FTX事件後力拚透明度!幣安推BTC資產儲備證明,怎麼證明沒挪用資金?
FTX事件後力拚透明度!幣安推BTC資產儲備證明,怎麼證明沒挪用資金?
2022.11.28 | 區塊鏈

交易所FTX因為內控問題倒閉的事件,引發外界對於交易所資產透明度的關注,全球最大的加貨幣交易所幣安(Binance)近日發布「梅克爾樹(Merkle Tree)BTC資產儲備證明」,並提出兩種驗證方式,不過也有產業內人士認為,幣安的方式不夠到位,恐怕難以達成證明顧客資產透明的目的,對此幣安執行長趙長鵬(CZ)也提出反擊。

幣安推出BTC儲備證明,兩大方式可驗證

客戶存放在交易所的錢,到底都在哪裡?如何被使用?資產透明度的議題在交易所FTX倒閉後更受到關注。

幣安在11月初,先是公布了幣安冷熱錢包地址的詳細資訊,並表示會持續滾動式更新,只要目的是讓「用戶在充分了解資訊的情況下,了解並做出與其財務目標一致的決策」,而公布錢包地址,也是為了建立梅克爾樹儲備證明(PoR)做準備。

幣安在上周對外展示了BTC的儲備證明,並且採用梅克爾樹數據結構,用戶可以透過這套方式驗證自己比特幣(BTC)的持有量,而這只是第一步,之後也會公布ETH、USDT、USDC、BUSD和BNB的驗證功能,同時聘請獨立的第三方審計機構,來驗證梅克爾樹上的數據。

Binance
圖/ Binance

梅克爾樹儲備證明(PoR)是什麼呢?XREX DeFi戰略規劃師Charlie McGlynn受訪表示, Merkle Tree是一種透過加密方式儲存大量數據的方式,能讓使用者核對一家交易所在區塊鏈上的資金存額與交易行為 。

交易所可將這些資訊公開,並以圖像化的呈現方式,讓所有人看到區塊鏈上的數據。好處是可以提供使用者更多的保障,確保用戶在交易所中存放的資金沒有被轉移或濫用。

PoR的目的,是提供一家交易所有償還能力的證明,計算的方程式為:「 儲備證明 + 債務證明 = 償還能力證明 」。

幣安表示,用戶可以透過PoR網站查看幣安的儲備證明,也可以查看幣安的儲備率和客戶負債情況,並將提供兩種新的方法,讓用戶根據幣安的梅克爾樹輕鬆驗證交易。

第一種方式

透過幣安官方網站,只需簡單幾步,用戶就可以在幣安網站上,根據幣安的梅克爾樹檢查自己的BTC資金。

首先登入幣安網站後,點擊「錢包」,接者在點擊「審計」後,將生成一個唯一的記錄ID,用以確認資產被包含在內,並確認在審計當下用戶的資產餘額。

第二種方式

如果想更進一步獨立驗證資金,可以將原始碼複製到python應用程序中自行相互對照。

幣安還有什麼規劃?

發布「梅克爾樹BTC資產儲備證明」並非終點,幣安在聲明中表示,考慮在未來幾週內推出ZK-SNARKs,這是一個可以為儲備金和負債證明,帶來額外的隱私性和簡單性的工具。

這樣做是因為幣安提供保證金和貸款服務,所以審計結果會顯示每個用戶的淨餘額、淨資產和債務。其中,淨餘額 = 淨資產 - 債務,因此可能有些人的資產餘額為負值。這也是為什麼幣安還將透過採用ZK-SNARKs,來證明有足夠的其他資產來支付抵押品資金,進而證明每個用戶的總淨餘額(美元)並非負值。

最後強調,幣安1:1持有所有用戶資產(以及儲備金),整體資本結構為零債務,並且設有應急基金(SAFU 基金)在極端情況下可以保護用戶。

幣安執行長趙長鵬(CZ)表示,「鑑於近期的事件,我們看到社群對於加密貨幣交易所的要求將遠遠超過對目前傳統金融機構的要求。這也是為什麼我們很高興提供用戶最新這項驗證功能,來核實他們的資金是否安全。」

