儲備金證明是什麼，跟交易所自己說「我們資金很安全」有什麼不同？
儲備金證明（Proof of Reserves，PoR）是一套讓交易所在不洩露個別使用者帳戶隱私的前提下,證明自己持有的資產足以覆蓋所有客戶負債的密碼學方法,核心工具是梅克爾樹（Merkle tree）——一種能把所有使用者的餘額，透過雜湊函式層層彙總成一個「根雜湊值」的資料結構。任何一位使用者的餘額只要改動,這個根雜湊值就會跟著改變,交易所無法在不被發現的情況下悄悄調整任何一筆帳目。使用者可以拿到屬於自己的一段「驗證路徑」,獨立核對自己的餘額確實被包含在這個根雜湊值裡,而不需要看到其他任何人的帳戶資訊。
這跟交易所單方面聲明「我們資金很安全」的本質差異在於「可驗證性」：口頭聲明或內部文件無論寫得多正式,使用者都只能選擇相信或不相信,沒有任何方法自行核對真偽;儲備金證明則是把「相信」轉換成「可以自己動手驗證」的數學問題——就算不完全理解密碼學細節,使用者也能透過交易所提供的工具,親自確認自己的帳戶餘額有沒有被誠實計入。
為什麼儲備金證明會被廣泛採用，這個機制想解決什麼問題？
儲備金證明的概念在 FTX 於 2022 年 11 月倒閉之前就已經存在，但真正被業界廣泛重視與實作，是 FTX 事件之後——FTX 崩潰時被發現，客戶存入的資產與交易所實際持有的資產之間存在約 80 億美元的巨大缺口，而在此之前，絕大多數使用者對這個缺口毫無所悉，因為交易所的資產負債狀況完全是一個黑箱,使用者只能透過交易所單方面提供的資訊來判斷資金是否安全。這起事件讓整個產業意識到:單靠「信任品牌」或「信任交易所自我聲明」,在資訊完全不對稱的情況下是極度脆弱的。
儲備金證明想解決的核心問題，正是把這個資訊不對稱的黑箱,轉換成使用者可以自行檢驗的透明系統。這也是為什麼 FTX 事件後,主流交易所陸續採用儲備金證明作為建立信任的標準做法——不是因為監管要求（多數司法管轄區當時並未強制要求）,而是因為在一個信任已經被嚴重打擊的產業裡,能夠提供可驗證證據的交易所,才能重新取得使用者的信心,這也讓儲備金證明從一個技術上可行的選項,變成了實質上的產業標準。
儲備金證明實際上是怎麼運作的，梅克爾樹又是怎麼保護隱私的？
完整流程通常涉及交易所與獨立第三方稽核機構的協作：稽核機構在某個約定的時間點對交易所所有客戶餘額進行快照,把每一筆餘額（結合使用者的匿名化識別碼）透過雜湊函式運算,兩兩配對、層層向上彙總,最終彙總成一個單一的根雜湊值並公開發布;同時,稽核機構會透過檢視交易所在鏈上的錢包地址、或要求交易所提供簽名訊息等方式,獨立核實交易所實際持有的資產總額,確認這個總額等於或超過快照當下所有客戶餘額的加總。
梅克爾樹保護隱私的關鍵設計是:使用者只會拿到屬於自己的一小段「驗證路徑」（一系列相鄰節點的雜湊值）,透過這段路徑,使用者可以自行運算出根雜湊值,並比對這個結果是否跟交易所公開發布的根雜湊值一致——如果一致,代表自己的餘額確實被誠實計入;但這整個過程中,使用者完全看不到任何其他人的帳戶餘額或身份資訊,因為驗證路徑上的其他雜湊值,是其他使用者餘額運算後的結果,本身已經是不可逆的雜湊值,無法反推出原始的餘額數字。部分交易所（如幣安）近年進一步導入零知識證明（zk-SNARKs）技術,在梅克爾樹的基礎上再疊加一層數學證明,確保「沒有任何一個使用者的帳戶餘額是負數」,防止交易所用某些使用者的虛增餘額去抵銷另一些使用者的虧空。
看到交易所公布儲備金證明，我可以完全放心把資產放在上面嗎？
不行，儲備金證明能保證的範圍有明確邊界,理解這個邊界，比單純看到「有做 PoR」這個標籤更重要。首先，儲備金證明證明的是「某個特定快照時間點」的資產狀況,不是「全年 365 天每一刻都足額」的持續保證——理論上交易所可以在快照前臨時向第三方借入資產、快照後再歸還（俗稱「窗飾」window dressing 手法），讓某個時間點的數字好看,但這不代表交易所平時的資產狀況同樣健康。其次，多數儲備金證明只核實資產面（交易所持有多少加密資產）,不一定同步揭露負債面的細節（交易所是否有未公開的貸款、衍生品曝險、或其他表外負債）,一份漂亮的資產證明,不能排除交易所同時背負著使用者不知情的其他財務風險。
2026 年波蘭交易所 Zondacrypto 的案例是一個具體的警示：該交易所曾公布過儲備金證明，但後續熱錢包儲備一度驟降 99.7%，這起事件清楚示範了「定期做一次快照式的儲備金證明」本身不足以確保安全,持續性的監控與更頻繁的驗證頻率同樣重要。實務上可以參考的具體指標包括:交易所是否由信譽良好的獨立稽核機構定期（而不只是一次性）發布儲備金證明、儲備率是否維持在 100% 以上並留有一定緩衝（部分交易所會公開超額覆蓋比例，例如 115% 或 130%,作為額外的安全邊際）、以及交易所除了資產面證明外,是否有揭露負債面資訊的機制。
2026 年，波蘭加密貨幣交易所 Zondacrypto 的熱錢包儲備曾一度驟降 99.7%，儘管該交易所此前已公布過儲備金證明，這起事件成為業界討論「定期快照式儲備金證明,不足以取代持續性監控」的具體案例。同一時期，多家主流交易所則展示了較完整的做法：MEXC 於 2025 年 12 月經 Hacken 稽核，確認比特幣儲備率 135%、USDT 儲備率 130%、USDC 儲備率 124%；Phemex 於 2026 年 4 月公布的報告顯示,所有主要資產的總體超額覆蓋率達 131%,相當於每 1 美元的使用者存款,交易所實際持有 1.31 美元的資產。這兩種案例並列,清楚展示了儲備金證明「有做」與「做得夠不夠嚴謹、夠不夠即時」之間的落差。
儲備金證明的優點是把「相信交易所」這件事,從單方面的口頭聲明,轉換成使用者可以自行用密碼學方法驗證的數學問題,大幅提高了資產安全的透明度;缺點是它終究只是某個時間點的快照,無法防範窗飾手法,也通常不涵蓋負債面的完整揭露,把「有做儲備金證明」直接等同「資金絕對安全」,反而可能讓使用者對交易所平時的資產狀況與負債結構失去戒心。