Proof of Reserves что это и почему это не аудит

Proof of Reserves (PoR, по-русски «доказательство резервов» или «подтверждение резервов») — это не аудит. Это сверка двух сумм на один момент: сколько монет биржа должна клиентам и сколько монет лежит на её кошельках.

Цифра в приложении биржи — это запись в её учёте. Сами монеты лежат на общих кошельках биржи вместе с монетами других клиентов. PoR сравнивает сумму всех таких записей с монетами на кошельках.

Для сверки биржа делает снимок: фиксирует балансы всех клиентов на один момент. У Binance это полночь по UTC первого числа месяца. Сумма этих балансов — это обязательства, то есть долг биржи перед клиентами. С другой стороны стоят монеты на адресах, которые биржа раскрыла.

Владение адресами подтверждают по-разному. OKX подписывает каждый адрес сообщением «I am an OKX address». KuCoin и Gate вместо подписи переводят с каждого адреса небольшую сумму, которую назначает Hacken.

Монеты на кошельках делят на обязательства и получают коэффициент резервов по каждой монете. При 100 % монет на адресах ровно столько, сколько биржа должна клиентам.

Открыть в полном размере ↗

Слово «резервы» в новостях часто значит другое. CryptoQuant и похожие сервисы называют «резервами биржи» ончейн-метрику: сколько монет лежит на известных адресах биржи. О долгах перед клиентами такой график ничего не говорит.

Отсюда две разные проверки. Учтён ли ваш баланс в списке обязательств, вы проверяете сами. Хватит ли бирже монет на всех, показывает коэффициент на момент снимка.

Чего Proof of Reserves не покажет

Proof of Reserves показывает монеты и балансы клиентов на момент снимка. Долги компании и всё, что случилось потом, в нём не видны.

Аудит проверяет всю отчётность компании вместе с доходами и долгами. В PoR обязательства — это только балансы клиентов из списка самой биржи. Кредиты компании и заложенные где-то ещё монеты туда не попадают. Поэтому коэффициент 100 % ещё не значит, что биржа платёжеспособна.

Kraken прямо пишет об этом на своей странице PoR: процедура «cannot identify any hidden encumbrances or prove that funds had not been borrowed». По отчёту не видно, не заняли ли монеты на пару дней ради проверки.

Ещё Kraken признаёт, что подпись адреса не исключает копию ключа у кого-то ещё. А между отчётами ключи могут потеряться или средства могут увести. Если после снимка монеты ушли с кошельков, отчёт за этот месяц об этом ничего не знает.

Открыть в полном размере ↗

В 2022 году аудиторская фирма Mazars остановила работу над такими отчётами для криптоклиентов. Среди них были Binance и KuCoin. Mazars сослалась на то, как эти отчёты понимает публика. Hacken в отчёте для KuCoin пишет, что проверка «should not be considered a comprehensive financial audit».

Проверяются только адреса, которые биржа раскрыла сама. Glassnode называет это «plainly the sum of coins held in addresses officially communicated by exchanges».

И от взлома PoR не защищает: биржи теряли монеты в те месяцы, когда исправно публиковали отчёты. Такие истории собраны в разборе крупных взломов бирж (на английском). Что бывает с монетами клиентов при банкротстве биржи, есть в отдельной статье (на английском).

Как проверить себя в дереве Меркла на Binance и Bybit

Свой баланс в отчёте можно проверить самому. На Binance это раздел «Профиль — Кошелек — Верификация», на Bybit и KuCoin кнопка «Проверить мои резервы». Вы получаете свою запись из дерева Меркла и сверяете её с данными биржи.

Дерево Меркла — это способ свернуть миллионы балансов в одну строку, которую биржа публикует.

Название кнопки «Проверить мои резервы» сбивает с толку. На деле она проверяет только, попал ли ваш баланс в список обязательств на момент снимка. Никаких «ваших резервов» она не показывает.

На Binance в английском интерфейсе это Profile › Wallet › Verification.

