買幣
行情
現貨
合約BTC
理財
活動中心
福利中心
更多
概述 MEXC 在 2026 年 10 月公佈的儲備證明顯示,比特幣儲備率 294%,USDT 122%,USDC 115%,以太幣 111%,由區塊鏈安全審計機構 Hacken 按月審計。這組數字回答的是一個具體問題:在某個快照時點,平臺持有的鏈上資產是否覆蓋了它申報的用戶負債。 它回答不了另一個問題:熱錢包的簽名權限由誰掌握、運維終端如何隔離。幣安安全事件把這條邊界顯示得很清楚。無論儲備率是 概述 MEXC 在 2026 年 10 月公佈的儲備證明顯示,比特幣儲備率 294%,USDT 122%,USDC 115%,以太幣 111%,由區塊鏈安全審計機構 Hacken 按月審計。這組數字回答的是一個具體問題:在某個快照時點,平臺持有的鏈上資產是否覆蓋了它申報的用戶負債。 它回答不了另一個問題:熱錢包的簽名權限由誰掌握、運維終端如何隔離。幣安安全事件把這條邊界顯示得很清楚。無論儲備率是

交易所被黑後的儲備證明(PoR):294% 儲備金率能證明什麼、不能證明什麼?

概述

 
MEXC 在 2026 年 10 月公佈的儲備證明顯示,比特幣儲備率 294%,USDT 122%,USDC 115%,以太幣 111%,由區塊鏈安全審計機構 Hacken 按月審計。這組數字回答的是一個具體問題:在某個快照時點,平臺持有的鏈上資產是否覆蓋了它申報的用戶負債。
 
它回答不了另一個問題:熱錢包的簽名權限由誰掌握、運維終端如何隔離。幣安安全事件把這條邊界顯示得很清楚。無論儲備率是 100% 還是 300%,都不會阻止一筆 EIP-7702 委託授權清空熱錢包。但儲備恰恰決定了被盜之後交易所能否自行吸收損失,而這是用戶真正關心的那一半。
 
 

核心要點

 
儲備證明由負債證明、所有權證明與儲備覈算三部分組成,三者共同回答資產是否覆蓋負債,不涉及內部控制與運營安全。默克爾樹讓用戶驗證自己的餘額是否被計入申報負債,但無法驗證其他賬戶是否被完整計入。美國上市公司會計監督委員會在 2023 年 3 月的提示中明確,這類報告在設計上就不涵蓋負債總額、資產權屬、借入資產以及快照之後的資產可用性。多數平臺公佈的儲備率是自報數字,而非經審計結論,兩者的證明力不同。MEXC 的儲備數據由 Hacken 按月出具審計報告,覆蓋負債證明、所有權證明、儲備覈算與默克爾樹驗證四項。
 

儲備證明回答的是哪一個問題

 
儲備證明不是單一動作,而是三項檢查的組合。缺少其中任何一項,結論的含義都會改變。
 
組成部分
檢查內容
無法據此確認的事
負債證明
分析全部用戶存款與未結貸款,在不暴露個人數據的前提下生成負債報告
是否存在被排除在統計之外的賬戶或關聯方義務
所有權證明
通過鏈上驗證、合約分析與簽名消息,證明平臺對相關地址有控制權
簽名只證明簽署時刻能動用密鑰,不證明獨佔且持續的控制權
儲備覈算
按實時價格覈算在管資產,與申報負債對照
資產是自有還是借入,以及快照之後資產是否仍然可用
 

默克爾樹能驗證的那一行

 
默克爾樹的作用是讓單個用戶在不接觸他人數據的前提下,確認自己的餘額被計入了平臺申報的負債總額。用戶取得自己那條記錄的證明路徑,逐級哈希至公佈的根值,若與根一致,即說明這條記錄在生成報告時確實在樹內。
 
這項驗證的覆蓋範圍只有用戶自己那一行。它不能說明其他賬戶是否被完整計入,因此默克爾樹證明的是包含關係,不是負債總額的真實性。一個賬戶被排除在樹外,樹內的所有證明仍然全部成立。
 

