內容目錄
顯示
直接答案：PoR（Proof of Reserves，儲備證明）可以提供有用的透明度證據，例如支持交易所在某個快照時點控制特定錢包資產，或讓使用者確認自己的餘額被納入某個資料結構。但 PoR 通常不是完整財務報表審計，也不必然證明所有負債都被列入、資產沒有借入或質押、公司隨時有流動性，更不能保證平台不會倒閉。
最好的理解方式不是問「有沒有 PoR」，而是問「這份 PoR 到底驗到哪一層」。一份報告可能只驗資產，也可能加入客戶餘額樹、第三方程序或零知識證明；不同平台、不同期別的範圍不能互相套用。
PoR到底在證明什麼？先分五層
| 證據層 | 可能支持的結論 | 仍不能直接推出 |
|---|---|---|
| 1. 資產存在 | 特定地址或帳戶在快照時有某些資產 | 平台對資產有控制權、無權利負擔 |
| 2. 錢包控制 | 平台能以簽章或指定交易證明控制私鑰 | 資產屬正確法律主體、不是短期借入 |
| 3. 使用者餘額納入 | 你的帳戶餘額被放入公布的 Merkle／ZK 資料結構 | 其他所有帳戶、負餘額與公司負債都完整 |
| 4. 範圍內資產對負債 | 指定幣種、主體、時點下，資產與列入的用戶餘額可比較 | 整家公司有足夠流動性或清償能力 |
| 5. 財務與營運健全 | 需更完整財報、負債、控制、治理、現金流與確信工作 | 不能只靠單一 PoR 達成 |
第一到第四層並非沒有價值。和完全不揭露相比，可重複驗證的地址、快照、方法與用戶自驗確實增加資訊。但若平台只展示「儲備率103%」而沒有報告主體、日期、幣種、負債範圍及第三方工作內容，這個百分比的可解讀性很低。
Merkle Tree 能證明什麼？
Merkle Tree（默克爾樹）會把大量帳戶資料逐層雜湊，最後形成一個 Merkle root。平台若提供你的葉節點資料與驗證路徑，你可以在不取得其他使用者完整餘額的情況下，驗證自己的紀錄是否包含在該 root 對應的資料集中。
Kraken PoR 頁面、Binance PoR 教育頁都以平台自述方式說明使用者納入驗證與錢包控制；OKX 的零知識證明說明則聲稱將完整負債樹與 ZK 方法納入。這些來源適合了解各平台宣稱採用的機制，但不是獨立機構對平台完整財務狀況的背書。
驗證成功，合理能說什麼？
- 你提供的帳戶識別與餘額，依平台方法被納入某一快照的資料結構。
- 驗證路徑和公布的 root 可以對上，資料沒有在驗證過程中被任意改成另一個值。
- 若另有可重做的錢包控制程序，可支持平台在該時點控制列出的地址。
驗證成功，仍不能說什麼？
- 不能證明所有其他使用者、子帳戶或公司負債都被放進去。
- 不能證明負餘額、借款或關係人帳戶的淨額處理合理。
- 不能證明平台列出的資產沒有被質押、借入或受第三人權利限制。
- 不能證明快照後資產仍留在原處，或壓力時能快速變現。
- 不能證明資安、內控、治理、客戶資產隔離與財務報表都經完整審計。
為什麼儲備率100%以上仍不等於公司有清償能力？
常見儲備率是「報告範圍內的資產 ÷ 報告範圍內的用戶餘額」。若分子和分母都完整、估值一致，達100%以上代表該範圍資產至少覆蓋列入的用戶餘額；但它不是整家公司資產負債表。
| 缺口 | 可能造成的誤讀 | 要找的補充證據 |
|---|---|---|
| 未列公司其他負債 | 把客戶幣餘額當成全部債務 | 完整財報、借款、應付款與或有負債 |
| 資產受限制或借入 | 看到地址餘額就當成可自由用於贖回 | 權利負擔、託管、借貸與關係人揭露 |
| 資產流動性不同 | 帳面價值足夠就等於隨時可提款 | 資產品質、集中度、到期與壓力測試 |
| 快照效應 | 某一天充足就等於整段期間充足 | 定期頻率、變動歷史與異常資金流 |