1. Войдите в аккаунт и откройте «Профиль — Кошелек — Верификация».
2. Раскройте отчёт и найдите строку с типом проверки «Merkle Tree + Zksnarks».
3. Там же виден ваш Record ID. В файле он называется AccountIdHash: это хеш, по которому биржа находит ваш аккаунт.
4. Нажмите «Скачать дерево Меркла» и проверьте файл открытым инструментом Binance с GitHub.

Справка Binance описывает путь на сайте. Путь в приложении она не описывает, и названия там могут отличаться.

На Bybit откройте страницу «Подтверждение резервов» и нажмите «Проверить мои резервы». В английском интерфейсе это Verify My Account. Кнопка Copy Data сохранит файл myProof.json, а проверить его можно кодом Bybit на GitHub. Путь взят из русской справки Bybit и кода проверки. При повторной проверке сайт Bybit у нас не открылся, так что сверьтесь со своим экраном.

У OKX в отчёте на странице «Доказательство резервов» нажимаете Details и Copy data (названия из английской версии). Файл проверяет программа zk-STARK Validator.

Если себя не нашли, посмотрите дату снимка. Всё внесённое после него в отчёт не попало. Binance пишет, что данные «may not match your current asset count». Не найдётся и аккаунт, открытый после снимка.

Нулевой баланс в список могут не взять: KuCoin в отчёте Hacken уточняет, что учитывают балансы больше нуля. У других бирж такой фразы мы не нашли. Ваша монета тоже может не входить в отчёт. У KuCoin в нём всего четыре актива.

Цифра в записи может отличаться от экрана. В запись Binance входят займы и маржа. OKX в разделе My Portfolio показывает баланс за вычетом маржинального долга.

Найденный лист значит только одно: на момент снимка ваш баланс был в учёте биржи. Вывод средств он не гарантирует. Понять всё это проще всего, если один раз пройти проверку самому на бирже, где путь открыт. Сама проверка не говорит, что хранить там безопасно.

Партнёрские ссылки: часть ссылок на сайте партнёрские. Мы можем получить комиссию, а вы не платите ничего сверху. Это не инвестиционный совет.

Коэффициент резервов: какой процент смотреть

Коэффициент резервов — это монеты биржи, делённые на её долг клиентам. Считают его по каждой монете отдельно. Смотреть стоит процент по своей монете, а не общий или средний процент по бирже.

Общий процент собирают из разных монет. У Bitget общий коэффициент считают только по четырём монетам. В одном отчёте Bitget у ETH было 162 %, а у USDT 105 %. Если вы держите USDT, ваша цифра 105 %.

Что значит коэффициент намного выше 100 %? Однозначного ответа нет. Бывает, что на тех же адресах лежат и деньги самой компании. Или монету держат мало клиентов, и процент скачет. Коэффициент выше 100 % не значит, что биржа безопасна.

Отдельно смотрите на собственный токен биржи: это монета, которую биржа выпустила сама. Например, BNB у Binance или GT у Gate. С таким токеном в резервах коэффициент может выглядеть лучше, чем есть на самом деле. Цена такого токена сильно зависит от дел самой биржи. По данным прессы, у FTX среди активов было много её токена FTT.

Калькулятор выше считает коэффициент так, будто доля собственного токена равна нулю. Например, 120 % при доле 10 % дают 108 %. Это верно, только если токен входит в те же активы и ровно в этой доле. Общий коэффициент Bitget считают без её токена, так что к цифрам Bitget пересчёт не подходит.

Резервы Binance, Bybit, OKX и MEXC в одной таблице

В таблице девять бирж, о резервах которых спрашивают по-русски, от Binance и Bybit до MEXC и BingX. Рядом с коэффициентом по BTC указан путь к проверке себя.

Официальные страницы и API бирж мы открывали сами 5 ноября 2026 года.

В колонке с датой указан момент снимка последнего отчёта, как его называет биржа, а не текущие цифры. Коэффициенты меняются от отчёта к отчёту. * Ячейки со звёздочкой заполнены по выдержкам из поиска или публикациям в прессе. Официальные страницы у нас не открылись (ошибка 403, тайм-аут или страница рисуется скриптом).

Звёздочкой отмечены Bybit, MEXC и HTX. У Binance вместо процента стоит фраза из её объявления.

