储备证明：审计过的舞台表演还是真正的定心丸？

认识一下鲍勃（Bob）。鲍勃可不是什么激进分子。他不会在晚上密谋对抗银行，也不会去构建替代经济系统，更不会在聚会上引用密码朋克邮件列表的归档内容。他有一份不错的工作、一份房贷，还有一台快报废的笔记本电脑。出于一种病态的好奇心，他每周会打开加密货币交易所的标签页瞄上几次。那里有他的比特币、他的 ETH、他的稳定币——还有他在凌晨两点睡不着时，纯粹因为看着顺眼而买入的代币。所有这些都显示在那个小小的屏幕上，连同背后那些承诺带来的令人安心的分量。

然而，从他的角度来看，问题恰恰出在这里。那些资产到底在哪里？交易所说它们就在那儿。数据实时更新。屏幕上有 Logo、小数点和图表。但鲍勃很清醒地记着：网站上的数字并不等于他钱包里的代币。他不得不信任这家从未有过破产记录、声誉无可挑剔的交易所，由它来替自己保管资产。

传统金融经过了数百年的演进，发展出了一套建立这种信任的流程和仪式，双方均从中获益。大理石建筑的银行、法定执照、监管机构、存款保险、央行背书、季度财报——所有这些都为传统金融营造出一种稳固长青的氛围。鲍勃信任他的银行绝非偶然，哪怕他在网点下午 3 点关门时会抱怨几句。相比之下，加密货币交易所这些数字化的替代品并没有这种天生的公信力。它们充其量只有一个网站、一个撮合引擎、一个冷钱包，以及一位魅力十足的创始人在 Twitter 上声称所有资产安然无恙，并保证公司绝对没有在用户充值的瞬间把资金偷偷转移到另一家公司的黑钱钱包里。

储备证明的作用所在

储备证明（Proof of Reserves，简称 PoR）正是试图将这种同等水平的安全性和透明度引入加密资产领域。换句话说，想要看到真实储备背书、经过审计和验证的索赔权益的人，不止鲍勃一个。储备证明是一套专门用于达成这一目标的流程，理想情况下，它能够通过透明度和密码学保障为客户树立信心。

在一场剧烈的市场暴跌之后，鲍勃再次去查看自己的账户时，或许对这一切还一无所知。受昨天传闻的影响，他的一些同事一直在四处打听这家交易所是否还有偿付能力。他找到了交易所官方发布的一个页面，上面公布了他们最新的储备证明。页面显示，他的所有存款均已计入账目，并附有验证任何特定存款的操作指南。他凑近仔细看，发现自己的账户已被整合进包含所有其他客户钱包的默克尔树（Merkle tree）中。公众可以验证交易所对这些链上存款拥有控制权——只需点击几下，鲍勃就能看到自己的这笔特定余额确实包含在树中。与此同时，一家独立的认证公司受托去复核交易所的储备是否真的与该树中的数据一致。在整个流程的某个环节，必须有人去实际清点那些地址中的加密货币，以确保它们与快照中列出的负债相匹配。

鲍勃感到踏实了许多。他不仅在总体层面上验证了自己的代币都已被计入，而且还能亲自走完这一验证流程。相比于盲目相信银行或金融机构，储备证明让他觉得不必去盲目信任交易所。PoR 的核心理念——即企业必须按照客户的标准而非企业自己的标准，实际证明其资产足以支撑其负债——极具吸引力。这就是它为终端用户带来的价值主张。按理说，PoR 证明资产的托管情况应该相对简单直接，因为资产都在链上。包含性验证可以通过默克尔证明（Merkle proofs）实现自动化。这正是让加密货币在这一应用场景中展现出根本差异甚至更具优势的原因。

与此同时，他并不太懂技术细节。在一定程度上他相信数学逻辑，但他主要信任的是整个流程的存在本身。口头上说交易所的负债全额由储备覆盖是一回事；能亲眼看到这一证明，或者至少跟着独立审计机构的步伐走一遍，则是另一回事。因此，各大主流加密货币交易所纷纷争相向用户定期公布 PoR 报告，以树立值得信赖的形象，这一点并不令人意外。例如，Kraken 一直保持定期发布交易所储备报告的惯例，公布覆盖的资产数量（如 BTC、ETH、SOL、USDC、USDT、XRP 和 ADA），利用代表客户余额的默克尔树根，并由独立审计确认链上持仓。另一方面，Binance 的 PoR 方案覆盖了包括 BTC、ETH、BUSD、USDT 等在内的广泛资产，同时利用零知识证明技术，使用户能够在不泄露所有余额的情况下验证自己的资金是否包含在总负债中。在 FTX 崩盘之后，OKX 和其他交易所也将储备证明作为其透明度实践的核心支柱，甚至专门上线了相关专题页面。所有这些举措都大有裨益，因为在紧要关头，用户知道自己可以就资产负债表上看到的资产提出具体质询。

