概述 MEXC 在 2026 年 10 月公布的储备证明显示，比特币储备率 294%，USDT 122%，USDC 115%，以太币 111%，由区块链安全审计机构 Hacken 按月审计。这组数字回答的是一个具体问题：在某个快照时点，平台持有的链上资产是否覆盖了它申报的用户负债。它回答不了另一个问题：热钱包的签名权限由谁掌握、运维终端如何隔离。币安安全事件把这条边界显示得很清楚。无论储备率是概述 MEXC 在 2026 年 10 月公布的储备证明显示，比特币储备率 294%，USDT 122%，USDC 115%，以太币 111%，由区块链安全审计机构 Hacken 按月审计。这组数字回答的是一个具体问题：在某个快照时点，平台持有的链上资产是否覆盖了它申报的用户负债。它回答不了另一个问题：热钱包的签名权限由谁掌握、运维终端如何隔离。币安安全事件把这条边界显示得很清楚。无论储备率是

交易所被黑后的储备证明（PoR）：294% 储备金率能证明什么、不能证明什么？

#CEX 交易所

4$0.01103-12.04%

POR$0.06488-2.81%

USDC$1.00147+0.05%

作者：James Mitchell

2026/10/30 17:44

概述

MEXC 在 2026 年 10 月公布的储备证明显示，比特币储备率 294%，USDT 122%，USDC 115%，以太币 111%，由区块链安全审计机构 Hacken 按月审计。这组数字回答的是一个具体问题：在某个快照时点，平台持有的链上资产是否覆盖了它申报的用户负债。

它回答不了另一个问题：热钱包的签名权限由谁掌握、运维终端如何隔离。币安安全事件把这条边界显示得很清楚。无论储备率是 100% 还是 300%，都不会阻止一笔 EIP-7702 委托授权清空热钱包。但储备恰恰决定了被盗之后交易所能否自行吸收损失，而这是用户真正关心的那一半。

核心要点

储备证明由负债证明、所有权证明与储备核算三部分组成，三者共同回答资产是否覆盖负债，不涉及内部控制与运营安全。默克尔树让用户验证自己的余额是否被计入申报负债，但无法验证其他账户是否被完整计入。美国上市公司会计监督委员会在 2023 年 3 月的提示中明确，这类报告在设计上就不涵盖负债总额、资产权属、借入资产以及快照之后的资产可用性。多数平台公布的储备率是自报数字，而非经审计结论，两者的证明力不同。MEXC 的储备数据由 Hacken 按月出具审计报告，覆盖负债证明、所有权证明、储备核算与默克尔树验证四项。

储备证明回答的是哪一个问题

储备证明不是单一动作，而是三项检查的组合。缺少其中任何一项，结论的含义都会改变。

组成部分	检查内容	无法据此确认的事
负债证明	分析全部用户存款与未结贷款，在不暴露个人数据的前提下生成负债报告	是否存在被排除在统计之外的账户或关联方义务
所有权证明	通过链上验证、合约分析与签名消息，证明平台对相关地址有控制权	签名只证明签署时刻能动用密钥，不证明独占且持续的控制权
储备核算	按实时价格核算在管资产，与申报负债对照	资产是自有还是借入，以及快照之后资产是否仍然可用

默克尔树能验证的那一行

默克尔树的作用是让单个用户在不接触他人数据的前提下，确认自己的余额被计入了平台申报的负债总额。用户取得自己那条记录的证明路径，逐级哈希至公布的根值，若与根一致，即说明这条记录在生成报告时确实在树内。

这项验证的覆盖范围只有用户自己那一行。它不能说明其他账户是否被完整计入，因此默克尔树证明的是包含关系，不是负债总额的真实性。一个账户被排除在树外，树内的所有证明仍然全部成立。

储备证明回答不了的问题

美国上市公司会计监督委员会（PCAOB）在 2023 年 3 月发布的投资者提示中指出，这类报告"在设计上就是有限的"，不涉及负债总额、资产持有人的权利、借入资产、快照之后的资产可用性，以及内部控制。这几项正好覆盖了实践中最常见的误读。

快照之外的时间

储备率描述的是某一瞬间的状态。资产可以在快照前转入、快照后转出，快照本身也无法区分自有资产与借入资产。一份显示 120% 的报告，证明的是那个时点的 120%，不是此后每一天的 120%。这也是审计频率重要的原因：按月出具与一年一次，对应的是完全不同的覆盖密度。