Сравнивать эти проценты как рейтинг не стоит: снимки сделаны в разные дни, а наборы монет разные. У MEXC 294 % по биткоину взяты из пресс-релиза. Что за этой цифрой стоит, из открытых данных не видно.

Партнёрские ссылки: часть ссылок на сайте партнёрские. Мы можем получить комиссию, а вы не платите ничего сверху. Это не инвестиционный совет.

Дерево Меркла простыми словами

Дерево Меркла с суммами строится снизу вверх. Внизу лежат балансы клиентов, а каждая пара складывается в узел уровнем выше. Для проверки себя нужны только ваша запись и соседние узлы на пути к вершине.

Лист — это ваша запись в самом низу. В нём баланс и хеш номера аккаунта со случайной добавкой. По листу нельзя узнать, чей он. Каждый узел выше хранит сумму балансов под ним и хеш двух узлов ниже.

Верхний узел — это корень Меркла. В нём общая сумма обязательств и итоговый хеш, который публикует биржа.

Биржа выдаёт ваш лист и по одному соседнему узлу на каждом уровне. Вы складываете суммы и считаете хеши. Если вышли на опубликованный корень, ваш баланс учтён.

Открыть в полном размере ↗

Путь при этом короткий. Мы построили своё тестовое дерево на случайных балансах, это не данные реальной биржи. Даже при 300 млн клиентов своя проверка займёт 29 шагов.

Это наше собственное тестовое дерево Меркла с суммами, балансы случайные. Это не данные реальной биржи. Мы построили дерево на 1 048 576 пользователей: одно доказательство — 20 шагов и 800 байт.

Реальное дерево Bitget устроено так же. По данным API Bitget, у её дерева 24 уровня. В нашем тесте столько нужно на 10 млн клиентов.

Зачем нужен zk proof и что он ловит

Доказательство с нулевым разглашением (zk proof) ловит фейковый счёт с минусом. Оно показывает, что в дереве нет отрицательных балансов и сумма сходится. Чужие балансы при этом не раскрываются.

Допустим, биржа добавит в дерево выдуманный счёт с балансом минус миллион. Сумма обязательств уменьшится на миллион, и коэффициент станет красивее. Заметить минус может только тот, чей путь к корню проходит рядом с этим счётом. Счёт с отрицательным балансом большинство клиентов в обычном дереве Меркла не увидит, поэтому и нужно доказательство с нулевым разглашением.

Мы проверили это на своём тестовом дереве на 262 144 счёта, это не данные реальной биржи. Один счёт с минусом спрятал 1 % обязательств. Минус в своём пути увидели бы 4095 человек. У остальных проверка проходит как обычно: все 200 случайных проверок у нас сошлись.

Это наше собственное тестовое дерево Меркла с суммами, балансы случайные. Это не данные реальной биржи. В дереве 262 144 пользователей. Все остальные увидели «проверка пройдена».

Виталик Бутерин описал эту уязвимость в 2022 году: биржа «would have to hope that nobody in the entire right half of the tree checks their balance proof».

zk-доказательство закрывает этот трюк. OKX использует zk-STARK, у Binance и Gate это zk-SNARK. Проверку на минус в отчёте OKX видно по названию «Правило 2: ограничение неотрицательного баланса». У Bitget в документации zk не упоминается.

Binance на GitHub описывает ещё один трюк с подставными пользователями (dummy user attack). Биржа заводит фейковые аккаунты с кучей дешёвых монет, и на бумаге ей хватает меньше дорогих. Схема Binance делает такую подмену обнаружимой, но не невозможной.

Сколько людей должны проверить себя, чтобы пропажа счетов всплыла

Если биржа не включит часть счетов в дерево, заметить это могут только сами выброшенные клиенты. В нашем тестовом дереве при 1 % выброшенных счетов нужно 299 случайных проверок, чтобы заметить это с вероятностью 95 %.

Это наше собственное тестовое дерево Меркла с суммами, балансы случайные. Это не данные реальной биржи.