他強調:「由於幣安的用戶群體非常龐大(遠超第二大交易所),因此這是一項艱鉅的任務,需要花費數個星期的時間,才能為大部分託管資產完成數據開發。我們正努力盡快發布下一次的更新,以滿足社群對我們的期待。」

幣安 Binance
圖/ Shutterstock

延伸閱讀:避免FTX慘劇重演,幣圈狂推PoR!能避免交易所挪用資產嗎?兩大QA看懂PoR

爭議:幣安的資產儲備證明毫無意義?

幣安發布「梅克爾樹BTC資產儲備證明」後引發許多討論,交易所Kraken創辦人Jesse Powell在Twitter上寫到:「對不起,這不是PoR,這要不是無知,就是故意歪曲事實。」

他的論點是,若沒有審計人員確保交易所沒有納入負餘額的帳戶的話,默克爾樹就只是胡說八道,沒有負債的資產報表毫無意義。

對此質疑,趙長鵬在Twitter上回應,在先前幣安的公告就有提到,接下來會聘請第三方審核公司審計資產儲備證明結果,他強調,現在的瓶頸是審計人員的審計結果要等上幾周,而且並不會涉及負餘額(negative balance),因為負餘額會在PoR 審計中進行驗證,最後寫道:「其實,我是第一次聽說 PoR 中的『負餘額』,很創新…我們歡迎所有的問題跟檢查,讓我們一起建設。」

{"type":"Iframe","name":"內崁","plugin":true,"data":{"html":"

And absolutely no negative balances involved. It will be verified in the audit for the above PoR.

Actually the first time I heard about a "negative balance" in a PoR. "Innovative"...

We welcome questions and checks. Let's build together.

— CZ 🔶 Binance (@cz_binance) November 26, 2022

","title":""}}

反思:PoR真的有效用嗎?

不只幣安,許多國際上知名的交易所,都宣稱未來會提出PoR,不過交易所XREX日前在官方部落格中提到,認為儲備證明不但效用不大,甚至還可能帶給大眾錯誤的信任,為何這麼說?

延伸閱讀:【觀點】FTX破產後:「償付能力證明」才可證明沒挪用用戶資產,不是儲備證明

以太坊創辦人布特林(Vitalik Buterin)在近日發表的文章中提到,需要證明的重點是,一家交易所(或任何形式的加密貨幣業者,如:錢包、數位資產銀行),對其用戶具備完整「代管資產償付能力」(custodial asset solvency),也就是「代管資產」足以清償所有「代管負債」。

以比特幣為例:

  • 「代管資產」就是交易所幫全數用戶代管的比特幣顆數總和
  • 「代管負債」就是交易所全數客戶的比特幣顆數餘額總和

XREX認為,真正可以證明沒有挪用用戶資金的是「代管資產償付能力證明(Proof of custodial asset solvency)」,當中需要包含「代管資產證明」、「代管負債證明」兩套帳,目前多數交易所僅提出PoR(資產證明),並沒有提出另一套需要交叉比對的「代管負債證明」。

FTX事件帶給產業的正面影響之一,是讓大家更重視交易所的資產透明度,究竟哪一種方式才能真正的保護用戶,恐怕還是必須深究交易所提出作法背後的技術內容、邏輯才能斷定。

責任編輯:錢玉紘

往下滑看下一篇文章
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略
從產品安全到營運韌性:合勤集團揭 AI 時代資安新戰略

隨著歐盟《網路韌性法案》(CRA)正式進入倒數計時,企業面臨的資安考驗也從針對內部 IT 環境的駭客攻防戰,一路延伸到產品對外銷售與供應鏈治理的市場生存戰。

AI 正加速漏洞挖掘、自動化攻擊與供應鏈風險擴散,企業也更難只用傳統 IT 防護思維面對產品安全問題。

站在這股趨勢浪潮的最前線,合勤集團整合旗下三家子公司—黑貓資訊、兆勤科技與勤晁科技的技術量能,不僅於CYBERSEC 2026台灣資安大會展出全方位解決方案,也進一步分享如何將CRA法規遵循轉化為實務布局的寶貴經驗,透過自身轉型歷程,協助台灣企業跳脫被動合規思維,將CRA從合規壓力逐步轉化為產品治理與市場競爭力。

當CRA成為市場門票,企業該如何建立產品安全治理能力?