负债端的盲区

资产端在链上可见，负债端不可见，这是整套方法最薄弱的一侧。默克尔树只认证被放进树里的记录，被排除的账户与关联方义务不会留下痕迹。银行借款、税务义务、集团内担保与诉讼敞口都在这个格式之外，它们是真实负债，但不会出现在任何储备率里。

此外，朴素的默克尔求和树允许运营方插入余额为负的虚构账户来压低负债总额。行业对此的应对是引入零知识证明来约束每个批次内不存在净负余额，但零知识电路本身也可能有实现缺陷。2023 年 2 月就有审计机构在一家主流交易所的电路中发现缺失的范围检查，披露后修复，而在修复之前生成的证明无法被视为有效。

签名不等于独占控制权

所有权证明依赖签名消息，而签名只能说明签署的那一刻有人能够动用该地址的密钥。Kraken 在自己的说明页中直接写明，这种方法无法证明对私钥的独占持有。已被质押或作为抵押物的资产，在链上看起来与无负担资产完全相同。

运营安全完全不在覆盖范围内

这是本次币安事件最直接的提示。攻击者取得的是签名请求被批准的能力，而非私钥本身，官方初步调查指向一台被入侵的 DevOps 工程师笔记本电脑，并称未发现钱包私钥泄露证据。储备证明的任何一项检查都不会触及运维终端的隔离、服务容器的权限边界或签名请求的审批流程。一家储备率三倍于负债的交易所，在这类攻击面前与储备率刚好 100% 的交易所没有区别。

币安事件标出的边界

把用户在事件后实际关心的问题逐条对照，储备证明的适用范围就清楚了。

用户关心的问题	储备证明能否回答	实际由什么决定
平台的资产是否覆盖我的余额	能，限于快照时点	储备率与审计频率
我的余额是否被计入申报负债	能，限于我自己那一行	默克尔树证明路径
平台会不会被盗	不能	密钥管理、运维终端隔离、签名审批流程
被盗之后平台能否自行承担损失	部分能	储备余量、风险准备金规模、公司资金
提现什么时候恢复	不能	事件处置进度与安全检查
资产补足之后账目是否仍然平衡	能，但要等下一次快照	事件后更新的储备证明

第四行是这次事件中储备证明真正发挥作用的地方。币安表示将以 SAFU 基金与公司资金承担全部损失，而这项承诺能否兑现，取决于资产负债表上的余量，正是储备数据描述的对象。按 Chainalysis 首席执行官 Jonathan Levin 在 10 月 30 日 05:01 UTC 的说法，本次失窃约 64 亿美元，其中约 30 亿美元已被冻结。币安已表示将在修复完成后更新储备证明数据，截至 10 月 30 日 09:30 UTC 尚未发布，提现也仍处暂停状态。

最后一行指向事后核对的唯一可靠依据。事件之后的第一份储备证明，比事件期间任何一个滚动数字都更能说明问题，因为它同时反映了损失与补足。

自报数字与经审计报告

公开的储备率在证明力上并不等价。多数平台公布的是自报数字，没有第三方出具结论；一部分采用商定程序，审计机构只列示发现而不出具意见；少数上市平台如 Coinbase 披露经审计的财务报表，对包含负债在内的整张资产负债表给出意见。

这三者的差别在平静时期不明显，在事件之后会被放大。读者在比较不同平台的数字时，先看它由谁出具、覆盖哪几项、多久一次，再看百分比本身。

MEXC 十月的储备数据

MEXC 公布的 2026 年 10 月储备证明显示，比特币储备率 294%，USDT 122%，USDC 115%，以太币 111%，四项均高于 100% 的基准，比特币的余量最大。审计由 Hacken 按月进行，覆盖负债证明、所有权证明、储备核算与默克尔树验证四项，托管钱包地址对外公开，用户可据此在链上核对平台持仓。

超过 100% 的部分是余量而非冗余。储备率 111% 意味着在覆盖全部申报负债之后仍有约 11% 的空间，这个空间在正常运营中不产生收益，它的作用在意外发生时才显现。与之配套的是风险准备金，MEXC 的保障基金目前持有超过 1 亿 USDT 与 2,000 枚比特币，其中 1,000 枚于 9 月加入，为年内第二次比特币配置，首次在 5 月，计划在两年内扩充至 5 亿美元规模。

用户可以自行完成的核对有两步：在储备证明页面取得自己账户的默克尔证明路径，确认余额被计入申报负债；以及用公开的托管钱包地址在区块浏览器上核对链上持仓。这两步都不需要依赖平台的任何额外说明。

