

分子和分母必须使用同一币种范围、估值口径和时间。把所有资产按美元合并可能掩盖单个币种短缺。

用户自证能证明什么?

成功验证 Merkle 路径,说明某项余额被包含在该次负债树中。它不证明其他账户没有被遗漏,也不证明平台公布的全部负债真实完整。

零知识证明可以在不暴露账户明细的情况下验证总和、非负余额等约束,但证明只保证电路所表达的命题。输入范围、数据来源和平台外负债仍需其他证据。

准备金证明的能力边界示意图

为什么 PoR 不等于财务审计?

PoR 通常是特定时点和特定资产的程序,不一定检查法币账户、借款、关联方交易、客户法律权利、资产是否临时借入,以及快照后的资金用途。

PCAOB 投资者提示明确指出,PoR 报告不是财务报表审计,也不对未来储备充足、内部控制或治理提供同等保证。第三方参与还要看其执行的是审计、鉴证还是约定程序。

怎样阅读一份 PoR?

依次记录报告主体、快照时间、币种、地址列表、负债范围、负余额处理、用户自证、第三方名称、程序范围和报告历史。确认旧报告能否下载,钱包地址变化有没有解释。

Hotcoin 目前通过公开文章与 CoinMarketCap 储备页面披露链上储备信息。阅读时同样应核对数据日期、地址范围和负债验证方式,不能只根据总资产数字判断整体偿付能力。

PoR 应与公司主体、托管、治理和退出记录结合。整体框架可回到交易所安全与可信度评估。

常见问题

储备覆盖率超过 100% 就能保证随时提现吗?

不能。还要考虑资产流动性、网络、银行结算、负债范围、运营和法律限制。

Merkle Tree 会公开我的账户余额吗?

设计目标通常是让用户验证纳入而不公开明细,但隐私取决于叶子构造、盐值和发布数据,应查看具体方法。

平台公开所有钱包地址就不需要第三方核验吗?

地址公开有助于查看资产,却不能独立证明客户负债、内部控制和非链上义务。

每月 PoR 比年度审计更好吗?

频率和范围解决不同问题。高频快照提供及时性,完整审计检查更广,二者不能简单替代。

目录

推荐阅读

查看更多
加密货币安全入门:保护数字资产的 15 条铁律
加密货币安全入门:保护数字资产的 15 条铁律
加密安全与风险
多重签名钱包:多人共管的数字资产金库
多重签名钱包:多人共管的数字资产金库
加密安全与风险
2025 年最新诈骗手法预警(月度更新)
2025 年最新诈骗手法预警(月度更新)
加密安全与风险