加密交易所文化的转变

越来越多的人开始认识到透明度是一项刚需。在生态系统的早期，由于创新速度极快，人们对不确定性表现出了相当的容忍度。储备似乎只是一个微不足道的细节，一个可以在行业成熟后再去解决的细枝末节。然而，随着几家未能建立起足够问责机制的巨头纷纷暴雷，这种想法受到了严峻挑战。今天，承诺提供定期且详尽的储备证明，已被视为服务中不可或缺的一部分。不仅是用户在要求这类信息，监管机构也在极力推动。例如，美国关于加密资产托管的最新会计指引，就反映出其对储备充足率、鉴证服务以及高质量流动性资产使用情况的日益重视。立法提案也正在考虑将储备鉴证的要求超越一般性的保证，将针对资产和负债的双重密码学证明纳入其中。

储备的概念绝非新鲜事物——它甚至比我们所熟知的加密货币和互联网还要古老。从最基本的层面上讲，它承认了：用户向一家机构（无论是银行、金库还是货币市场基金）存入任何有价值的资产，该机构为了维持偿付能力，就必须持有大致等值的资产。这是一个直观的概念，也是现代金融的基石。然而在实践中，要真正把它做好却极其困难。这在很大程度上是因为其中包含着某种循环论证：如果一家银行或经纪机构所持有的储备仅仅等于客户存入的资产价值，那么为什么还会有人选择去开户或投资呢？原因在于——具有讽刺意味的是——储备本应向储户证明，当他们前来提取资产时该机构依然健全；尤其是当该机构承诺提供比储户自身更充裕的流动性时，这一点就尤为重要。

这就是为什么银行系统会采取各种手段来平滑这一流程——特别是部分准备金制度，它允许银行将部分储户现金贷出或用于投资，从而提高利润。但与此同时，它也极易催生银行挤兑的环境。法定存款准备金率要求、央行监管、存款保险、外部审计、资本充足率规定——所有这些额外措施的初衷，都是为了防止恐慌发生，进而避免金融冻结以及随之而来的附带损害。

这套模式的发展轨迹往往显而易见得令人沮丧：某个聚集了众多追随者或客户的实体声称拥有大量资产；客户接受了这一说法，因为这为他们存入更多资金提供了合理的理由，因为该实体看起来信誉良好，或者仅仅是因为它看起来“大而不倒”；接着资金被存入；机构规模越大，看起来就越安全；然后真相大白，资产完全是另一回事，负债要么比声称的更大，要么流动性更差。

这就是为什么无论是在加密领域还是其他领域，即使人们不知道其确切定义，也会对储备如此关切的原因。人们希望确信交易所持有他们的加密货币、稳定币发行方持有他们的美元、借贷协议持有他们的抵押品、跨链桥持有他们的资产——即在线发布交易确认的虚拟承诺背后，确实有真实存在的东西作为支撑。不幸的是，在加密行业中，这个问题已经有了血淋淋的答案。那些相同的利益诱惑再次显现，而且是以技术未能阻止的方式暴露出来。正如传统金融为人们互相欺诈提供了新途径一样，这项新技术也为人们带来了新的欺诈手段，对此我们大可不必感到意外。

FTX 就是一个明证。在破产以及随之而来的刑事调查之前，FTX 被广泛视为可靠的资产托管方，它与华尔街和国会山均有联系，不仅有明星为其代言，还有顶级风投机构为其扩张注资。然而，这一切都没能阻止 FTX 的轰然倒塌，反而让许多客户和合作伙伴在真相大白时措手不及。该公司多年来一直在从事高风险操作，包括挪用和混淆客户资金；账面上的负债大幅超过其资产，资产负债表处于极其混乱的状态。根据关于 FTX 的公开信息来看，其关联交易实体的偿付能力远没有人们预期的那么健全。

它并不是唯一受到此类问题困扰的 L1 级加密公司。Celsius Network 承诺给客户的加密存款提供高额收益，这掩盖了其真实的负债状况以及商业模式所伴随的风险。Voyager、BlockFi 以及许多其他加密借贷平台也存在类似的不当行为，同时未能提供像老牌金融服务机构那样透明的信息。本质上讲，在加密世界中，在人们真正试图提取资金之前，“您的资产在我们这里很安全”和“我们有一套可行的商业模式来偿付您”这两句话几乎毫无差别。

证明能说明什么

储备证明看似是一个简单的问题加上一个直截了当的答案。然而，人们往往忘记去探究：到底什么才算得上是“证明”？因为仅仅公布一份钱包地址列表并声称里面有资产，本身完全说明不了问题。要使 PoR 真正发挥作用，该流程必须将资产与负债挂钩；这也是为什么一家承诺持有 100 亿美元储备却暗中仅持有 50 亿美元的公司，仍然是在进行欺诈行为的原因。