儲備證明回答不了的問題

 
美國上市公司會計監督委員會(PCAOB)在 2023 年 3 月發佈的投資者提示中指出,這類報告"在設計上就是有限的",不涉及負債總額、資產持有人的權利、借入資產、快照之後的資產可用性,以及內部控制。這幾項正好覆蓋了實踐中最常見的誤讀。
 

快照之外的時間

 
儲備率描述的是某一瞬間的狀態。資產可以在快照前轉入、快照後轉出,快照本身也無法區分自有資產與借入資產。一份顯示 120% 的報告,證明的是那個時點的 120%,不是此後每一天的 120%。這也是審計頻率重要的原因:按月出具與一年一次,對應的是完全不同的覆蓋密度。
 

負債端的盲區

 
資產端在鏈上可見,負債端不可見,這是整套方法最薄弱的一側。默克爾樹只認證被放進樹裏的記錄,被排除的賬戶與關聯方義務不會留下痕跡。銀行借款、稅務義務、集團內擔保與訴訟敞口都在這個格式之外,它們是真實負債,但不會出現在任何儲備率裏。
 
此外,樸素的默克爾求和樹允許運營方插入餘額爲負的虛構賬戶來壓低負債總額。行業對此的應對是引入零知識證明來約束每個批次內不存在淨負餘額,但零知識電路本身也可能有實現缺陷。2023 年 2 月就有審計機構在一家主流交易所的電路中發現缺失的範圍檢查,披露後修復,而在修復之前生成的證明無法被視爲有效。
 

簽名不等於獨佔控制權

 
所有權證明依賴簽名消息,而簽名只能說明簽署的那一刻有人能夠動用該地址的密鑰。Kraken 在自己的說明頁中直接寫明,這種方法無法證明對私鑰的獨佔持有。已被質押或作爲抵押物的資產,在鏈上看起來與無負擔資產完全相同。
 

運營安全完全不在覆蓋範圍內

 
這是本次幣安事件最直接的提示。攻擊者取得的是簽名請求被批准的能力,而非私鑰本身,官方初步調查指向一臺被入侵的 DevOps 工程師筆記本電腦,並稱未發現錢包私鑰泄露證據。儲備證明的任何一項檢查都不會觸及運維終端的隔離、服務容器的權限邊界或簽名請求的審批流程。一家儲備率三倍於負債的交易所,在這類攻擊面前與儲備率剛好 100% 的交易所沒有區別。
 

幣安事件標出的邊界

 
把用戶在事件後實際關心的問題逐條對照,儲備證明的適用範圍就清楚了。
 
用戶關心的問題
儲備證明能否回答
實際由什麼決定
平臺的資產是否覆蓋我的餘額
能,限於快照時點
儲備率與審計頻率
我的餘額是否被計入申報負債
能,限於我自己那一行
默克爾樹證明路徑
平臺會不會被盜
不能
密鑰管理、運維終端隔離、簽名審批流程
被盜之後平臺能否自行承擔損失
部分能
儲備餘量、風險準備金規模、公司資金
提現什麼時候恢復
不能
事件處置進度與安全檢查
資產補足之後賬目是否仍然平衡
能,但要等下一次快照
事件後更新的儲備證明
 
第四行是這次事件中儲備證明真正發揮作用的地方。幣安表示將以 SAFU 基金與公司資金承擔全部損失,而這項承諾能否兌現,取決於資產負債表上的餘量,正是儲備數據描述的對象。按 Chainalysis 首席執行官 Jonathan Levin 在 10 月 30 日 05:01 UTC 的說法,本次失竊約 64 億美元,其中約 30 億美元已被凍結。幣安已表示將在修復完成後更新儲備證明數據,截至 10 月 30 日 09:30 UTC 尚未發佈,提現也仍處暫停狀態。
 
最後一行指向事後覈對的唯一可靠依據。事件之後的第一份儲備證明,比事件期間任何一個滾動數字都更能說明問題,因爲它同時反映了損失與補足。
 

自報數字與經審計報告

 
公開的儲備率在證明力上並不等價。多數平臺公佈的是自報數字,沒有第三方出具結論;一部分採用商定程序,審計機構只列示發現而不出具意見;少數上市平臺如 Coinbase 披露經審計的財務報表,對包含負債在內的整張資產負債表給出意見。
 
