储备金证明：交易所的审计能证明什么，又不能证明什么
在几家大型交易所相继倒闭、客户资金不翼而飞之后，“储备金证明”成了整个行业给出的答案。如今许多交易所都会发布储备金证明：一份报告、一个看板或一组地址，用来表明客户的存款确实还在。
这是实实在在的进步。但人们也很容易从中读出比它本身更多的含义。下面来看看储备金证明真正能说明什么，以及它留下了哪些空白。
基本思路
交易所把你的币存放在它自己的钱包里，并在它自己的数据库中记录你的余额。这两样你都无法直接看到。担忧很简单：它是否悄悄把声称替你保管的币借了出去、弄丢了或花掉了？
储备金证明试图分两部分来回答这个问题：
- 资产。 交易所证明自己控制着某些链上地址，通常是用这些地址的密钥签署一条消息，或按事先公布的方式转移资金，任何人都可以把链上的余额加总起来。
- 负债。 交易所对所有客户余额的总额作出承诺，通常借助默克尔树——一种密码学结构，让每位客户都能核实自己的余额已被计入，同时不会泄露其他任何人的余额。
如果资产至少与负债一样多，那么就这些资产而言，交易所在那一时刻看起来是有偿付能力的。
它真正能证明什么
只要操作得当，储备金证明确实能确立一些真实的事实：
- 这些币确实存在于所展示的地址中，时间点是快照那一刻——这部分在链上，任何人都可以验证。
- 确实有人控制着这些地址，前提是交易所用它们进行了签名。
- 你的余额被计算在内。 如果你在默克尔树中核对了自己的条目，就能确认自己没有被排除在负债总额之外。
这比客户过去能得到的要多，而愿意定期发布储备金证明的交易所，也比不愿发布的交易所展示得更多。
它不能证明什么
倒闭往往就藏在这些空白之中：
- 负债是自行申报的。 默克尔树能证明你的余额包含在总额里。它无法证明总额涵盖了每一位客户或每一笔债务——交易所借入的贷款、欠其他公司的钱、表外的各种义务。
- 它只是一张快照。 资金可以只在快照当天借来，之后再还回去。上个季度的报告几乎说明不了今天早上的情况。
- 控制不等于拥有。 交易所能够签名的地址里的币，可能已被质押作为抵押品、从别人那里借来，或者本就欠着第三方。
- 多家交易所，同一批币。 如果各公司之间没有协调，理论上同一批币可能被不止一家机构拿来展示。
- 审计师的工作范围很关键。 许多报告属于“商定程序”——会计师只核查交易所要求核查的特定事项——而不是对整个业务的全面审计。
这些都不意味着储备金证明毫无用处。它意味着储备金证明只是一条底线，而不是一种保证。它回答“这些资产当时在不在？”远比回答“这家公司有没有偿付能力？”要好得多。
如何解读储备金证明
如果你在交易所存有资金，以下几个问题可以帮你区分有实际意义的报告和营销式的报告：
- 是否包含负债，还是只有一份钱包清单？单凭资产几乎证明不了任何事情。
- 你能否在公布的树中核实自己的余额？
- 多久做一次？ 每月一次或持续进行，胜过一次性的证明。
- 由谁核查，具体核查了什么？ 要看清工作范围，而不仅仅是标题。
- 比率是否覆盖每一种资产，还是只给出一个把交易所自家代币和真实储备混在一起的总额？
另一种选择：无需证明
储备金证明之所以存在，是因为托管方要求你把币托付给它。它的每一项局限都源自这种安排：密钥由交易所持有，而你持有的只是它数据库里的一个数字。正如那句老话所说，不是你的密钥，就不是你的币。
自托管不需要储备金证明，因为根本没有需要核对的东西。你的币就在你自己的地址上，你随时都可以在任意区块浏览器上查看。使用 SSP 时，这些地址是由你自己的两台设备共同控制的 2-of-2 多签金库——没有任何公司持有密钥，所以也就不存在需要你去核实偿付能力的公司。
这并不是说交易所就没有存在的价值。大多数人都在交易所买卖，而托管与非托管钱包之间的取舍也是真实存在的。务实的做法是把交易所当作资金经过的地方，而不是资金长期存放的地方——并且在把任何资产长期留在那里之前，先了解交易所可能出问题的各种方式。
坦诚的总结
储备金证明表明，某些币在某个时刻位于某些地址上，并且你的余额被计算在内。它无法表明交易所欠了多少、借了什么，或者第二天发生了什么。
如果你使用交易所，值得去核查它——同时也值得记住：唯一能在任何时刻被你完整验证的储备，只有你自己的。