| 法律主體不一致 | 集團錢包等於和你締約的公司資產 | 報告實體、地址歸屬與集團內權利 |
舉例來說，某平台列出 105 單位指定資產與 100 單位指定用戶餘額，範圍內比率是105%。若另有未列借款、資產被質押、部分幣難以變現，或報告法律主體和使用者契約主體不同，就不能從105%推出「公司一定有錢讓所有人隨時提款」。
有會計師或第三方，為什麼仍不一定叫審計？
PCAOB 投資人注意事項明確提醒，PoR engagement 不是財務報表審計，通常不依 PCAOB 審計標準，也不受其檢查。部分工作屬 AUP（agreed-upon procedures，商定程序）：管理階層與執業者約定做哪些步驟，執業者報告查到的結果，但不對程序是否足夠或整體財務狀況表示審計意見。
SEC Investor.gov 投資人公報同樣提醒 PoR 不等同財務報表審計，提供者、獨立性、採用標準與確信程度可能不同。如果報告沒有清楚說明依什麼標準、涵蓋哪些報表並表達何種意見，就不能因封面出現會計師名稱而稱為完整審計。
| 報告用語 | 通常代表 | 讀者要確認 |
|---|---|---|
| 商定程序／AUP | 執行雙方約定步驟並報告發現 | 誰選程序、涵蓋什麼、未做什麼 |
| 確信／assurance | 依特定準則對主題提供某種程度確信 | 合理或有限確信、標準、主題資訊 |
| 財務報表審計 | 對完整財報是否依適用架構允當表達出具意見 | 報表範圍、意見、期間、審計準則與查核者 |
| 平台自驗頁 | 平台提供方法讓用戶重做特定驗證 | 程式、輸入、快照與外部報告是否公開 |
PCAOB 和 SEC 資料是美國投資人教育材料，不能當成台灣審計法規，但它們精確指出讀 PoR 時常見的範圍錯置。本文借它們界定證據能力，不主張台灣平台必然適用美國規則。
讀一份 PoR 報告的十五項檢查表
- 法律主體：報告涵蓋哪一家公司？是否就是和你締約的實體？
- 快照日期：資產與負債是否同一時間？時區是什麼？
- 頻率：一次性、每月，還是可持續查詢？歷史版本是否保留？
- 資產範圍：涵蓋哪些幣種、鏈、錢包與託管帳戶？
- 資產估值：用什麼價格、在哪個時點換算？
- 錢包控制：地址如何證明由平台控制？程序可否重做？
- 權利負擔：是否排除借入、質押、擔保或受限資產？
- 負債定義：是用戶餘額、可提領餘額，還是所有公司負債？
- 完整性：如何防止漏掉帳戶、子帳戶、負數餘額或關係人？
- 淨額：負餘額是否抵銷正餘額？規則與風險是否揭露？
- 用戶自驗：你能否實際驗證自己的餘額與快照？
- 第三方角色：由誰執行、是否獨立、採何標準？
- 結論層級：只是事實發現、有限確信，還是審計意見？
- 例外與保留：報告有哪些排除、限制、無法取得資料或後續事項？
- PoR之外：是否另有完整財報、內控、資產隔離、治理與風險揭露？
一般使用者怎麼做自驗？
實際步驟依平台而異，通常會在 PoR 頁取得快照、帳戶識別的雜湊或 Merkle leaf，以及驗證路徑，再透過平台工具或開源程式核對 root。開始前先確認網址是官方網域，不要把密碼、API 私鑰、助記詞或提款驗證碼交給任何「代驗」人員。
- 在官方網站找到最近一期 PoR，記錄快照日期、涵蓋幣種與報告法律主體。
- 登入後找到自己的快照餘額及匿名化識別，不使用搜尋廣告提供的陌生工具。
- 依官方文件執行 inclusion 驗證，保存結果與版本；失敗時先核對快照時間。
- 打開第三方報告，確認是 AUP、確信或審計，而不是只看平台摘要。
- 比對報告的資產、負債與排除範圍，記下沒有回答的問題。
- 不要因驗證成功就把所有資產集中到平台；再評估自身保管與流動性需求。
看到這些情況，要提高警覺
- 只有一個儲備率百分比，找不到日期、法律主體、幣種與方法。