储备证明之外还要看什么

储备证明回答的是偿付能力，不是全部。密钥管理与运维隔离决定会不会出事，风险准备金与储备余量决定出事之后能不能兜住，而产品范围、费率结构与流动性深度决定平台是否适合自己的交易方式，这几项分属不同的材料。MEXC 的平台说明页覆盖的是最后一类，与储备数据是两份独立的参考。

把这几件事混为一谈，是事件之后最常见的判断失误。一个储备率很高的平台可能在运营安全上存在缺口，一个安全记录良好的平台也可能在负债披露上不够充分。它们需要分别查证。

James Mitchell 独家观点

这次事件之后，关于储备证明最常见的两种反应都偏离了重点。一种认为储备证明被证伪了，既然它拦不住黑客，公布与否没有意义；另一种把储备率当成安全指标，比较各家百分比来排序风险。两种都把工具用在了它不负责的问题上。

储备证明从设计上就是一份资产负债对照表，不是一份安全评估。它的价值在事件之后反而比事件之前更清晰：当一家交易所宣布由自有资金承担 63 亿美元损失时，唯一能检验这句话的材料就是它的资产负债状况，而储备证明是用户唯一能自行核对的那一部分。币安承诺在修复完成后更新储备证明，这份文件的发布时点与具体数值，比目前任何一个滚动的冻结金额都更值得等待。

我更在意的是审计频率这个容易被忽略的维度。按月出具与按季度、按年出具，百分比看起来是同一个格式，覆盖密度相差数倍。快照之间的空窗期是这套方法天然的盲区，缩短空窗期是目前唯一能减少盲区的办法。读者在比较不同平台的储备数据时，频率与出具方这两项的信息量，通常高于百分比本身。

常见问题

储备证明能证明交易所不会被盗吗？

不能。储备证明核对的是某一时点平台申报负债与链上资产的对应关系，不覆盖密钥管理、运维终端隔离、签名审批流程等内部控制环节。币安本次事件中攻击者取得的是签名请求被批准的能力，这类攻击与储备率高低无关。

294% 的比特币储备率是什么意思？

指在该次快照时点，MEXC 持有的比特币数量约为其申报的比特币用户负债的 2.94 倍。超出 100% 的部分是余量，用于吸收意外情况，正常运营中不产生收益。

我怎么验证自己的余额被计入了？

在 MEXC 的储备证明页面取得自己账户的默克尔证明路径，逐级哈希至公布的根值，若结果与根一致，说明这条记录在生成报告时在树内。这项验证只覆盖自己那一行，不涉及其他账户。

默克尔树验证通过，是不是就说明平台没有问题？

不是。默克尔树只认证被放进树里的记录，被排除在外的账户不会留下痕迹，因此它证明的是包含关系，而非负债总额的真实性。银行借款、税务义务、关联方担保等链下负债也在这个格式之外。

储备证明多久更新一次重要吗？

重要。储备率描述的是快照瞬间的状态，快照之间的空窗期是方法本身的盲区。按月出具与按年出具在格式上相同，覆盖密度相差数倍。MEXC 的储备证明由 Hacken 按月审计。

自报的储备率和经审计的储备率有什么区别？

自报数字没有第三方出具结论；商定程序下审计机构只列示发现而不出具意见；上市公司披露的经审计财务报表则对包含负债在内的整张资产负债表给出意见。三者证明力不同，比较不同平台的数字前应先确认出具方式。

币安什么时候会更新储备证明？

币安表示将在修复完成后更新储备证明数据，并公布完整的技术复盘报告，截至 2026 年 10 月 30 日 09:30 UTC 两者均未发布，提现也仍处暂停状态，官方称预计在 48 小时内开始恢复。

事件之后应该看储备证明的哪一部分？

事件之后的第一份储备证明最有参考价值，因为它同时反映了损失与资产补足情况。关注的顺序是出具方与覆盖项目、审计频率、快照日期，最后才是百分比本身。

免责声明

本文仅供一般信息参考，不构成投资、财务、法律或税务建议。文中数据截至 2026 年 10 月 30 日 09:30 UTC，币安安全事件仍在进展中，相关金额与服务状态可能随官方后续披露而变化，储备证明数据以各平台公布的最新报告为准。加密资产波动剧烈，可能造成超出本金的损失。读者应自行核实原始披露内容并独立判断，必要时咨询具备相应资质的专业人士。