Открыть в полном размере ↗

Формула простая. Пусть выброшена доля счетов f. Тогда n случайных проверок не заденут её с вероятностью (1 − f) в степени n. При доле 10 % хватит 29 проверок. Если доля в сто раз меньше, нужно уже 2995. Калькулятор в разделе про коэффициент резервов считает это для любой доли.

Но есть подвох: биржа не обязана выкидывать счета случайно. Мелкие спящие счета почти никто не проверяет, и их пропажу случайные проверки не поймают. Правда, спрятать так получится немного. В нашем тесте все 10 % самых маленьких счетов дают 0,074 % обязательств.

С крупными наоборот: в том же тесте 1 % самых больших счетов держит 33,4 % обязательств. Чем крупнее ваш баланс на бирже, тем больше смысла лично пройти проверку.

Много ли людей проверяют себя на деле? По API Bitget, сотни человек при миллионах записей в дереве. Точные цифры есть в разделе с нашими замерами.

Резервы Binance упали: как читать такие новости

Новость «резервы Binance упали» чаще всего говорит о долларах или об ончейн-метрике, а Proof of Reserves в ней ни при чём. Перед выводами стоит проверить четыре вещи.

Первое: единицы. Если биткоин подешевел на 10 %, долларовая сумма резервов упадёт на те же 10 %. Монет на кошельках при этом может быть столько же. PoR сравнивает монеты с монетами, так что курс на коэффициент не влияет.

Второе: какой это показатель. Если это ончейн-метрика вроде графиков CryptoQuant, о долге перед клиентами она ничего не говорит.

Третье: собственный токен. Если его в резервах много, при его падении сумма проседает сильнее рынка.

Четвёртое: список адресов. Биржи добавляют новые кошельки и выводят старые. После инцидентов это бывает массово, и старые закладки в обозревателе блоков показывают не ту сумму.Сверяйтесь со списком на странице PoR в день проверки.

И коэффициент живой. У Bitget общий коэффициент между двумя соседними отчётами сменился со 131 % на 115 %. Оба раза он выше 100 %, так что по одному заголовку «резервы упали» выводов не сделать.

Числа из отчёта биржи и от трекеров в один и тот же день тоже расходятся. Цифра стороннего трекера вроде DefiLlama — это сумма кошельков, которые назвала сама биржа. Это не официальные резервы.

Где нет Proof of Reserves и почему рейтинги бирж по резервам обманчивы

Proof of Reserves на дереве Меркла есть не у всех. Coinbase выбрала другой путь: финансовую отчётность публичной компании, которую проверяет аудитор. Для FTX мы не нашли записей о публикации PoR на дереве Меркла.

По описаниям из вторых рук, в квартальной отчётности Coinbase криптовалюта клиентов записана как обязательство в той же сумме. Сайт Coinbase у нас не открылся, поэтому дальше этого мы не идём.

Массово PoR стали публиковать после краха FTX в 2022 году. Binance начала с биткоина в конце того же года. Сама идея старше: в 2011 году Mt.Gox переводила монеты на заранее названный адрес. Kraken пишет, что провела первый криптографический PoR с внешним аудитором в 2014 году. Тогда же Kraken назвала его лишь первым шагом.

Теперь о подборках, где биржи выстраивают по «резервам». В них выше ставят биржу с большим средним процентом. Так сравнивать нельзя по трём причинам.

1. Средний процент прячет вашу монету. 294 % у MEXC по биткоину ничего не говорят о USDT на той же бирже.
2. Процент намного выше 100 % может значить лишь то, что на тех же адресах лежат деньги самой компании. Клиентов это лучше не защищает.
3. Снимки сделаны в разные дни, а собственный токен одни сервисы считают, другие нет.

Даже официальный экран BingX пишет «Резервы ≥ 100% = достаточный объем средств на платформе». Эта формула верна только на момент снимка и только для долгов из списка.

Что мы посчитали сами: биткоин-адреса Binance и цифры трекеров

Мы сами сложили биткоин-адреса из публичного списка PoR Binance и сверили официальные цифры бирж с DefiLlama. Все замеры сделаны 5 ноября 2026, 04:22 UTC.

Из 708 адресов в списке Binance 84 приходятся на сеть биткоина. Мы прошли их по одному через blockstream.info и получили 631 901,84 BTC. Часть монет лежит на адресах Ceffu. Это сторонний кастодиан: отдельная компания, которой биржа доверила хранение части монет.

