11月1日 12:36 UTC 更新:币安预计将于11月3日(周二)发布完整的储备金证明
币安此前曾承诺在11月2日(周一)前公布结果。但在10月31日发布的“恢复更新第3号”中,币安表示完整的储备金证明预计将在11月3日(周二,UTC时间)生成。此外,币安已于10月31日00:00 UTC拍摄了新的快照,并已在币安的储备金证明页面上发布。
自11月1日上午起,提款服务已重新启动。币安计划于周一发布完整的储备金证明。币安联合首席执行官Richard Teng于2026年10月30日表示了这一计划,这是在加密市场迄今为止遭遇的最大规模盗窃案发生两天后。在完整报告发布之前,将首先发布一份储备金快照。与此同时,该交易所宣布已划拨超过63.4亿美元的企业资金以弥补损失。
对于客户而言,这是重新计算而非单纯相信承诺的第一个关键点。储备金证明并非质量认证或担保,而是一组与截止日期挂钩的数据,其能提供的信息范围是有限的。本文将解释周一的报告能显示什么、结构上无法显示什么,以及如何在其中验证您自己的余额。
市场自身已趋于平静
比特币交易价格为77,439美元,较24小时前上涨0.04%,但周线视图显示下跌4.0%。过去24小时的波动范围为76,338美元至77,932美元,这也是当前决定方向的两个关键点位。以太坊价格在2,208.56美元至2,257.45美元之间,报2,247.18美元;BNB价格在693.16美元至709.72美元之间,报704.57美元,较上周水平下跌3.84%。所有价格数据来源于CoinGecko,截至2026年10月31日12:48 CET。
储备金证明:交易所储备金 attestations 显示了什么
储备金证明是交易所的证据,证明其在固定的截止日期至少持有与客户存入相等的硬币数量。它始终由两部分组成,只有两者结合才能构成完整的声明。
第一部分:持仓量。 交易所列出其资产所在的区块链地址,并通过签名证明其控制这些地址。这是证明中最困难的部分,因为任何人都可以独立从区块链上读取这些地址的余额。第二部分是客户余额总和。该数据来自交易所的账目,无法直接从外部查询。
这两个数字共同给出了覆盖率:持仓量除以客户余额。100%的值意味着每存入一枚硬币,手头就有一枚硬币。远高于此的值通常出现在交易所将自有资金与同一池子混合使用时。目前币安正是这种情况,因为企业资金缓冲旨在弥补攻击造成的缺口。
63.4亿美元缓冲对抗63亿美元的损失
至今,损失金额尚未一致确定,这也是情况的一部分。币安本身在10月30日将影响估计为约63亿美元。分析公司Chainalysis当时得出的数字为59.12亿美元,其联合创始人Jonathan Levin几小时后命名为64亿美元。数据服务Arkham确定了持有约58.4亿美元的钱包,这明确是一个持仓数字,而非确认的盗窃总额。因此,可辩护的范围大致在59亿美元至64亿美元之间。
相比之下,交易所报告的企业资金超过63.4亿美元。其中包括币安已经持有的50亿美元,恰好是流出的那些代币。一位发言人表示,这50亿美元由托管方持有。缓冲由相同代币组成的事实不仅仅是形式上的:任何人用美元覆盖比特币流出都承担着直到回购为止的价格风险,而这里正好避免了这种风险。
此外还有冻结资金。10月29日,币安首先报告有25.4亿美元的已验证冻结资产,几小时后增至30亿美元,并注明总额可能进一步上升。Tether表示已阻止超过15.67亿美元,Circle阻止了超过8亿美元。
Merkle树与认证:储备金证明的两个部分
Merkle树是一种过程,将许多单个条目两两组合成校验和,然后将这些校验和再次两两组合,依此类推,直到剩下一个数字。这个数字被称为Merkle根。如果单个条目发生变化,根也会变化。这对于储备金认证来说很实用,因为它允许交易所公布所有客户余额的总和,而不披露个别客户的余额。
每个客户还会收到一条Merkle路径,即从他们自己的条目通向根的校验和序列。通过这条路径,他们可以重新计算证明他们的余额确实包含在公布的总和中。在此过程中,他们看不到其他客户的任何余额。
第二部分是认证。认证是审计师对公布的数字与给定截止日期提交的文档相符的确认。这明确不是年度审计报告。进行认证的审计师仅对快照发表意见,而非对公司的管理、风险或债务发表评论。
如何在Merkle树中检查您自己的余额
一旦币安发布了报告,自行检查只需几分钟。所有大型交易所的程序都类似:
- 登录账户中的储备金证明区域: 这里包含您记录的标识符,通常标记为记录ID或账户密钥,以及Merkle路径和截止日期。
- 比较余额: 将存储在那里的余额与您在截止日期实际拥有的账户余额进行比较。如果头寸不同,这就是真正的发现,应记录在案。
- 重新计算路径: 交易所为此提供验证工具,也有独立的计算器根据公布的根检查同一路径。
- 比较Merkle根: 将您检查产生的Merkle根与公布报告中的根进行比较。如果两者匹配,您的余额就包含在所述总和中。
最后一步至关重要。没有人重新计算的认证只是一个表格形式的声明。只有匹配才能将数字变成检查。我们在别处详细记录了这一比较的具体步骤。
储备金证明不显示的内容:负债
这是该程序的局限性所在,也是为什么单独的储备金认证不能视为全面清理的原因。
