儲備證明是什麼？默克爾樹有效嗎？交易所這樣就安全？

自從曾經的第二大加密貨幣交易所 FTX 被爆出挪用用戶資產後，許多交易所紛紛以「儲備證明」自證清白，透過各種證據證明自己沒有挪用用戶資產。

究竟儲備證明是什麼？有哪些常見的證明形式？交易所常常提到的「默克爾樹」又是什麼？這篇文章就來帶你搞懂這一切。

儲備證明是什麼？為什麼重要？

儲備證明（Proof of Reserve）是交易所用於證明「有妥善保管用戶資產」的泛稱，常見的證明形式包含：公開儲備地址、默克爾樹、資產審計報告、公開網站資產追蹤等。

每當我們把加密貨幣放進交易所時，理論上交易所就應該好好保管這些加密貨幣，隨時等待我們提款，因為這些是我們的資產！

如果交易所挪用了用戶放入的加密貨幣，則有可能導致用戶要提領時，給不出對應的幣，變相等於吃了用戶的錢！

而當今交易所證明自己有好好保管用戶加密貨幣的主流方式，便是透過「儲備證明」來實現。

有了儲備證明，至少代表交易所「有準備」一定量的資金，雖然不代表這些資金是用戶的，也不代表用戶提領時，交易所必須從這些資金撥款給用戶，但至少比什麼都沒有好。

常見儲備證明類型

常見的儲備證明類型包含：公開儲備地址、默克爾樹證明、交由第三方審計、公開網站資產追蹤等，以下簡單比較四者的差異。

儲備證明比較	公開儲備地址	默克爾樹證明	交由第三方審計	公開網站資產追蹤
簡介	公開放有用戶資產的錢包地址	讓每一用戶自行核對自身資產是否在儲備中	將資產詳情交由第三方審核並出具證明	第三方網站追蹤交易所資產地址
可信度	低	中	高	中
即時性	高	中	低	高
解決問題	交易所的資產總額	用戶資產是否有被妥善保管	用戶資產是否有被妥善保管	交易所的資產總額與流向
缺陷	無法得知用戶資產是否都在地址內、易被駭	無法即時呈現現狀	審計成本高、無法即時呈現現狀	無法得知用戶資產是否都在地址內

坦白說，並沒有哪種儲備證明最好，因為若越公開透明，被盜的風險也越高，但若經過加密或審計，便會因為要耗費時間而無法實時更新。

因此，許多交易所會選擇「同時」提供多種儲備證明，像目前全球最大的加密貨幣交易所幣安，就同時提供多種儲備證明，讓用戶可以用得相對更安心。

以下，我也會以幣安為例，介紹各種儲備證明的概念。

公開儲備地址

公開儲備地址顧名思義，就是公開存放用戶資產的錢包地址。

因為錢包地址就像是住家地址，就算公開了別人也進不去，但任何人都能透過地址了解錢包內有多少錢、資金的出入情況等。

像幣安就有提供透明的儲備地址，讓用戶可以隨時監督資金流動狀況。

不過，公開地址也意味著容易成為駭客攻擊的目標，因此願意這樣做的交易所並不多。

默克爾樹證明

默克爾樹證明是指用戶會拿到專屬於自己的一把鑰匙，去驗證自己某時間點的資產是否有在交易所的儲備內。

例如 12 月 20 日富哥在某交易所內有 1,000 USDT，若交易所剛好在當天做了默克爾樹證明，則富哥便能透過交易所提供的「Merkle 葉片和記錄 ID」，去驗證交易所的儲備中，是否真的有富哥的 1,000 USDT。

