币安在遭遇约 63 亿美元黑客事件后,开始向用户开放储备证明的自行验证。持有比特币、ETH、USDT 等十种主要代币的用户,现在可以检查自己存放在币安的资产,是否仍有至少 1:1 的准备。
币安于台北时间 11 月 2 日晚间 8 点 45 分宣布,基于 10 月 31 日储备证明快照生成的完整零知识证明已经完成,进度落在原先预估时间内。币安重申:「币安会吸收被盗资金造成的财务冲击,而不是我们的用户。」并称,这份证明让相关承诺中已经补足的部分可以公开验证。
十种代币纳入本次证明
这次可验证的资产涵盖 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 与 ZEC,对应的账户快照时间为台北时间 10 月 31 日上午 8 点,也就是 UTC 时间 10 月 31 日 0 点。币安此前在第三份事件更新中表示,这十种代币已通过自有资金补齐,达到 100% 足额准备。
币安介绍,这套储备证明分为两层。第一层是默克尔树(Merkle Tree),用于让每名用户确认自己的账户资产已被计入快照;第二层是 zk-SNARK 零知识证明,用来证明平台整体储备至少达到 1:1,同时不会公开任何用户余额。
币安平时会在每月 1 日拍摄储备证明快照,并在 7 日前公布结果。10 月 31 日这次快照属于额外加拍。币安也提醒,快照只反映当时状态,报告并非实时资产数据,因此可能与用户当前余额不一致。
被盗热钱包曾出现在 10 月 1 日储备证明中
遭盗的 14 号热钱包原本列在币安 10 月 1 日的储备证明内。CoinDesk 在事件发生后估算,ETH 损失约占币安 ETH 储备的 5.6%,使准备率从 100% 降至约 94%。
用户需下载数据并在本地运行验证工具
币安表示,验证需要在电脑上完成。用户首先要从 GitHub 下载开源验证工具,然后登录币安账户,在钱包的验证页面下载自己账户对应的默克尔树数据,最后在 macOS、Linux 或 Windows 设备上运行验证程序。
币安称,把验证过程放在用户自己的设备上执行,是为了避免用户只能依赖币安提供的数据。该验证工具的源代码已公开在 GitHub,程序代码也经过独立审计。币安举例提到,安全公司 Hacken 曾在 2023 年 2 月出具相关审计报告。
币安同时提醒,验证时应只使用币安官方网站,不要分享登录信息,也不要在不受信任的设备上操作。
剩余约 5% 受影响金额涉及十种代币之外的小币种
这次开放自行验证的范围仅限上述十种代币。币安在第四份事件更新中表示,已补足约 95% 的受影响金额,剩余 5% 均为这十种代币之外的资产。由于这些代币流动性较低,买回足够数量需要更长时间,目前仍在与业界伙伴合作回补。
币安计划在 11 月 4 日再次拍摄快照,纳入更多代币,之后再生成新的完整零知识证明。币安称,由于计算量较大,整个过程预计需要 40 到 50 小时。
提币恢复分阶段推进
提币方面,币安已于 11 月 1 日恢复第一阶段共 15 条链。下一阶段预计于 11 月 3 日分批开放更多链与资产,具体细节将在确认后公布。事件经过与各链提币状态,币安已整理在遭黑事件页面中。