储备金证明将持仓与客户余额相对比。公司承担的任何其他债务都不会出现在其中。贷款、债券、来自业务伙伴的未决索赔、衍生品业务的义务:这些都不会出现在计算中。因此,交易所可以报告100%的覆盖率,同时却承担着影响其偿付能力的负债。
其次是时间问题。认证适用于一个截止日期。截止日后的情况不在其中。任何人在截止日期前不久借入持仓并在之后归还,会在错误的时刻产生正确的画面。唯一的补救措施是比较多个截止日期的认证,并观察地址的签名。
最后,客户端只如交易所输入的那样完整。从未重新计算自己条目的客户不会知道自己是否被包含在内。这正是上述部分的检查并非仅适合技术爱好者的原因。
币安提款:从48小时缩短至40小时
关于恢复提款的声明发生了多次变化,因此应附带日期和时间阅读。联合首席执行官Yi He于10月30日表示,币安预计在未来48小时内恢复提款,并补充道:“我们正在努力改善提款服务和相关地址控制。” 当天晚些时候,交易所首先提到45小时,随后Richard Teng提到40小时,每次都有安全审查必须完成的保留意见。据交易所称,存款运行正常,此前在10月30日晚因安全检查及封锁短暂暂停。
在同一天内提出这三个数字才是给您的真正信息。向下修订的截止日期起初是一个好兆头。只有当提款广泛运行时,它才变得可靠。在此之前,每个时间估算都适用同样的规则:该数字来自交易所本身,而非独立核实的事实。
EIP-7702与开发人员笔记本电脑:攻击者路线的文件记录
关于攻击过程,有交易所的声明和安全公司的评估。两者都是初步的,币安本身也多次强调这一点。
根据交易所10月30日的一项初步调查结果,路线经过开发运营中一名员工的受感染笔记本电脑。币安表示未发现私钥泄露的迹象。几小时后,交易所报告调查发现了更多的入口点。Richard Teng将此事件描述为多阶段攻击,并明确指出没有单个人承担责任。
技术上,Teng指向通过热钱包进行的EIP-7702委托,“未经过我们的正常审批控制”。热钱包是指密钥位于连接到互联网的系统上的钱包,以便自动执行提款。EIP-7702是一项以太坊扩展功能,允许普通账户暂时承担程序账户的规则。滥用该委托可以在不窃取密钥本身的情况下触发流出。安全公司Blockaid将该案件归类为通过受感染的签名基础设施进行的密钥滥用;其首席执行官表示:“我们认为密钥没有泄露。”
TraderTraitor:Chainalysis和TRM Labs如何归因此次攻击
Chainalysis认为朝鲜黑客组织TraderTraitor很可能参与了此次攻击,理由是与此前案例存在联系。TRM Labs以高度置信度将该行为归因于同一组织。调查员ZachXBT报告称,被盗资金与Bitget事件的资金汇集在一个地址中,这表明是同一行为者所为。
这些归因是分析公司和调查员的评估,而非法院判决。币安本身未命名任何攻击者。对于投资者而言,归因对事实的改变很小,但对资金返回的前景改变很大:经验表明,流经国家支持组织的资金很少能回来。因此,交易所的缓冲和冻结金额显得尤为重要。
30亿美元冻结:Tether和Circle阻止了什么
这30亿美元之所以能被锁定,归根结底在于稳定币的设计。USDT和USDC的发行商可以阻止单个地址,因为他们保留对其代币的管理权。被阻止的地址仍然可以持有代币,但不能再转移或赎回它们。
这种选项不适用于不属于任何人的代币。比特币和以太坊不能被冻结,因为没有机构可以下令。这就是为什么冻结金额在流出的价值中分布非常不均匀,以及为什么Tether阻止的超过15.67亿美元和Circle阻止的超过8亿美元 remains a special case and not a rule(保持特殊情况而非普遍规则)。
德国MiCA交易所:哪些证明是强制性的
对于德国投资者来说,法律框架是答案的另一半。在此持有加密资产或安排交易的提供商需要欧盟加密资产市场法规(简称MiCA)的授权,并由BaFin监管。他们的职责之一是将客户持仓与其自有资金分开。我们已单独撰写了MiCA许可证触发的具体职责。
自愿的储备金证明不能替代这种监督,监督也不能替代认证。认证向您展示数字;监督为您提供投诉的对象和有权检查账目的机构。任何希望长期持有大量资产的人都无法避免第三个选择:自己持有硬币,从而完全消除交易对手风险。用于此的设备差异在我们的硬件钱包比较中有所展示。
储备金证明:周一显示的是覆盖率,而非负债
周一的报告是中间状态,而非最终结论。它可以证明持仓存在。关于交易所的负债,它一无所知;关于截止日期后的情况,它也一无所知。现在采取三个步骤是有意义的:
- 重新计算您自己的条目: 报告一出,立即根据公布的Merkle根检查您的余额。说明见我们自行检查储备金证明的指南。
- 分散持仓: 仅在交易所留下交易和储蓄计划所需的资金。哪些提供商提供何种条款以及设置了何种授权,详见我们对最佳加密货币交易所的概述。
- 关注报销承诺: 重要的是支付而非公告。我们在币安承诺全额报销的文章中记录了承诺的状态和SAFU基金的作用。
本文数据的证据可在Cointelegraph关于币安黑客事件的持续更新日志以及U.Today关于恢复提款的报告中找到。
(截至2026年10月31日。本文不构成投资建议。价格和费用结构会发生变化;购买前请与提供商核实条款。)
BNB
BTC
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注