這三者的差別在平靜時期不明顯,在事件之後會被放大。讀者在比較不同平臺的數字時,先看它由誰出具、覆蓋哪幾項、多久一次,再看百分比本身。
 

MEXC 十月的儲備數據

 
MEXC 公佈的 2026 年 10 月儲備證明顯示,比特幣儲備率 294%,USDT 122%,USDC 115%,以太幣 111%,四項均高於 100% 的基準,比特幣的餘量最大。審計由 Hacken 按月進行,覆蓋負債證明、所有權證明、儲備覈算與默克爾樹驗證四項,託管錢包地址對外公開,用戶可據此在鏈上覈對平臺持倉。
 
超過 100% 的部分是餘量而非冗餘。儲備率 111% 意味着在覆蓋全部申報負債之後仍有約 11% 的空間,這個空間在正常運營中不產生收益,它的作用在意外發生時才顯現。與之配套的是風險準備金,MEXC 的保障基金目前持有超過 1 億 USDT 與 2,000 枚比特幣,其中 1,000 枚於 9 月加入,爲年內第二次比特幣配置,首次在 5 月,計劃在兩年內擴充至 5 億美元規模。
 
用戶可以自行完成的核對有兩步:在儲備證明頁面取得自己賬戶的默克爾證明路徑,確認餘額被計入申報負債;以及用公開的託管錢包地址在區塊瀏覽器上覈對鏈上持倉。這兩步都不需要依賴平臺的任何額外說明。
 

儲備證明之外還要看什麼

 
儲備證明回答的是償付能力,不是全部。密鑰管理與運維隔離決定會不會出事,風險準備金與儲備餘量決定出事之後能不能兜住,而產品範圍、費率結構與流動性深度決定平臺是否適合自己的交易方式,這幾項分屬不同的材料。MEXC 的平臺說明頁覆蓋的是最後一類,與儲備數據是兩份獨立的參考。
 
把這幾件事混爲一談,是事件之後最常見的判斷失誤。一個儲備率很高的平臺可能在運營安全上存在缺口,一個安全記錄良好的平臺也可能在負債披露上不夠充分。它們需要分別查證。
 

James Mitchell 獨家觀點

 
這次事件之後,關於儲備證明最常見的兩種反應都偏離了重點。一種認爲儲備證明被證僞了,既然它攔不住黑客,公佈與否沒有意義;另一種把儲備率當成安全指標,比較各家百分比來排序風險。兩種都把工具用在了它不負責的問題上。
 
儲備證明從設計上就是一份資產負債對照表,不是一份安全評估。它的價值在事件之後反而比事件之前更清晰:當一家交易所宣佈由自有資金承擔 63 億美元損失時,唯一能檢驗這句話的材料就是它的資產負債狀況,而儲備證明是用戶唯一能自行覈對的那一部分。幣安承諾在修復完成後更新儲備證明,這份文件的發佈時點與具體數值,比目前任何一個滾動的凍結金額都更值得等待。
 
我更在意的是審計頻率這個容易被忽略的維度。按月出具與按季度、按年出具,百分比看起來是同一個格式,覆蓋密度相差數倍。快照之間的空窗期是這套方法天然的盲區,縮短空窗期是目前唯一能減少盲區的辦法。讀者在比較不同平臺的儲備數據時,頻率與出具方這兩項的信息量,通常高於百分比本身。
 

常見問題

 

儲備證明能證明交易所不會被盜嗎?

 
不能。儲備證明覈對的是某一時點平臺申報負債與鏈上資產的對應關係,不覆蓋密鑰管理、運維終端隔離、簽名審批流程等內部控制環節。幣安本次事件中攻擊者取得的是簽名請求被批准的能力,這類攻擊與儲備率高低無關。
 

294% 的比特幣儲備率是什麼意思?

 
指在該次快照時點,MEXC 持有的比特幣數量約爲其申報的比特幣用戶負債的 2.94 倍。超出 100% 的部分是餘量,用於吸收意外情況,正常運營中不產生收益。
 

我怎麼驗證自己的餘額被計入了?

