Bitget 每个月公布一次储备证明(Proof of Reserves,PoR),用 Merkle 树让用户自己确认账户余额有被算进去。2026 年 9 月 24 日 Bitget 发生热钱包遭未授权转出的事件,很多人第一个问题就是“储备还够吗?”。本文用官方 PoR 页背后的公开数据,整理最新一期的总储备率与 BTC、ETH、USDT、USDC 各币种储备率、近半年的变化、Merkle 树的做法与自行验证步骤,再依官方公告整理热钱包事件的时间线、提币恢复时程与保护基金。所有数字的核实日为 2026-09-28,事件仍在处理中,最新进度以 Bitget 官方公告为准。
快速结论
- 最新一期 PoR 快照是 2026-09-16 00:00(UTC+8),总储备率 135%;BTC 133%、ETH 160%、USDT 100%、USDC 140%。这一期是在 9 月 24 日事件之前,截至核实日官方尚未公布事件后的新一期。
- 方法是 Merkle 树,由 Bitget 自行发布:官方 PoR 页与 GitHub 说明没有列出第三方审计机构的报告;用户可以用官方开源工具自行验证自己的余额是否被纳入。
- 热钱包事件:官方 9/24 初估约 3.516 亿美元,9/25 更新为约 3.875 亿美元;官方表示冷钱包未受影响、用户余额不受影响、损失由保护基金涵盖;依官方公布的预定时程,提币自 9/28 起依币种分阶段恢复。
- 保护基金:官方保护基金页显示 5,500 BTC;9/24 公告写当时价值超过 4.64 亿美元。
- 台湾用户:Bitget 不在金管会 VASP 洗钱防制登记名单上;PoR 是平台自己公布的财务透明机制,不等于受到监管。
PoR 证明的是“快照那一刻”平台持有的资产不少于用户资产,它不会即时反映快照之后发生的事件。
最新一期储备证明:2026-09-16 快照
下表取自 Bitget 储备证明页调用的官方公开数据(稽核编号 Au2026091600),核实日 2026-09-28。储备率=平台在链上持有的该币种数量 ÷ 用户在平台上的该币种资产。
| 币种 | 用户资产 | 平台储备 | 储备率 |
|---|---|---|---|
| BTC | 约 27,657 BTC | 约 36,779 BTC | 133% |
| ETH | 约 121,427 ETH | 约 193,902 ETH | 160% |
| USDT | 约 11.95 亿 | 约 11.99 亿 | 100% |
| USDC | 约 1.02 亿 | 约 1.42 亿 | 140% |
| 合计(四个主要币种折合美元) | 约 44.96 亿美元 | 约 60.72 亿美元 | 135% |
三个看表时要注意的地方:
- USDT 刚好在 100% 附近:平台 USDT 储备约比用户 USDT 资产多 0.3%,官方页显示为 100%。储备率 100% 就代表“足额”,超过 100% 的部分是平台多放的。
- BTC 储备分散在多条链:同一期数据中,BTC 储备主要在比特币主网(约 35,498 BTC),另有 BNB Smart Chain、闪电网络等链上的部分。
- 这一期明细列出 19 个币种:除了上表四个,还有 LINK、LTC、DOGE、XRP、SOL、ADA、SUI、BNB 等,各币种储备率都在 100% 以上;前一期(2026-08-20)只列 BTC、ETH、USDT、USDC 四个币种。
近半年的总储备率
同一个官方数据源保留了最近 12 期,以下是最近 6 期(时间为 UTC+8):
| 快照时间 | 总储备率 | 平台储备(美元) | 用户资产(美元) |
|---|---|---|---|
| 2026-09-16 00:00 | 135% | 约 60.72 亿 | 约 44.96 亿 |
| 2026-08-20 22:00 | 122% | 约 45.91 亿 | 约 37.67 亿 |
| 2026-07-20 17:00 | 122% | 约 45.56 亿 | 约 37.21 亿 |
| 2026-06-15 16:00 | 123% | 约 49.25 亿 | 约 40.03 亿 |
| 2026-05-20 08:00 | 127% | 约 55.67 亿 | 约 43.85 亿 |
| 2026-04-17 10:00 | 130% | 约 54.41 亿 | 约 41.93 亿 |
大约每月一期,快照时间不固定。依官方数据,各期总储备率对应的币种清单都是 BTC、USDT、ETH、USDC 四种;9 月这一期另外在明细中列出 15 个币种的单币储备率。总额会随币价与用户持仓变动,跨期比较时,看单一币种(例如 BTC 133% 对 134%)会比较准。
Bitget 的 PoR 怎么做:Merkle 树与自行发布
官方页把流程分成三步:
- 确认钱包所有权:用开源工具验证存放储备的钱包地址,确认属于 Bitget。
- 拍下用户余额快照:计算每位用户在快照时点、所有钱包的资产总额。