合勤投資控股公司資安長游政卿指出,CRA正式生效後,產品若未符合CRA 要求,將可能影響CE合規與歐盟市場銷售。更重要的是,CRA要求的不只是產品出貨當下符合規範,而是整個產品生命週期都必須被持續管理,且必須留下具可追溯性的完整紀錄。

合勤集團資安長游政卿
合勤投資控股公司資安長游政卿
圖/ 數位時代

因此,對台灣企業而言,CRA帶來的壓力不只是罰款,而是產品遭下架、召回,甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此,游政卿建議企業可依照CRA法規時程,兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」,亦即成立產品安全事件應變小組(PSIRT),建立漏洞通報與應變機制,確保當新漏洞出現時,企業能在第一時間做出正確判斷,包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣,企業必須能快速掌握受影響的產品、版本與客戶範圍,並立即啟動應變機制。」游政卿說。

到了 2027 年,則應進一步將合規能力全面制度化與規模化。游政卿強調,企業不能再抱持「有問題再修補」的思維,而是必須從產品設計階段就導入「Security by Design(安全設計)」概念,並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之,企業真正需要建立的,不只是單一產品的資安能力,而是一套從設計、開發、測試、上市,到後續漏洞修補、客戶通知與紀錄保存,都能長期穩定運作的產品安全治理機制。

在此基礎上,黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室,可出具 ILAC MRA 國際互認報告,不僅能找出產品漏洞,還能協助企業建立具公信力的安全證明,確保產品安全與合規性。

Nebula 雲地聯防平台:讓企業從「看不見風險」到快速應變

在產品安全端,企業需要建立CRA合規能力,落實產品從設計、開發到漏洞修補的全生命週期治理;而在資訊安全端,則必須具備持續監控、快速應變與營運復原的能力,才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明,AI 正大幅改變資安攻擊的態樣,不僅讓攻擊成本明顯下降,攻擊速度與頻率也快速提升,攻擊目標更從過去的大型企業,逐漸轉向防禦能力相對薄弱的中小企業,尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力,遭受攻擊後往往只能選擇支付贖金,進而衍生營運中斷與資料遺失等風險。

在此背景下,企業需要思考的,已不僅只是「防堵威脅」,更重要的是,當攻擊發生後,能否持續營運與快速復原。瞄準這樣的需求,兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性,讓企業能夠「看見風險」,進而做好防禦、預警與應變。透過Nebula雲地整合架構,企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示,管理者不需分別學習與使用不同管理介面,即可掌握整體網路與資安狀態,大幅降低資安管理的複雜度、人力需求與技術門檻。

此外,Nebula提供圖像化儀表板與彈性報表功能,協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊,進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能,讓管理者可透過自然語言查詢資安資訊,例如直接詢問「上個月前十大攻擊來源」,系統即可自動生成分析結果與視覺化報表,提升資訊取得效率。

兆勤科技總經理蔡明見
兆勤科技總經理蔡明見
圖/ 數位時代

面對 MSP(Managed Service Provider,託管服務商)發展趨勢,兆勤也持續開發更多 MSP 管理功能,包括客戶設備管理、授權管理等,協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔,進而吸引更多傳統經銷夥伴轉型為 MSP 業者,加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅,提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層:首先是運用邏輯防護(PQC)演算法進行加密、確保資料的長期安全性;其次是進行異常偵測、運用 AI 分析多維流量,即時發現異常行為;第三是建立物理韌性(Air Gap),以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制,為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務,而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局,從產品安全、資安防護到關鍵場域防禦,逐步提升企業的資安韌性,並協助企業從被動合規走向主動升級,在快速變化的全球市場中建立長期競爭優勢。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