对于一家诚实的加密托管机构而言，证明自己未参与欺诈活动的最简单方法就是诚信地执行储备证明。这通常涉及以下步骤：首先是储备快照，通常反映某一特定区块高度下所有客户的账户余额；其次是创建默克尔树或类似的密码学方案，该方案能有效混淆除自身之外的所有其他余额，同时证明这些余额真实反映了宏观快照的情况；接着是提供额外的密码学信息，以证明公司确实拥有其声称持有的资产，通常是通过在区块链上使用各个钱包地址签署消息，或采用其他控制权证明机制来完成。随后，审计机构或其他独立实体受托去核实钱包内的资产是否与快照所示的负债相对应，从本质上确认公司没有持有少于其声称的资产，且确实完全掌控着这些声称持有的资产。

通过验证储备证明，鲍勃可以合理确信自己的负债已被计入，并且资产快照真实反映了这些负债。他或许明白，由于快照日期的资产可用性或其他限制，审计机构可能只检查了一部分资产，但他也应该清楚，一家有信誉的审计机构绝不会对其无法实际核验的内容作出保证。与此同时，鲍勃应该能够确认自己的资产确实包含在快照中，无论通过审查默克尔树，还是在某些情况下，通过为其特定账户接收一份独立的证明来验证这一点，而无需暴露其他客户的信息。更高级的实现方式还会利用零知识证明技术，以更高的数学确定性来证实这一点。

PoR 的固有局限性同样值得关注，因为这些局限往往是不必要批评的根源。从本质上讲，PoR 是一个“时间点”陈述，这意味着审计机构只能确认特定时刻的状态，既无法涵盖此前，也无法说明之后。它不包括链下负债，这意味着一家公司完全可以在快照当天借入资金，而在快照完成后不久就对其违约。它也并不总是能涵盖公司负债中的细微差别，例如衍生品、杠杆头寸、关联实体或其他潜在风险。最后，快照同样反映的是某一时刻的负债状态，正因如此，某些公司可以通过仅借入一天的资金来钻每日快照的漏洞，将资金存入交易所或支付处理机构以获取奖励，并在下一次快照前归还贷款。

这就是为什么围绕 Mazars 会计师事务所及其在 2022 年底突然决定停止为加密公司提供审计的争议与该讨论如此密切相关。在 FTX 倒闭后，Mazars 为 Binance、Crypto.com 和 KuCoin 发布了一版储备证明，但随后便全面停止了与加密公司的业务往来。根据该事务所在公开信中的说法，做出这一决定是由于围绕其报告存在错误舆论信息，但这种说法显然站不住脚。这些报告仅仅包含了任何公司在合同上有权列出的信息，即资产、负债及相关的风险敞口。简而言之，公众希望这些公司是绝对安全的，但它们与其他托管机构并无二致，这也正是为什么这些报告只包含了所有加密用户都能查阅到的信息。由于外界过度放大了这些报告的结论，批评人士不仅误导了公众，还对加密领域的整体审计抱有了不切实际的期望。

审计人员可能会被蒙蔽，也可能故意或非故意地误导他人。如果审计人员收到的信息有限，无法反映公司的真实负债；或者他们在未完成识别特定负债所需的核查工作的情况下就给出了泛泛的结论；又或者由于尽职调查不足而未能理解公司所承担的风险，这种情况就可能发生。此外，审计人员还可能因为利益冲突或明确的贿赂而直接撒谎，尽管在独立的知名审计机构中最后一种情况极为罕见。在绝大多数情况下，审计人员只能被指望提供合理但有限的保证，识别表层风险，并在其业务委托合同的约束范围内开展工作，而不会试图向公众或投资者提供更广泛、更宽泛的担保。

这并不意味着这类业务审计应该被废除或毫无意义。它们发挥着至关重要的作用，能够将不诚实的参与者与那些愿意接受哪怕是有限审查的参与者区分开来。由独立第三方定期执行的正规 PoR 审计，将负债、钱包归属权和资产控制权公布在区块链上供公开验证，绝对胜过毫无审计，因为它为那些企图挪用客户资金的不法分子增加了实实在在的犯罪成本。然而，这种审计必须被理解为仅仅是某个时间点的单次快照，其保证范围广但深度有限，必须结合实际情境进行综合评估。

事实是，目前所能提供的最有效的 PoR 流程正是为此而设计的。它们以可验证的方式同时纳入资产和负债，为客户提供验证自身资产是否包含在快照中的机会，并保持定期运行，从而使用户确信自己的资金在任何时候都是安全的，而不仅仅是某个特定节点。它们聘请独立的审计公司，保证审计程序的透明度，并能经得起第三方的合理推敲。最重要的是，它们明确界定了审计所涵盖的范围，绝不夸大或做超出其交付能力的承诺。这些流程与充分认识到其局限性的监管环境协同推进，这也是为什么在地方和国际层面上都在制定会计准则、托管规则和储备鉴证指引的原因。PoR 绝非万灵药，但它是迈向更高透明度的重要一步，正推动稳定币发行方、交易所、借贷平台以及其他加密托管方以比以往更负责任的态度运营。