Проверено 5 ноября 2026 через blockstream.info, адрес за адресом, без ошибок. В списке PoR есть адреса и в других сетях, поэтому эта сумма только по сети Bitcoin не означает нехватку. * Ячейки со звёздочкой заполнены по выдержкам из поиска или публикациям в прессе. Официальные страницы у нас не открылись (ошибка 403, тайм-аут или страница рисуется скриптом).

DefiLlama насчитывает чуть больше, а в отчёте Binance на 1 августа 2026 года (цифры из прессы) резервов было ещё больше. Разница не значит, что монет нет: даты у цифр разные.

С другими биржами то же самое: трекеры видят только адреса, которые назвала сама биржа. У OKX DefiLlama видит меньше BTC, чем в отчёте, а у Bitget больше.

Для Binance в колонке резервов наша собственная сумма по публичным биткоин-адресам: цифры по монетам на странице PoR машинно не читаются. Сторонние трекеры считают только адреса, которые раскрыла биржа, поэтому их цифра бывает и выше, и ниже официальной.

Доля собственных токенов в отслеживаемых активах Binance по данным DefiLlama составляет 16,4 %. Таблица отсортирована по алфавиту.

Данные DefiLlama на 05.11.2026. Это сумма только тех кошельков, которые раскрыла сама биржа, а собственный токен биржи показывает отдельно. Это не рейтинг риска.

У Bitget мы взяли историю отчётов из публичного API. В дереве снимка от 21 октября 2026 года 9 112 434 записи. Свой баланс по нему проверили 295 человек.

Данные публичного API PoR Bitget. Общий коэффициент считается только по четырём активам.

Отдельно о Binance. После взлома в конце октября 2026 года биржа сделала внеплановые снимки на 31 октября и на 4 ноября. В первый вошли 10 монет, во второй 44. Для снимка 31 октября zk-доказательство вышло 2 ноября. По снимку 4 ноября биржа объявила, что доказательство генерируется. На 5 ноября сообщения о его готовности мы не видели.

По API списка адресов после взлома туда добавили 109 новых кошельков. Из них 88 созданы 1 ноября 2026 года. Как развивались события и что с выводом средств, читайте в статье о взломе Binance.

Моё мнение

Proof of Reserves полезен, но отвечает на узкий вопрос. В нашем тестовом дереве (это не данные биржи) своя проверка занимает 29 шагов даже на 300 млн клиентов. Слабое место в другом: себя проверяют очень немногие. А счёт с минусом без zk-доказательства почти никто не увидит.

Когда мы считали всё сами, удивило ещё одно. Цифры биржи и трекеров расходятся даже в один день. А у одной биржи коэффициент заметно меняется от месяца к месяцу.

На странице PoR я иду по порядку. Сначала коэффициент по своей монете. Потом свой баланс в последнем снимке. Потом дата снимка. В конце доля собственного токена.

Настораживают меня три вещи. Надпись в духе «больше 100% = всё в порядке» на экране биржи. Подборки бирж по среднему проценту. И статьи, где цифру трекера выдают за официальные резервы. Или пишут про PoR, будто биржа «прошла аудит».

При этом PoR лучше, чем ничего: без него нет даже такой цифры для проверки. Но и у бирж с PoR вывод средств останавливали. Поэтому всё, чем не торгую, я держу в своём кошельке. Как его выбрать, рассказано в статье о криптокошельках (на английском). Если монет много, посмотрите разбор аппаратных кошельков (на английском).

Честно о деньгах: на сайте есть партнёрские ссылки на биржи. Если вы зарегистрируетесь по нашему коду, мы получим комиссию. С кодом Binance вам вернётся 10% уплаченных спотовых комиссий в USDC. Как устроены сами комиссии, написано в статье о комиссиях Binance.

Партнёрские ссылки: часть ссылок на сайте партнёрские. Мы можем получить комиссию, а вы не платите ничего сверху. Это не инвестиционный совет.

Частые вопросы

Как выбрать криптокошелёк (на английском)