- 平台說「已審計」，報告卻只列商定程序或平台自行計算。
- 資產地址公開，但負債定義、完整性與負餘額處理完全沒有說明。
- 快照前後出現大額移入移出，卻沒有後續解釋或連續報告。
- 使用者無法驗證自己的餘額，或驗證工具要求助記詞、私鑰、提款碼。
- 報告實體與使用者契約主體不同，集團內權利沒有說明。
- 把 PoR 描述成政府保證、存款保險或不會倒閉的證明。
PoR之外，平台風險還要看什麼？
IOSCO 加密與數位資產市場政策建議把客戶資產保護、隔離、保管、利益衝突、營運與揭露視為更完整的風險架構。對一般使用者而言，PoR只是一格，不應取代以下問題：
- 客戶資產是否與平台自有資產、關係企業資產清楚隔離？
- 法幣和虛擬資產由誰保管，使用者在破產時的權利如何記載？
- 是否有完整財務報表、獨立審計、內控與資安資訊？
- 平台是否把客戶資產出借、質押或再利用，使用者是否同意？
- 提領限制、風控、事故通報與申訴流程是否透明？
- 你放在平台的金額是否超過自己能承受的營運與對手方風險？
是否列入主管機關名單、是否有 PoR、是否有第三方報告，都是不同證據。任何一項成立，都不能自動替其他項目打勾。降低平台風險的核心仍包括限制集中曝險、保留交易與餘額紀錄、理解自託管責任，並在異常時不要因行銷標語延誤處理。想把 PoR 與保管及營運風險一起判讀，可接著閱讀交易所如何保管客戶資產與交易所倒閉風險檢查表。
常見錯誤
- 錯誤一：PoR等於審計。多數只驗特定程序、資產或時點。
- 錯誤二：儲備率超過100%等於公司有錢。分母可能不含所有負債，資產也可能受限。
- 錯誤三：我驗證成功，所以所有人都被納入。個人 inclusion 不證明全集完整。
- 錯誤四：地址有幣就一定是平台自有且可動用。還要看控制、法律主體與權利負擔。
- 錯誤五：PoR沒涵蓋全部，所以完全沒用。它仍可增加特定範圍透明度，只是不能過度推論。
FAQ
PoR儲備證明可信嗎？
要看範圍、方法、頻率、第三方角色與可驗證性。可重做的資產控制與用戶納入證明比單一百分比有用，但仍不能代替完整負債、財報、內控與流動性分析。
Merkle Tree會洩漏我的餘額嗎？
設計目的之一是讓用戶在不公開其他人完整資料下驗證納入，但隱私仍取決於平台如何建立葉節點、匿名化識別和發布資料。不要在非官方工具輸入帳戶敏感資訊。
平台每月公布PoR，就代表快照問題解決了嗎？
頻率提高能減少長期間資訊空白，但仍是離散時點。還要看快照前後資金流、報告範圍是否一致、歷史是否保留，以及資產負債是否完整。
PoR能證明平台不會倒嗎？
不能。倒閉可能來自未列負債、流動性、資安、治理、法律、關係人交易或營運問題。PoR是風險判讀的一層證據，不是結果保證。
來源與研究截止日
- PCAOB：Exercise Caution With Proof of Reserve Reports（2023-03-08）
- SEC Investor.gov：Crypto Asset Securities Investor Bulletin（2023-07-27）
- Kraken：Proof of Reserves（平台機制自述）
- OKX：Zero-knowledge Proof of Solvency（平台機制自述；2024-04-25更新）
- Binance Academy：Proof of Reserves（平台教育內容）
- IOSCO：Policy Recommendations for Crypto and Digital Asset Markets（2023-11）
資料更新：2026-08-15。本文是一般風險教育，不是對任何平台的審計結論、償付能力評等、法律或投資建議。平台方法與報告會更新，閱讀個別平台報告時仍應由熟悉虛擬資產風險及審計用語的人員確認其範圍。
