FTX事件后新趨勢：儲量證明（PoR）靠什么保障我們的資產安全？_數字貨幣

儲量證明（PoR，Proof of Reserves）是一種證明數字貨幣平臺持有足夠的資產以抵押其未償債務的證明方式。

對于持有資產的儲戶作為用戶的數字貨幣交易所，以及提供某種資產或資產組合token打包的發行者來說，儲量證明尤為重要。

數字貨幣公司通過第三方財務審計師，為公司儲量狀況提供的證明——審計師檢查公司的賬目并公布他們的調查結果。如果儲備金符合或超過了負債，用戶就可對該公司產生一定程度的財務信任。畢竟足夠的抵押就意味著用戶的提款或償還均可以得到支付。

在FTX崩塌后，大眾需要比以往任何時候都更加明白儲量證明的重要性。可以說，如果一個數字貨幣交易所不公布任何儲量證明，就相當于在苛求用戶的無條件信任。

儲量證明對于穩定幣及打包代幣Wrapped Token的發行者來說也至關重要，用戶希望獲得一個保證：他們的穩定幣由其所錨定的貨幣支持（并且可以被償還）；Wrapped Token也是如此。

新加坡副總理：淡馬錫對FTX的投資失敗不會影響政府預算可用儲備:11月30日消息，新加坡副總理Lawrence Wong今日在該國議會回答問題時表示，淡馬錫對FTX的投資失敗不會影響政府預算可用儲備（the reserves available for the Government’s budget），也不會影響新加坡凈投資回報貢獻（NIRC），因為相關指標與新加坡投資實體的總體預期長期回報掛鉤，而不是與個體投資掛鉤。

此外，Lawrence Wong澄清，雖然淡馬錫和新加坡主權財富基金GIC在數字資產領域有一些投資，但沒有直接接觸加密貨幣。（Straits Times）[2022/11/30 21:11:49]

默克爾樹是執行儲量證明的一種方式，這是一種將大量數據整合成單一哈希值的加密方法。

默克爾樹儲量證明協議驗證了用戶余額和交易的有效性，它隱藏了交易所持有的每種數字貨幣的確切數量以保護平臺和用戶的隱私。同時該方式也能讓用戶親自驗證平臺的儲量證明。

FTX黑客以1500 ETH為單位進行大量資金轉移:11月22日消息，據鏈上數據顯示，以 0x59a 開頭被標記為「FTX Accounts Drainer」的地址正以 1500 ETH 為單位進行大量資金轉移。目前改地址持有約 5,735.29 枚 ETH，約合 6,377,538 美元。[2022/11/22 7:53:40]

數字貨幣交易所一般會定期發布基于默克爾樹的儲量證明，其中包括每周、每月或每季度發布的快照形式證明。還有一些公司可能會在其網站上提供實時證明。

雖然快照可能足以證明一個數字貨幣公司在某個時間點的償付能力，但顯而易見實時證明更有優勢，因為實時證明讓所有人都可以驗證其存儲于交易所的資金是否得到了充分的支持。

數字貨幣交易平臺或數字貨幣公司聘請審計師進行儲量證明主要有三個步驟：

① 審計師需要收集平臺持有的法幣及數字貨幣的錢包地址，以及錢包所有權證明的加密簽名。

澳大利亞財政部正密切關注FTX事件影響，將制定加強投資者保護的法規:11月17日消息，在FTX事件之后，澳大利亞政府加倍致力于為加密貨幣建立強有力的監管框架。澳大利亞財政部長Jim Chalmers的發言人表示，財政部正計劃明年制定加強投資者保護的法規。該發言人表示正在密切關注FTX崩盤事件的影響，包括加密資產市場的進一步波動以及對更廣泛的金融市場的任何溢出效應”。

據此前報道，澳大利亞證券和投資委員會（ASIC）已暫停FTX Australia的金融服務牌照，直至2023年5月15日。在2022年12月19日之前，FTX Australia可以繼續提供與現有衍生品合約平倉相關的有限金融服務。（Cointelegraph）[2022/11/17 13:17:08]

② 審計師需要收集平臺的全部負債記錄快照；并使用默克爾樹對數據進行哈希，以產生Merkle Root。

③ 審計師需要確認平臺持有所有客戶資產的儲量；并向每位個人用戶提供驗證工具，以驗證他們的賬戶余額是否包含在負債計算中。

FTX網站出現暫時性中斷，警告用戶不要進行存款:金色財經報道，FTX周三在FTX.com網站上向客戶增加一個新的警告，警告客戶交易所已停止提款。“FTX目前無法處理提款。我們強烈建議不要存入。”

這條消息出現在周三下午網站暫時中斷后。該網站在幾分鐘內恢復了功能，但在發布時再次關閉。

FTX Ventures的網站于周三癱瘓。FTX首席執行官Sam Bankman-Fried創立的量化交易機構Alameda Research網站被私有化。（coindesk）[2022/11/10 12:41:16]

在第一步中，數字貨幣平臺將向審計師提供其擁有的鏈上錢包地址清單，同時提供簽名（或審計師定義的其他具體方法），以驗證這些錢包地址確實由數字貨幣平臺控制。一旦審計師收到并驗證了錢包地址，第三方機構將持續監測交易所鏈上資產的token余額。

