Proof of reserves（PoR）是一组用于证明托管机构在特定时点储备情况的程序。具体方法可能包括地址控制权和客户余额核验，关键是报告到底覆盖什么。证明其中一部分，不等于审计整个企业，也不保证其具备偿付能力，即覆盖全部负债的能力。
交易所网站上的高比例可能让安娜放心。但在此之前，她应先找出快照日期、涵盖的法律实体，也就是集团中的哪些具体公司，以及纳入的资产和账户。PoR 并非各家范围一致的统一认证。例如，Kraken 会说明其方法涵盖哪些资产和产品余额。这类报告不会自动证明集团的每一笔债务。读结果时，必须同时看清检查了什么、哪些项目没有纳入。 [1] [3]
托管方可以用某个地址的密钥签署验证消息，证明当时控制着该密钥。Bitcoin 的公开链可用于核对相关余额。但签名本身不能证明法律所有权、没有质押，也不能证明这些币不是专为检查而借来的。它同样无法证明密钥由托管方独占，因为还可能有另一份副本。安娜得到的是对特定资产控制权的证据，而非完整的法律和经济状况。只有地址清单、没有控制权证明，所能说明的就更少。 [1] [3]
可以把客户余额记录想象成通过 Merkle tree 连接起来的数据。这个结构为数据生成密码学指纹，再逐步合并成一个共同的根，也就是整个已纳入数据集的指纹。安娜拿到相关信息后，无须掌握所有其他客户的完整名单，就能验证自己的对应余额属于这个数据集。这很有用，但证明的是纳入，不是完整性。成功核对安娜的记录，不能单独证明所有其他账户和企业的全部债务都已纳入。 [3]
借贷交易可能产生客户负余额。如果直接从其他人的正余额中扣掉这些负数，交易所公布的客户负债总额就可能显得更小。Kraken 在 2022 年的文章中说明，正是因为这种风险，其当时的 PoR 方法排除了这类余额。这不是适用于所有报告的通用规则。安娜应查看具体检查如何处理贷款、保证金交易和净额抵销，也就是把债权与债务相互扣减。简单相加未必能说明企业真正欠了多少。 [4]
这是我们自拟的例子，不是某家交易所的数据：托管方报告储备为 110 BTC，纳入的负债为 100 BTC，即数据集所列的欠款，比例为 110%。如果报告漏掉另外 40 BTC 债务，同样的储备实际上要覆盖总计 140 BTC。覆盖率就只有约 78.6%。负债是分母，也就是分数下面的数字。基于不完整数据的计算可以在算术上完全正确，却仍造成误导。安娜不仅要知道上面的储备，也要弄清下面计入了什么。 [2]
PoR 反映某个时点。之后资金可能转走，可能出现新借款，也可能失去密钥访问权。更频繁的快照提供更多检查点，但不能独自填补这个空白：两次检查之间仍可能发生变化。即使储备比例很高，也没有告诉安娜提款要多久、合同有哪些限制。因此，储备报告应与服务条款及实际可用性的信息一起阅读，而不能替代它们。 [1] [3]
PCAOB Investor Advocate 是美国审计监督机构中的投资者保护部门，它在 2023 年三月说明了 PoR 的局限。美国证券监管机构 SEC 的有关部门也在 2023 年七月进行了说明。储备报告不是财务报表审计，后者考察的是更广泛的财务状况。服务商在 PCAOB 注册，不代表这项具体业务就适用其审计准则和检查。安娜应阅读实际执行的程序和报告结论；熟悉的标志不会扩大工作的范围。 [1] [2]
安娜应从这份报告经过核实的方法、日期、公布的根和自己的叶节点标识开始。叶节点标识就是树中那条记录的标识。她核对正确的资产及快照时点余额；后来发生的交易可能还没有体现在里面。随后按提供方的流程验证从自己记录到共同根的路径。不一致需要查明原因，而不是跳过。验证成功是一项含义明确的局部检查：这条记录已被纳入。排除的账户和其他局限仍要阅读，因为单靠这一步，不能证明储备和负债都完整。 [3]
要获得更完整的理解，请将本词条与以下词条结合阅读： Counterparty risk, Collateral, Liabilities, 自主托管. 反向关联还来自： Custodial Exchange, Bank Bitcoin custody, Counterparty risk, Liabilities.