证明所无法言明的事

储备造假是人性的弱点，单纯根据规模和声誉来臆断其偿付能力亦是如此。上文概述的信任构建机制固然有用，但它们终究是不完备的，对审计报告的某些方面始终应当抱有理性的怀疑态度。毕竟，PoR 快照是一场经过精心编排的事实陈述，其目的在于让公众相信资产与负债相匹配，同时尽量淡化任何潜在风险。人们应当时刻要求审计机构指明这些局限性，并诚实说明审计中未涵盖的威胁，例如第三方债务、衍生品敞口或公司履行日常支付义务的能力等。

审计机构自身的局限性也是同样的道理。在最好的情况下，独立审计机构只能对公司的声明提供有限的、阶段性的保证；在最坏的情况下，审计人员可能出于无能、疏忽或贪婪，对公司的欺诈行为完全同流合污。

在谈到储备证明时，至关重要的一点是明白“它能说明什么”与“它不能说明什么”之间的区别。简而言之，PoR 审计人员可以确认公司的资产与其所述的负债相对应，并指出已经发现的风险。然而，审计人员无法评估这些负债是否全面准确地代表了公司对公众或其关联实体的所有责任与义务；审计人员也无法评估因公司日常营运而产生的风险，或者公司自认为无需披露的风险。

这就要求鲍勃必须以同样的态度去审视审计结果。如果他在托管协议的条款上被误导了，审计人员通常无能为力。如果鲍勃的资金涉及一项从未披露的每日追加保证金要求，他就应该将这笔资金视同向公司的无抵押贷款。对于超出储备证明中所列资产之外的负债，情况也是如此。储备证明并非一劳永逸的全面解决方案，但它是整体风险管理策略中不可或缺的一环，理应受到应有的重视。

储备证明代表了一种确信，但也可能制造出一种安全的幻象。这反过来应该塑造鲍勃对发布此类证明的托管机构的预期，以及他作为加密货币用户的自我防范意识。简单来说，如果他将资产存入一家发布了 PoR 的机构，该托管方必须展现出超越名气、信誉或炒作的实力。它应该能够证明他的资金已被列入负债快照，且他有能力亲自核验这一点；同时，审计报告中的资产部分必须是真正的资产，而不是公司未披露的负债或其他义务。合格的审计人员应该能够识别与托管方相关的风险，而一份负责任的储备证明审计报告应该足够详尽地指出这些风险，而不是试图将其包装成优势。

托管机构自身也应正视审计人员的局限性。正如没有哪家审计机构是万能或绝对诚实的一样，储备证明快照也无法提供无限的保证。发布审计报告的公司不能隐瞒这些局限或向公众粉饰太平，因为一旦这些缺陷最终暴露，公司的公信力必将遭到毁灭性打击。因此，透明度应当成为审计方和 PoR 托管方共同恪守的指导原则。审计人员必须认识到，有限的负债快照无法提供无限的担保。审计人员以及发布报告的公司如果想要保持公信力，就必须明确指出审计的局限性并诚信经营。

就像加密领域中的其他事物一样，储备证明也是一个动态的过程。它既非救世良药，也非欺世骗局，而是一系列旨在提高不法分子违规门槛、并在不夸大证据的前提下为诚信机构提供合理保证的步骤。只有在引入独立审计机构、全面覆盖资产负债表两端、着重标明验证局限、保持定期复核并依托坚固的密码学保障时，它才能发挥最佳效果。

归根结底，“证明与信仰”的问题以及随之而来的疑虑，答案不在于证明本身，而在于依赖证明的人。事实是，鲍勃无法对任何事情拥有百分之百的绝对把握。但他可以采取合理的措施来管理自己的风险，而这正是储备证明成为如此重要工具的原因。它不是终极解决方案，但却是一项至关重要的风险管理手段，让他能够做出更明智的抉择，并降低被侵害的概率。

这些建议的实际应用在日常加密交易中尤为关键，包括经常被忽视的稳定币转账环节。Netts Energy Charge Bot 支持 TRON Energy 充值，提供手动或自动 TRON Energy 补充选项，并支持为特定交易窗口分配指定数量的 Energy，从而实现 TRON 手续费削减，而无需燃烧大量的 TRX；例如，单笔交易消耗 65,000 Energy，配合明确的单位成本，将经济实惠的 TRON 转账变成一种可预测且规律的常规操作，而不是另一场押注信任的赌博。