BitMEX、BitMart 在一週內接連宣布結束營運,加上波蘭交易所 Zondacrypto 熱錢包近乎歸零的暴雷案例,讓「資產是否還在交易所裡」成為用戶必須正視的問題。
(前情提要:交易所 BitMart 宣布收攤:8/26 停止交易、2027 年初關站,兩個月前才否認提幣危機)
(背景補充:ARK分析師:加密正進入史上最強整合期,交易所關門潮才剛開始)
短短一週內,兩家經營超過十年的交易所相繼熄燈。7 月 23 日,老牌衍生品交易所 BitMEX 宣布結束營運,將於 9 月 23 日正式關閉平台、即日起停止新用戶註冊,為這家永續合約發明者畫下 11 年句點。三天後的 7 月 26 日,BitMart 也宣布啟動有序清算,8 月 26 日起停止所有交易,預計 2027 年 1 月 31 日完成收尾;消息一出,其平台幣 BMX 一週累計挫幅達 81.5%。
時間再往前一些,2026 年 4 月,波蘭交易所 Zondacrypto 的熱錢包 BTC 餘額從 55.7 枚崩跌至 0.086 枚,短短期間內蒸發 99.7%,平台卻在此期間持續宣稱有償付能力,約 3 萬名用戶受影響,被稱為 FTX 之後歐洲最重大的交易所暴雷案。
BitMEX 與 BitMart 官方口徑都是主動結束營運;但 Zondacrypto 證明,一家交易所嘴上說「一切正常」,帳上資產卻可能早已不翼而飛。當交易所可以一夕關門、資產可以在無人察覺下被掏空,一個問題無可迴避:你的資產,真的還在交易所裡嗎?而這正是儲備證明(Proof of Reserves,PoR)存在的意義。
PoR 在證明什麼?
儲備證明不是一句「我們很安全」的口號,而是可被驗算的機制:一是證明交易所儲備錢包的總資產,二是證明平台對用戶的總負債,兩者相比、資產須至少覆蓋負債(即「1:1」)。但只揭露資產、不揭露負債,稱不上完整的儲備證明。
梅克爾樹:讓用戶自己動手驗
業界標準做法是梅克爾樹(Merkle tree):每位用戶的資產快照作為「葉節點」,經雜湊運算逐層合併,最終收斂成唯一的「根雜湊」。只要任何一筆餘額被竄改,根雜湊就會改變,讓做假帳幾乎無所遁形。
更關鍵的是,用戶可以拿到自己的葉節點資料,自行往上運算,驗證自己的餘額是否被誠實計入平台公布的總負債。這是用戶不須相信任何人、能自己動手驗證的環節。
PoR 不是萬靈丹,頻率與可驗證性才是關鍵
不過 PoR 也有侷限:快照式證明只證明某一瞬間資產與負債相符,快照之間的空窗期資產仍可能被悄悄挪動。
Zondacrypto 熱錢包能在無人察覺下蒸發 99.7%,問題就出在此。也就是說有沒有做過 PoR 不是重點,做得多勤、能不能被驗證、有沒有第三方背書,才是真正拉開差距之處。
這也是為什麼頭部交易所把 PoR 從一次性公關動作變成月更紀律:幣安自 2022 年 11 月起結合梅克爾樹與 zk-SNARK,以零知識證明在不暴露個別帳戶資料的前提下,證明總資產覆蓋總負債、且沒有負餘額帳戶,累計已發布 38 期報告;OKX 則採更透明的 zk-STARK,月度報告已達第 40 期,揭露超過 22 種資產、約 277 億美元鏈上儲備。
相較之下,Kraken 等交易所選擇由第三方會計師事務所執行審計版 PoR,走的是傳統背書路線。兩種零知識證明路線微妙不同,但共同點都指向「定期、可驗證、隱私保護」三個關鍵字。
三年多下來,PoR 已從危機公關變成用戶挑交易所的基本檢查項目。
新一代交易所做法:以 Ourbit 為例
公開可驗證的 PoR、用戶能自己動手驗算、第三方安全背書,正是新一代交易所試圖內建進產品的方向。以 Ourbit 為例,其官網公開的 1:1 儲備證明公開驗證頁,目前列出 26 個鏈上錢包地址,橫跨 Bitcoin、Ethereum、BNB Chain…等 10 條鏈。
目前儲備餘額為 656 枚 BTC、5,449 枚 ETH、逾 2,800 萬枚 USDT,總價值約 8,080 萬美元。頁面上每個地址的餘額與所在區塊高度都直接標示,任何人都能自行拿到區塊瀏覽器核對,而非只在爭議發生時才拿出來的一次性快照。
同時呼應梅克爾樹的自驗邏輯,在 GitHub 開源了驗證工具,用戶可下載自己的葉節點資料,在本機從 SHA256 雜湊值一路運算比對到根節點,讓信任不再只是平台單方面的聲明,而是任何人都能自行重複運算、反覆核對的結果。

第三方背書方面,Ourbit 已通過 Web3 安全公司 Hacken 的深度滲透測試與審計,並在 Hacken 官網公開審計檔案,累計完成三次審計。Hacken 成立於 2017 年,具 ISO 27001:2022 認證,並營運 CER.live 安全評級平台與 HackenProof 漏洞回報平台,在業界具公信力,三次審計代表的是持續性安全檢視,而非掛一次牌就結案。
Ourbit 也與頂尖安全團隊慢霧(SlowMist)建立合作,取得第一線鏈上威脅情報,並在 BugEx 平台運行最高 2 萬美元漏洞賞金計畫,搭配冷錢包儲存、2FA、反釣魚碼與 24 小時鏈上監控。
另一個較少被拿來檢視、但同樣有參考價值的訊號,則是平台有沒有持續投入社群與市場:在交易所接連收攤的環境下,願意持續辦線下活動、經營社群,本身就是「存續意願」的展現。
Ourbit 近年持續贊助區塊鏈產業活動,並拓展新興市場、推出預測市場、Tap Trading 等新產品體驗,而這些擴張能否走得久,仍要看同一套儲備證明與安全基礎有沒有跟上。
如何選擇交易平台
交易所會不斷有新的加入、也會不斷有舊的關門,BitMEX、BitMart 一週內接連收攤就是最新提醒。
與其等下一次熄燈潮才回頭檢查,不如把幾個問題變成挑選交易所的日常習慣:這家交易所有沒有公開、可自行驗算的儲備證明?驗證方式是不是只能單方面相信平台?有沒有經得起檢驗、持續性的第三方安全審計?
多花點心力觀察與研究,可能會是你下一次熄燈潮來臨時,能不能全身而退的關鍵。
📍相關報導📍
BitMEX 宣布收攤!9 月 23 日正式關閉交易平台、即日停止註冊,永續合約祖師爺走入歷史

