交易所暴雷之后，”储备证明”（Proof of Reserves，PoR）几乎成了标配。但很多人分不清它到底证明了什么、又没证明什么：它是一份**某一时刻**的资产快照，加上一份**由交易所自己汇总**的负债说明，并不是”我的钱随时能取出来”的保证。这篇只讲机制与核验方法，不做任何投资建议。
一、PoR 想回答的问题
一家交易所声称”用户资产 1:1 备付”。PoR 就是把这个声明拆成两半来举证：资产端，公开若干链上地址，展示这些地址里有多少币；负债端，把所有用户的余额加总。两者相除，得到”覆盖率”。逻辑很直白，难点几乎全部集中在负债端——因为资产可以看链上，负债只能听它说。
二、默克尔树：怎么证明”你的余额在那棵树里”
把所有用户余额按固定规则哈希成一个个”叶子”，两两合并再哈希，逐层向上，最后得到一个根哈希（Merkle root）。交易所公布根哈希，你用自己的余额和一条验证路径，就能证明自己那一格确实被纳入了这棵树。验证路径的长度约等于 log2(用户数)——100 万用户大约 20 层，所以个人核验很快。
要理解它的边界：**你只验证了自己那一格**。这条路径能证明”你的余额被包含在内”，但它不证明”别人的余额也被包含”，也不证明”总数没有遗漏”。
三、快照时间：某一刻成立不等于一直成立
PoR 通常按月或按季度发布一次，并绑定一个”快照时间”。快照之后，用户充值、提现、交易每时每刻都在变化，而下一次快照要等很久。所以一份报告能说明的是”在那个时间点，账面对得上”，而不是”此后任何时刻都兑得出”。
四、第三方审计与链上核验
看两件事就够了。第一，是否有**独立第三方**参与：报告谁出的、覆盖哪些范围、有没有包含负债，这些都要写清；”我们自己统计过了”价值最低。第二，资产地址是否**能在区块浏览器上实时核对**：地址公开、余额可查，比任何 PPT 都硬。
五、五个该看的点
下面五条可以直接对照任何一份 PoR 报告。
- 快照时间：是本月的，还是半年前的？越旧参考价值越低。
- 覆盖率：是否 ≥100%，并且要看清资产口径是”总资产”还是”用户资产”。
- 负债端口径：包含哪些账户、是否公布统计方法——这是整份报告最弱的一环。
- 审计方：是否独立第三方、报告范围写清楚了吗（尤其有没有含负债）。
- 链上可查：公开地址能否在区块浏览器上自己核对余额。
| 检查项 | 该看什么 | 常见问题 |
|---|---|---|
| 快照时间 | 报告绑定的具体日期时间 | 半年前的报告参考价值很低 |
| 覆盖率 | 是否 ≥100%，资产口径是”总资产”还是”用户资产” | 把平台自有资产算进来会虚高 |
| 负债端口径 | 是否公布统计方法与覆盖账户范围 | 不公布方法就无法独立验证 |
| 第三方审计 | 机构名称、报告范围（是否含负债） | 只审资产 ≠ 审了偿付能力 |
| 链上地址 | 能否在区块浏览器上自行核对余额 | 无法核对就只能信声明 |
六、PoR 证明不了什么
第一，证明不了**没有隐藏负债**：负债端如何汇总、包含哪些账户，通常由交易所自己提供。第二，证明不了**资产归谁**：地址里的币可能同时充当别人的抵押物或借贷头寸，同一批币被重复计入并不罕见。第三，证明不了**随时可提**：能不能提取决于流动性与运营状况，不由快照决定。
常见问题
问：默克尔树能证明我的余额是真的吗？
答：它能证明你的余额被纳入公布的根哈希；但它不证明整棵树的完整性，也就是不排除其他部分被遗漏或篡改。
问：覆盖率 100% 就安全吗？
答：不等于安全。覆盖率基于快照，且负债口径由交易所提供；它说明那一刻账面对得上，不说明能随时兑付。
问：为什么说负债端最难？
答：资产可以在链上公开核对，负债必须由交易所自己汇总并公布。若只公布资产、不公布负债口径，覆盖率就无法独立验证。
问：第三方审计报告有用吗？
答：有，但要看清范围：是只审资产，还是资产与负债都审；是哪家机构、有没有写明免责声明。
问：PoR 和”冷钱包公开”是一回事吗？
答：不是。公开地址只是资产端的一部分，缺了负债端就无法得出覆盖率，也无法回答”够不够还”。
常见问题
《储备证明（PoR）证明了什么：默克尔树、快照时间与它的三个盲区》有3条评论