儲備金證明防得住這種攻擊嗎?能與不能
目前可用的幣安邀請碼：DBRO20OFF。註冊時填入，永久享 20% 手續費折扣。
它能回答的問題
儲備金證明（Proof of Reserves）用默克爾樹把所有用戶餘額加密組成一棵樹，交易所公佈樹根。
你可以驗證：自己的餘額在這棵樹裡，同時看不到別人的。
配合公開的錢包地址，就能確認「交易所宣稱持有的資產在快照那一刻真的存在」。
這排除掉的是 FTX 那種情況——錢早就被挪走了，帳面是空的。
三個結構性限制
一、只證明資產，不證明負債
資產 100 億但欠了 120 億，儲備金證明照樣漂亮。
目前業界的普遍做法只做資產端。要看出償付能力問題，需要資產與負債一起揭露。
二、是快照，不是即時
儲備金證明是某個時間點的照片。兩次快照之間發生什麼，它完全看不到。
Bitget 是 9 月 24 日被攻擊的。任何在那之前做的儲備金證明，對這件事都提供不了任何資訊。
三、完全不涵蓋後端安全
攻擊者偽造交易資料騙過授權流程——這件事跟「資產存不存在」沒有關係，它發生在另一個維度。沒有任何一種儲備金證明會預警這種事。
怎麼自己驗證
| 方法 | 做法 |
|---|---|
| 驗自己的餘額 | 交易所的儲備金證明頁面通常有默克爾樹驗證工具 |
| 查交易所總資產 | 主要錢包地址多半公開，鏈上直接查 |
| 查保護基金 | 基金地址通常也公開，同樣鏈上查 |
查得到 ≠ 永遠安全，但至少能確認「宣稱的金額現在存在」。查不到的就只是一句公告。
該搭配什麼一起看
單看儲備金證明會得到過度樂觀的結論。至少再看三項：
- 保護基金的鏈上餘額 —— 這次 Bitget 能補上就是靠這個
- 提幣是否正常 —— 有沒有額外額度限制或審核門檻
- 過往事件的處理紀錄 —— 出過事怎麼處理，比沒出過事更有資訊量
結論
儲備金證明是有用的工具，但它的適用範圍比多數人以為的窄得多。
它防不了這次這種攻擊。 能降低這類風險的只有一件事：控制放在交易所的金額。
而每天都在發生、完全由你決定的那部分成本——
註冊頁展開「推薦 ID（選填）」填 DBRO20OFF，現貨手續費 0.10% → 0.08%，註冊完成後沒有補填入口。
常見問題
Q:儲備金證明能防住 Bitget 這種攻擊嗎?
A:不能。儲備金證明是事後的資產快照,證明某個時間點資產存在。它不監控後端安全、不偵測異常提幣,對這類攻擊沒有任何預警作用。
Q:那儲備金證明有什麼用?
A:它回答一個問題:交易所宣稱持有的資產,在快照那一刻是不是真的存在,以及你的餘額有沒有被納入。這能排除 FTX 那種「錢早就不在了」的情況。
Q:儲備金證明有哪些限制?
A:三個。一、只證明資產不證明負債,資產 100 億但欠 120 億一樣好看;二、是快照不是即時,兩次快照之間發生什麼都看不到;三、不涵蓋後端安全。
Q:怎麼自己驗證儲備金證明?
A:多數交易所提供默克爾樹驗證工具,可以確認自己的餘額被納入。另外主要錢包地址通常公開,能在鏈上直接查餘額。
Q:該搭配什麼一起看?
A:保護基金的鏈上餘額、提幣是否正常且無額外限制、以及交易所對過往事件的處理紀錄。單看儲備金證明會得到過度樂觀的結論。
Q:2026 年幣安邀請碼是什麼?
A:DBRO20OFF。填在註冊頁的「推薦 ID(選填)」欄位,現貨手續費從 0.10% 降到 0.08%,只有註冊那一刻能填。