 
在 MEXC 的儲備證明頁面取得自己賬戶的默克爾證明路徑,逐級哈希至公佈的根值,若結果與根一致,說明這條記錄在生成報告時在樹內。這項驗證只覆蓋自己那一行,不涉及其他賬戶。
 

默克爾樹驗證通過,是不是就說明平臺沒有問題?

 
不是。默克爾樹只認證被放進樹裏的記錄,被排除在外的賬戶不會留下痕跡,因此它證明的是包含關係,而非負債總額的真實性。銀行借款、稅務義務、關聯方擔保等鏈下負債也在這個格式之外。
 

儲備證明多久更新一次重要嗎?

 
重要。儲備率描述的是快照瞬間的狀態,快照之間的空窗期是方法本身的盲區。按月出具與按年出具在格式上相同,覆蓋密度相差數倍。MEXC 的儲備證明由 Hacken 按月審計。
 

自報的儲備率和經審計的儲備率有什麼區別?

 
自報數字沒有第三方出具結論;商定程序下審計機構只列示發現而不出具意見;上市公司披露的經審計財務報表則對包含負債在內的整張資產負債表給出意見。三者證明力不同,比較不同平臺的數字前應先確認出具方式。
 

幣安什麼時候會更新儲備證明?

 
幣安表示將在修復完成後更新儲備證明數據,並公佈完整的技術覆盤報告,截至 2026 年 10 月 30 日 09:30 UTC 兩者均未發佈,提現也仍處暫停狀態,官方稱預計在 48 小時內開始恢復。
 

事件之後應該看儲備證明的哪一部分?

 
事件之後的第一份儲備證明最有參考價值,因爲它同時反映了損失與資產補足情況。關注的順序是出具方與覆蓋項目、審計頻率、快照日期,最後纔是百分比本身。
 

免責聲明

 
本文僅供一般信息參考,不構成投資、財務、法律或稅務建議。文中數據截至 2026 年 10 月 30 日 09:30 UTC,幣安安全事件仍在進展中,相關金額與服務狀態可能隨官方後續披露而變化,儲備證明數據以各平臺公佈的最新報告爲準。加密資產波動劇烈,可能造成超出本金的損失。讀者應自行覈實原始披露內容並獨立判斷,必要時諮詢具備相應資質的專業人士。
 

關於作者

 
James Mitchell 專注於比特幣和山寨幣的技術分析、市場趨勢及交易策略。他常駐倫敦,擁有超過 10 年的金融市場經驗。加入 MEXC Learn 之前,James 曾在一家歐洲領先的投資機構擔任高級分析師,並在風險管理和量化交易領域積累了專業經驗。
 
James 於 2017 年開始轉向加密貨幣市場,此後憑藉以數據爲基礎的分析方法逐漸受到關注。他擁有倫敦政治經濟學院金融經濟學碩士學位。其分析框架將傳統技術分析與鏈上指標相結合,旨在爲讀者提供具有實際參考價值的市場洞察。
 
專業領域:技術分析、市場趨勢與週期、交易策略、比特幣與山寨幣分析、風險管理。
 

閱讀更多

 
 
想最快獲取 MEXC 最新資訊?立即加入我們的官方電報羣!
加入 MEXC 社羣:X (Twitter) | Telegram | Discord
賬戶驗證:瞭解 KYC | 如何進行 KYC
市場機遇
4 圖標
4實時價格 (4)
$0.01111
$0.01111$0.01111
USD

本頁面分享的文章均源自公開平台,僅供參考。該內容不代表 MEXC 的立場或觀點。所有版權歸 James Mitchell 所有。如果您認為任何內容侵犯了第三方的權益,請聯絡 service@support.mexc.com 以便及時刪除。 MEXC 不保證任何內容的準確性、完整性或及時性,且不對基於所提供信息而採取的任何行動負責。本內容不構成財務、法律或其他專業建議,亦不應被解釋為 MEXC 的推薦或認可。如需專家見解和深入分析,請造訪 MEXC 學院。