若任一個用戶反應驗證失敗，則代表整個默克爾樹都有問題，等於其正確性可由交易所內所有用戶共同監督。

且因為默克爾樹有經過精密的計算，因此驗證的同時不會透露其他用戶的資訊。

交易所在提供默克爾樹證明的同時，也通常會提供「用戶總資產」與「交易所持有資產」的比率，方便用戶透過直覺化的數字，了解交易所持有資產是否等於用戶資產。

第三方審計

第三方審計意思是把交易所內的資產、負債等，交由第三方機構來監督及審核，藉此確保帳目清晰不含糊，或是確保交易所公開的儲備地址屬於交易所、默克爾樹的真實性等。

簡單來說，就是把交易所說的一切，交給第三者來驗證，雖然曠日費時且費用昂貴，但如果有定期進行審計，相對來說用戶也會更安心一些。

公開網站資產追蹤

除了交易所提供的地址儲備證明外，許多公開網站也會追蹤各大交易所的資產現狀，方便任何人隨時監督交易所的狀態。

例如 Nasnen 上可以找到幣安等交易所的各幣種持有狀況，藉此評估交易所是否備有充沛的資金，以及資金流向是否合理。

如何透過默克爾樹驗證自己的資產？

以幣安為例，透過按鈕進入幣安網頁版後，點擊右上角錢包內的「儲備證明報告」，即可查看幣安每月提供一次的儲備證明報告。

點擊當月詳情並取得專屬的鑰匙後，下載默克爾樹檔案並依照指示輸入鑰匙資訊，即可確認審計報告內自己擁有的具體資產。若懶得下載，也能透過幣安網頁快速查看資產快照。

要注意的是，默克爾樹顯示的資產餘額是依照「審計當下」計算的，若之後有充提幣，則會跟你的現狀有出入，因此看到不一樣別嚇到！

儲備證明的盲點與可信度

雖然儲備證明多少提供了一些交易所的透明性，但實際上仍有許多盲點，因此查閱時仍要抱持謹慎懷疑的態度，多方比較驗證，千萬不要一看到有儲備證明，就安一百顆心！

平台幣濫竽充數

若在儲備證明中，看到過高比例的平台幣，並且以平台幣的金額來彌補儲備金額的話，就要非常小心了！

因為若交易所發生問題，平台幣會瞬間一文不值，此時儲備金額也會跟著跌到谷底，有儲備等於沒儲備！

也因為平台幣是由交易所自行發行的，因此若用戶放入交易所內的資產被以「平台幣」取代，變相等於交易所吃掉用戶的資產、拿去做別的事啦！

虛假證明頁面

無論是默克爾樹、審計報告等，都有機會造假，因為多數默克爾樹證明頁面由交易所提供，因此只要交易所設定「輸入某鑰匙」就「跳出某頁面」，即可輕鬆造假默克爾樹。

網頁上常見的儲備比例造假起來更容易了，畢竟網頁是自己的，要寫幾百 % 都可以。

透過借貸偽造證明

只要是「定期提供」的儲備證明，便有機會透過借貸來營造儲備假象。

因為只要在提供證明前，跟其他平台借足夠的錢來「驗證」，驗證後再還回去，就能獲得一個完美無缺的默克爾樹證明或審計報告。

也因此才會有人說，除了「儲備」外，更應該要有「負債」證明，才能真正證明用戶資產的安全性。

儲備證明的時效性

只要是不能實時查詢的儲備證明，都有這個困境，畢竟默克爾樹、審計報告等都要花時間才能生一份出來，生出報告後若交易所再挪用用戶資產，用戶也查不到！

儲備證明真的囊括所有用戶資產嗎？

用戶究竟放了多少資產到交易所內，只有交易所知道，因此就算交易所出示高達 1 億 USDT 的儲備地址，也不代表這 1 億真的就包含所有用戶的資產。

再者，就算用戶投入的資產真的就是 1 億，也不代表這地址內的資金都是拿來準備給用戶提款的，也許是交易所的運營資金，又或是雖然是用戶資產，但用戶要提領時卻殘酷拒絕等。

該如何挑選安全的交易所？

既然沒有一個絕對能信任的儲備證明，那該如何挑選安全的交易所？

坦白說我認為儲備證明多少代表交易所「願意」提供透明性，畢竟公開儲備地址、做默克爾樹證明等都要花時間及承擔風險，願意這樣做的交易所總比什麼都沒有的交易所好。

再者，我認為挑選用戶數多、排名靠前的交易所會相對安全一些，並同時使用多間交易所，因為萬一真的出問題，會有一群人跟你一起爭取權益，也能即時將資金撤離到其他交易所。

最重要的一點，是不要完全相信一間加密貨幣交易所，交易所說白了只是方便買賣加密貨幣的工具，買賣後適時放入冷錢包也是明智的選擇。

延伸閱讀：加密貨幣交易所排名總整理

儲備證明常見問題

本文重點總結

總結來說，儲備證明雖然能以不同方式證明交易所有妥善保管用戶資產，但至今並沒有一個「既即時」又「可信」的儲備證明方式，僅能透過多種證明方式來搭配佐證，但比起什麼都沒提供的交易所，有提供儲備證明的加密貨幣交易所多少還是比較可信一點。

延伸閱讀：虛擬貨幣賺錢有哪些方法？

如果你想找可以一起聊加密貨幣的夥伴，可以免費加入我的 LINE 社群，一起學習更多加密貨幣大小事！

本篇文章僅為富哥自己的筆記，非投資建議，也非平台使用建議，加密貨幣投資風險高，請留意風險並自負使用投資盈虧，同時請留意平台是否適用您所在地區或國家，詳情可閱讀頁尾的免責聲明及隱私權政策。