- 创建 Merkle 树:把每位用户的 ID 与余额做哈希,两两往上计算,最后得到一个根哈希值(Merkle root)。
依 Bitget 官方 GitHub 说明,每个叶节点是“加密后的 UID+每位用户专属的 nonce+各币种余额”经 SHA-256 哈希后取前 16 码;父节点再把两个子节点的哈希与余额加总一起哈希。任何一位用户的余额被改动,根哈希值都会跟着改变,所以只要你算出来的根哈希值和官方公布的一致,就代表你的余额有被算进那棵树里。
要注意的是,截至 2026-09-28,官方 PoR 页与 GitHub 说明都没有列出会计师或第三方审计机构的报告,属于平台自行发布、开放用户验证的形式。这不代表数字有问题,只是读的时候要知道:负债端(用户资产)是平台自己统计的。
怎么自己验证:两种方式
方式一:在官方页查“我的资产证明”
PoR 页上方有“My proof of assets”入口,登录后可以查看自己在快照中的资产证明;页面上也可以切换不同期数,看各期的根哈希值与储备率。这是最简单的方式,但仍是由平台显示结果。
方式二:下载开源验证工具离线验证
- 依操作系统下载官方验证程序(Linux amd64/arm64、macOS、Windows 版本)。
- 解压到一个文件夹,例如
~/Downloads/proof-of-reserves-*。 - 下载你这一期的 Merkle 路径档
merkel_tree_bg.json,覆盖文件夹中的同名文件。 - 运行
start.sh(Windows 点start.bat)。 - 看到“Consistent with the Merkle tree root hash. The verification succeeds”就是验证通过;显示 Inconsistent 则代表验证失败。
会写程序的人也可以不用官方运行档,照 GitHub 上公开的哈希规则自己写一段程序,从自己的叶节点一路算到根节点。
验证只会告诉你“我的余额有在这一期的树里”。平台储备是否真的在链上,要另外对照官方公布的储备数字;这一部分一般用户无法单靠这个工具完成。
2026-09-24 热钱包事件:官方公告时间线
以下只整理 Bitget 官方公告的内容,不引用未经官方确认的说法。事件仍在处理中,最新状态以官方公告为准。
| 公告 | 重点 |
|---|---|
| 9/24 安全公告 | 18:31(UTC)侦测到部分热钱包未授权转出;初估约 3.516 亿美元;冷钱包未受影响;暂停提币,存款与交易照常 |
| 9/25 事件更新 | 确认约 3.875 亿美元转到攻击者控制的地址;漏洞已找到并修补;Mandiant、SlowMist 协助调查;推出追回赏金计划 |
| 9/26 分阶段恢复提币 | 公布依币种恢复提币的时程;用户账户余额不受影响,保护基金涵盖此次平台层级事件的财务影响 |
官方说了什么
- 影响范围:官方说 Bitget 采三层钱包架构,这次只波及部分热钱包与温钱包,冷钱包安全。受影响资产横跨 Ethereum 与多条 EVM 链、XRP Ledger、Zcash、TRON,包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRX。
- 金额为何上修:9/25 公告说明,上修是因为把 Zcash 与 TRON 上的受影响资产也纳入统计,不代表有新的未授权转出;官方也说明事件已受控制。
- 用户余额:9/24 与 9/26 公告都写明用户账户余额正确、不受影响,损失属于保护基金涵盖的平台层级事件。
- 追回赏金:对直接促成冻结的人或机构,提供成功冻结金额 5% 的赏金;促成追回的,提供成功追回金额 5%。依法院命令或执法要求所做的行动不在赏金范围内,资格与金额由 Bitget 决定。
提币恢复的预定时程(官方 9/26 公告,时间为 UTC)
| 时间(UTC) | 币种 | 网络 |
|---|---|---|
| 9/28 08:00 | BTC | Bitcoin |
| 9/29 08:00 | ETH | Ethereum、BSC、Arbitrum、Base、Optimism |
| 9/30 08:00 | USDT | Ethereum、BSC、Solana、Tron |
| 10/2 08:00 | 其他代币、法币、P2P | — |
换成北京时间,BTC 是 9/28 16:00、ETH 是 9/29 16:00、USDT 是 9/30 16:00、其他是 10/2 16:00。官方说明用户不需要事先做任何操作,实际可提币状态以平台上显示为准;官方也预告首席执行官 Gracy Chen 于 9/28 07:30(UTC)举行 AMA 说明事件与后续。截至核实日 2026-09-28,官方公告列表中还没有 9/26 之后的新事件公告。
这张时程表是官方 9/26 公布的计划,实际恢复时间可能调整;提币前请先看官方公告与 App 内的币种状态。
事件和储备证明的关系
截至核实日 2026-09-28,官方最新一期 PoR 为 2026-09-16 的快照(事件前),事件后还没有新一期。所以:
- 9/16 那一期的 135% 反映的是事件前的状况,不能直接用来说明事件后的储备。
- 也不建议自己拿“储备减去损失”去推算现在的储备率:损失的币种、快照后的资金流动、保护基金是否动用与如何入账,官方都还没有以 PoR 的形式公布。
- 比较可靠的做法是等下一期 PoR 公布后,看 XRP、ETH、USDT、USDC 等受影响币种的单币储备率是否仍在 100% 以上。
保护基金:5,500 BTC
Bitget 保护基金页显示基金为 5,500 BTC,每天以 00:00(UTC)的价格换算美元价值,所以美元金额会跟着 BTC 价格变动;9/24 事件公告写当时价值超过 4.64 亿美元。
- 适用情境:官方页写明,账户遭盗、资产被窃或遗失,且原因是“平台层级事件、不可归责于用户自身行为或交易行为”,才可以申请。
- 逐案审查:Bitget 保留评估每一件申请的权利,理赔依调查结果决定。
- 不涵盖的:自己泄漏密码、被钓鱼、交易亏损等,不属于平台层级事件。
事件后保护基金是否补足或调整规模,截至核实日官方没有另外公告,页面仍显示 5,500 BTC,最新数字以保护基金页为准。
Bitget 储备证明的适用范围
这一段是 PoR 的一般性限制,适用于所有用 Merkle 树做 PoR 的交易所,不是针对 Bitget。
能证明的
- 快照时点,平台控制的链上地址持有的资产数量。
- 你的账户余额有被纳入用户资产的统计(通过 Merkle 路径验证)。
- 各币种的储备是否不少于用户在该币种的资产。
不能证明的
- 快照之后的状况:PoR 是某一时点的照片,两期之间的资金变化不会反映。
- 完整的负债:Merkle 树涵盖的是用户资产;平台的其他负债(例如借款)不在 PoR 范围内。
- 资产是否被抵押或借出:链上看得到持有,但看不到是否另有承诺。
- 营运与资安风险:像热钱包遭入侵这类事件,PoR 本身无法预防。
PoR 是检查交易所的一个工具,搭配保护基金、钱包架构与官方公告的透明度一起看,会比只看一个储备率更完整。
账户层面,自己可以做的
- 只认官方管道:Bitget 网站页脚有“Verify official channels”查询与“Anti-scam hub”;事件期间若收到自称客服、要你“解冻”“领补偿”的消息或链接,先到官方验证页查证。
- 打开账户安全设置:双重验证、防钓鱼码、提币白名单等项目可在账户的安全设置中确认是否已打开。
- 不要把 API 密钥、验证码给任何人,包括自称返佣平台或客服的人。
台湾用户要知道的
Bitget 不在金管会“已完成洗钱防制登记之虚拟资产服务业者”名单上(名单版本 2026-09-03)。PoR 是平台自己公布的透明度机制,和是否受台湾监管是两回事。完整说明见 境外交易所在台湾的 VASP 登记状态。
和返佣的关系
绑定返佣只需要提供 UID,返佣平台不会碰到你的账户或资产,储备与资安风险在有没有绑返佣时都一样;原理见 手续费返佣安全吗。在 Bitget 用邀请码 NOVA888 绑定 Quant Nova,新用户 Lv.1 返佣 40%、SVIP 45%、最高 50%(超新星,邀请制),比例与试算见 Bitget 手续费返佣攻略,绑定入口在 Quant Nova 返佣平台。
常见问题
Bitget 最新的储备率是多少?
截至 2026-09-28,官方最新一期为 2026-09-16 00:00(UTC+8)快照:总储备率 135%,BTC 133%、ETH 160%、USDT 100%、USDC 140%。这一期在 9/24 事件之前。
9/24 热钱包事件后,Bitget 有公布新的 PoR 吗?
截至核实日还没有。官方 PoR 数据最新一期仍是 9/16 的快照;下一期公布后,可以看受影响币种的单币储备率。
我的资产在这次事件中受影响吗?
官方 9/24 与 9/26 公告都写明用户账户余额不受影响,损失由保护基金涵盖;官方公布的预定时程是依币种分阶段恢复提币。个别账户状况请以 App 显示与官方客服为准。
Bitget 什么时候恢复提币?
依 9/26 公告的预定时程:BTC 9/28、ETH 9/29、USDT 9/30、其他代币与法币 10/2,皆为 08:00(UTC),即北京时间 16:00。实际时间以官方公告与平台显示为准。
Bitget 的 PoR 有第三方审计吗?
截至 2026-09-28,官方 PoR 页与 GitHub 说明没有列出第三方审计机构;形式是平台每月发布 Merkle 树与储备数字,用户以开源工具自行验证。
保护基金多大?谁可以申请?
官方页显示 5,500 BTC,美元价值随 BTC 价格变动(9/24 公告写超过 4.64 亿美元)。适用于不可归责于用户的平台层级事件,逐案审查。
本文储备数字取自 Bitget 储备证明页的官方公开数据,事件内容取自 Bitget 官方公告,查核日期 2026-09-28。事件仍在处理中,储备数字每期更新,一切以官方页面与公告为准。本文为信息整理,不构成对任何交易所安全性的评价或投资建议。