BitMEX、BitMart接连收摊,PoR为何成交易所资产核验关键

BitMEX、BitMart接连收摊,PoR为何成交易所资产核验关键

N
News Editor
2026-07-31 03:21:47
BitMEX 与 BitMart 在一周内先后宣布结束运营,波兰交易所 Zondacrypto 此前还出现热钱包 BTC 余额从 55.7 枚降至 0.086 枚的案例,令交易所资产是否真实留存在账上再度成为焦点。报道梳理了储备证明 PoR 的核心逻辑、Merkle Tree 的自验方式,以及币安、OKX、Kraken 和 Ourbit 在公开储备、审计与安全机制上的不同做法。

BitMEX、BitMart 在一周内接连宣布结束运营,加上波兰交易所 Zondacrypto 热钱包余额近乎归零的案例,交易所里用户资产是否真实存在,再次成为市场绕不开的问题。

7 月 23 日,老牌衍生品交易所 BitMEX 宣布结束运营,将于 9 月 23 日正式关闭平台,并从即日起停止新用户注册。这家曾被视为永续合约发明者的交易所,走到第 11 年画下句点。

3 天后的 7 月 26 日,BitMart 也宣布启动有序清算,8 月 26 日起停止所有交易,预计于 2027 年 1 月 31 日完成收尾。消息公布后,平台币 BMX 一周累计跌幅达到 81.5%。

再往前看,2026 年 4 月,波兰交易所 Zondacrypto 的热钱包 BTC 余额从 55.7 枚降至 0.086 枚,短时间内缩水 99.7%。平台在此期间仍持续宣称具备偿付能力,约 3 万名用户受到影响。文中称,这一事件被视为 FTX 之后欧洲最重大的交易所暴雷案。

BitMEX 与 BitMart 对外口径都强调是主动结束运营,但 Zondacrypto 的情况说明,交易所即使声称一切正常,账上资产也可能已经出现问题。在交易所可能一夜关门、资产也可能在用户未察觉时被转移的情况下,储备证明(Proof of Reserves,PoR)重新被摆到台前。

PoR 核验的不是口号,而是资产与负债

储备证明并不是一句“我们很安全”的表态,而是一套可被验算的机制。它至少包含两部分:一是证明交易所储备钱包中的总资产,二是证明平台对用户的总负债。只有当资产至少覆盖负债,也就是达到 1:1,PoR 才算成立。

如果平台只披露资产、不披露负债,这样的披露并不能构成完整的储备证明。

Merkle Tree 的作用:让用户自己验

行业里常见的做法是使用 Merkle Tree。每位用户的资产快照会被作为叶节点,经过哈希运算后逐层合并,最终生成唯一的根哈希。只要任何一笔余额被改动,根哈希就会变化,造假空间会大幅缩小。

更关键的一点在于,用户可以取得自己的叶节点数据,自己往上计算,核对个人余额是否被如实计入平台公布的总负债。这一环节的意义,不在于继续相信平台,而在于用户可以自己验证。

PoR 不是万能解法,更新频率与可验证性更重要

不过,PoR 也有边界。快照式证明只能说明某一时点上资产与负债相符,快照之间的空档期,资产仍可能被悄悄挪动。

Zondacrypto 热钱包在外界未察觉的情况下缩水 99.7%,问题正出在这里。对用户而言,关键不只是平台有没有做过 PoR,而是披露是否足够频繁、能不能自行验证、是否还有第三方背书。

这也是不少头部交易所把 PoR 从一次性的公关动作,变成按月发布的固定机制。币安自 2022 年 11 月起,将 Merkle Tree 与 zk-SNARK 结合,在不暴露单个账户信息的前提下,证明总资产覆盖总负债,且不存在负余额账户,至今已累计发布 38 期报告。

OKX 则采用 zk-STARK 路线,月度报告已发布至第 40 期,披露超过 22 种资产,链上储备约 277 亿美元。

另一种路径则是由第三方会计师事务所执行审计版 PoR,Kraken 被文中列为代表。无论是零知识证明路线,还是传统审计路线,落点都集中在三件事上:定期、可验证、保护隐私。

文章指出,经过三年多发展,PoR 已从危机处理工具,变成用户筛选交易所时的基础检查项。

Ourbit 的做法:PoR、开源验证与外部审计并行

在新一代交易所的设计里,公开可验证的 PoR、用户可自行验算,以及第三方安全背书,正逐步被当作产品基础能力。文中以 Ourbit 为例,称其官网公开了 1:1 储备证明验证页面,目前列出 26 个链上钱包地址,覆盖 Bitcoin、Ethereum、BNB Chain 等 10 条链。

按页面所列数据,Ourbit 当前储备包括 656 枚 BTC、5,449 枚 ETH 和超过 2,800 万枚 USDT,总价值约 8,080 万美元。每个地址的余额和所在区块高度都直接展示,用户可以自行到区块浏览器核对,而不是只在争议出现后才看到一次性快照。

在用户自验层面,Ourbit 还在 GitHub 开源了验证工具。用户可下载自己的叶节点数据,在本地从 SHA256 哈希值一路计算并比对到根节点,以确认个人余额是否被纳入整体负债计算。

第三方安全背书方面,Ourbit 已通过 Web3 安全公司 Hacken 的深度渗透测试与审计,并在 Hacken 官网公开审计文件,累计完成 3 次审计。文中提到,Hacken 成立于 2017 年,具备 ISO 27001:2022 认证,同时运营 CER.live 安全评级平台和 HackenProof 漏洞回报平台。3 次审计所代表的,是持续性的安全检查,而不是一次性挂牌。

除 Hacken 外,Ourbit 也与慢雾(SlowMist)合作,以获取链上威胁情报,并在 BugEx 平台运行最高 2 万美元的漏洞赏金计划,同时配合冷钱包存储、2FA、反钓鱼码和 24 小时链上监控。

除了储备与审计,平台是否持续投入也值得观察

文中还提到一个较少被单独拿出来讨论、但同样可供参考的信号:平台是否持续投入社群与市场。对于一家交易所而言,在行业不断出现关停案例的环境下,仍然持续举办线下活动、经营社群,本身也可被视为存续意愿的一种体现。

据文中描述,Ourbit 近年持续赞助区块链行业活动,也在拓展新兴市场,并推出预测市场、Tap Trading 等新产品体验。不过,这类扩张最终能否持续,仍取决于同一套储备证明和安全基础是否跟得上。

选择交易平台时,PoR已成基础问题

交易所会持续有新进入者,也会不断有旧平台离场。BitMEX 和 BitMart 在一周内相继收摊,已经给市场发出新的提醒。

对用户来说,比起等到下一轮关站潮来临后才回头检查,不如平时就把几个问题列入选择交易平台的基本动作:这家交易所有没有公开、可自行验算的储备证明;验证方式是不是只能单方面相信平台;是否具备可持续、经得起检验的第三方安全审计。

多做一些观察和研究,到了下一次交易所风险暴露时,结果可能会很不一样。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
630

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。