在第二步，數字貨幣平臺會定期向審計師提供其整個賬戶余額的快照。審計師將從其提供的用戶賬戶余額快照中生成一個默克爾樹。

FTX遭受GAS竊取攻擊，黑客0成本鑄造XEN Token 17000次:金色財經消息，據X-explore，黑客利用FTX漏洞正在竊取GAS，0成本鑄造了XEN TOKEN 1.7萬次。

截至目前，FTX交易所因為GAS竊取漏洞共損失超81 ETH，黑客地址已獲得超過1億個XEN Token，并通過DoDo，Uniswap等去中心化交易所將部分XEN代幣換成61個ETH，并入金到FTX以及Binance交易所。[2022/10/13 14:26:06]

默克爾樹是一種將大量數據整合成單一哈希值的加密方法。這個哈希值，稱為Merkle Root，其作為一個加密標記“封裝”了所有輸入的數據。

Merkelization（默克爾化）過程是從分離數據集中的每個單獨數據點開始的。對于儲量證明的評估，每個單獨的數據點是一個獨特的哈希用戶ID和用戶在平臺上的余額。

審計師看不到用戶的任何個人身份信息，只能看到哈希ID。隨后，使用SHA256加密對用戶的哈希用戶ID和平臺賬戶余額進行再次哈希，以創建一個唯一且私有的哈希值，該哈希值會作為每個用戶的個人Merkle Leaf。

為了創建Merkle Root，一個用戶的Merkle Leaf與另一個Merkle Leaf（sibling leaf）配對，并創建一個全新且唯一的哈希，隨后在單個Merkle分支中匯總兩個用戶的數據。 重復此過程，直到所有用戶的Merkle Leaf都合并到單個 Merkle Root中。

Merkle Root表示為加密哈希，其中包括來自平臺數據庫的所有哈希用戶ID和平臺賬戶余額。

在第三步，審計師會公布貯備金率（儲量率），即公司資產/公司負債。審計師還提供每種token的儲量率，以進一步降低單種token的匯率波動風險。

除此之外，審計師還可以提供工具，允許個人賬戶持有人驗證他們的余額是否確實包括在默克爾樹中。用戶將從數字貨幣公司獲得其儲量證明審計的記錄ID，將記錄ID插入默克爾樹驗證工具，并檢索包括在默克爾樹構造中的具體余額，以確保他們的余額被包含在這個過程中。

當中心化交易所無法容納大量的用戶提款時，即使不是完全資不抵債，也意味著它們從功能角度來說，已經算是「宕機」了。

因此，如果一家平臺公布了全面的儲量證明，也就意味著用戶得到了一定程度的保證——他們的存款被安全保管，且可以隨時提取。

舉個例子來說，FTX破產的傳言開始流傳時，大量用戶蜂擁提款。而這不能排除是因為該公司沒有公布儲量證明的緣故。

如果一家交易平臺具備一定的遠見，完全可以通過定期提供全面的儲量證明來避免這種情況，以便將破產傳言的破壞力降到最低。

對用戶和監管機構來說，儲量證明審計是一種非常有力的實力展示，同時能讓那些具有償付能力且進行了儲量證明審計的交易所，比那些不愿意去證明的交易所，更具備信任優勢。這也是一種屬于數字貨幣的方式，以此允許平臺通過自我監管來獲取信任。

Celsius、Three Arrows Capital、Voyager Digital、Hodlnaut、BlockFi 和 FTX（以及其他已倒閉或破產的中心化交易所）接連遭遇了流動性危機。這些平臺的用戶因平臺缺乏的透明度而損失了相當數目的資產——受害者們包括了散戶以及機構投資者和債權人們。

當中心化交易所無法應對銀行擠兌時，就意味著它們資不抵債。而如果一家平臺擁有儲備證明，就證明他們確實持有你的數字資產。因此，用戶可以隨時不受限制地提取資產余額。

通過儲量證明審計，平臺可向公眾展示極高的可信任度。儲量證明審計也保證了中心化平臺或服務不會將你的資金轉移到惡意者手中，且可以在危機發生時允許用戶提款。

一般來說，儲量證明服務有一些局限性：

① 儲量證明涉及的方面在于其審計時間點上對鏈上資金的控制，但不能證明有些私鑰可能已經被攻擊者所復制。

② 該服務不能識別那些隱藏的抵押品或證明資金并不是為了通過該審計而借入的。 

③ 如同智能合約審計后并不能保證合約沒有被更新或者項目方是否部署了審計過的合約，該服務并不能證明自審計以來，私鑰一直沒有丟失，資金也一直沒有被盜。

④ 審計師必須具備一定的專業能力和獨立性，盡可能減少被受審計者的謊言和各方之間串通導致的風險。

既然PoR有著部分局限性，那么我們在選擇提供儲量證明的合作伙伴時，需要注意什么來盡量減少這些局限性？

審計師必須具備以下屬性：

① 在錢包地址安全和用戶數據加密和保護方面的專業安全知識

② 作為公正的第三方審計機構具備獨立性且品牌有可信度

③ 最先進的儲量證明服務和最前沿的專業知識

④ 大規模可訪問社區，有助于直接提高用戶所感受到的信任度和透明度

CertiK中文社區

企業專欄

閱讀更多

金色早8點

金色財經

Arcane Labs

Odaily星球日報

歐科云鏈

澎湃新聞

深潮TechFlow

MarsBit

BTCStudy

鏈得得

Tags：FTX數字貨幣MERERKBAKC Vault (NFTX)數字貨幣交易員收入EthereumeRushTERK幣

DYDX