Bybit 从 2022 年 12 月开始做储备证明（Proof of Reserves，PoR），到 2026 年 9 月已经是第 40 期。最新一期的快照时间是 2026 年 9 月 23 日 03:00（UTC），涵盖 50 个币种，方法是 Merkle 树。和币安、OKX 目前的储备证明页不同，Bybit 的“独立审计报告”页列出了区块链资安公司 Hacken 按月出具的 PoR 审计报告。
Bybit 也是 2025 年 2 月那起 ETH 冷钱包被盗事件的当事交易所。这篇整理官方页上的最新储备率、事件前后两期的 PoR 数字、Hacken 审计的范围、两种自我验证方法，以及可以自己打开的账户与提币防护。先讲一件事：绑定返佣只需要 UID，资产始终留在你自己的 Bybit 账户。
先看重点
- 第 40 期（2026-09-23 快照）：BTC 104%、ETH 103%、USDT 110%、USDC 223%，50 个币种最低为 100%。
- 第三方审计：官方“Independent Audit Report”页列出 Hacken 的月度 PoR 审计，目前最新一份对应 2026 年 8 月 26 日。
- 涵盖哪些账户：交易账户（现货、合约、期权、统一保证金）与资金账户；子账户并入主账户计算。
- 2025-02-21 事件：ETH 多签冷钱包在例行转账中遭攻击，官方公告损失逾 40 万枚 ETH 与 stETH、价值逾 14 亿美元；官方表示提币未暂停。
- 账户防护：Google 2FA、资金密码、passkey、防钓鱼码、新地址 24 小时提币锁、提币地址白名单。
第 40 期储备证明：主要币种的数字
以下取自 Bybit 储备证明页与其储备率页背后的官方公开接口，快照 2026-09-23 03:00（UTC），查核日 2026-09-28。
| 币种 | 用户资产 | Bybit 储备 | 储备率 |
|---|---|---|---|
| BTC | 56,131.76 | 58,721.99 | 104% |
| ETH | 551,868.68 | 570,018.31 | 103% |
| USDT | 约 35.93 亿 | 约 39.56 亿 | 110% |
| USDC | 约 3.35 亿 | 约 7.48 亿 | 223% |
单位为各币种数量；储备率 = 储备 ÷ 用户资产，官方取整数百分比。以官方页即时显示为准。
USDC 的 223% 是因为用户持有的 USDC 相对少、储备相对多，比率就被放大；这一项在近几期的波动也最大（见下一节）。储备率只回答“快照那一刻，钱包里的币够不够对应用户资产”，超过 100% 多少，不代表交易所整体财力。
纳入计算的用户资产，官方写明包括交易账户（现货、合约、期权、统一保证金）与资金账户中属于个人的部分；子账户资产与主账户合并显示。官方也提醒，未实现盈亏、杠杆、借贷、理财等浮动因素会让净值略有差异。
近七期与 2025 年 2 月事件前后的数字
官方接口保留了全部 40 期纪录。以下是 2026 年最近七期四个主要币种的储备率（快照时间 UTC）：
| 快照日期 | BTC | ETH | USDT | USDC |
|---|---|---|---|---|
| 2026-09-23 | 104% | 103% | 110% | 223% |
| 2026-08-26 | 107% | 101% | 109% | 180% |
| 2026-07-22 | 104% | 102% | 105% | 174% |
| 2026-06-24 | 108% | 103% | 106% | 143% |
| 2026-05-27 | 108% | 104% | 106% | 164% |
| 2026-04-22 | 109% | 102% | 107% | 159% |
| 2026-03-18 | 108% | 101% | 108% | 104% |
2025 年 2 月前后，官方纪录里有三期值得对照：
| 快照（UTC） | BTC | ETH | USDT | USDC |
|---|---|---|---|---|
| 2025-01-16 | 113% | 109% | 113% | 117% |
| 2025-02-20（事件前一天） | 103% | 101% | 115% | 120% |
| 2025-02-26（事件后五天） | 102% | 102% | 104% | 229% |
2 月 26 日那一期不在原本的月度节奏上，是事件后加做的一期；Bybit 官方的 Bybit Learn 在 2025 年 2 月 28 日的文章也提到，事件后进行了额外一次储备证明审计。这组数字显示，事件后 ETH 储备率仍在 100% 以上。
2025 年 2 月 21 日 ETH 冷钱包事件（官方公告）
依 Bybit 当天发布的 事件公告：
- 2025 年 2 月 21 日约 12:30（UTC），Bybit 在例行把 ETH 从多签冷钱包转到热钱包时，发现其中一个 ETH 冷钱包出现未授权活动。攻击者窜改了智能合约逻辑并伪装签名接口，取得该冷钱包控制权。
- 超过 40 万枚 ETH 与 stETH、价值逾 14 亿美元被转到不明地址。
- 官方表示其他冷钱包（包括 BTC）安全，客户资金不受影响；提币没有暂停，只是量大可能延迟；资产管理规模超过 200 亿美元，必要时会以过桥贷款确保用户资金可提领。
- 调查重点之一是 Safe.global 平台用户接口可能存在的漏洞。
三天后的 后续公告（2025-02-24）说明：与多家机构合作冻结了 4,289 万美元资产；事件后 48 小时内通过 OTC 等多种管道补回 254,830 枚 ETH（约 6.93 亿美元）；并把追回资金的赏金计划提高到追回金额的 10%。
这起事件发生在两次快照之间，也说明了储备证明的性质：它证明的是快照那一刻的状态，无法事先揭露钱包被攻击的风险。看 PoR 的同时，也要看交易所如何处理突发事件、是否公开说明。
Hacken 审计：审了什么
Bybit 的 Independent Audit Report 页逐月列出审计时间、审计机构、范围与报告档。以 2026-09-28 查核的页面为例，最近十份（2025 年 11 月至 2026 年 8 月）逐月列出，审计机构都是 HACKEN，范围写的是“Proof of Reserves”，对应的代码库是 Bybit 开源的 merkle-proof。最新一份是 2026 年 8 月 26 日那一期；9 月 23 日这期的审计报告在查核当天尚未列出。
要注意，Hacken 是区块链资安公司，这份审计的范围是储备证明本身，并不是会计师事务所对公司财务报表出具的审计意见。
自己验证：两个方法
方法一：确认你的资产在 Merkle 树里
依 官方说明，Bybit 提供两种方式：
- 在 Bybit 平台上看：在储备证明页点“Verify My Account”，可以看到你的 Merkle 路径，官方以图形方式呈现节点推导过程。
- 用开源程序自行验证：Bybit 在 GitHub 公开了 Merkle 树的产生与验证代码（Java）。安装 JDK 1.8 以上与 Maven，编译后，把储备证明页“Copy Data”拷贝的内容存成 myProof.json，放在同一个文件夹运行验证程序。
官方提醒：如果你在某次审计之后才开户，或快照时没有持有被审计的币种，就不会有那一期的纪录。
方法二：确认钱包地址属于 Bybit、余额正确
依 官方说明（2026-08-24 更新）：
- 所有权用“转给自己”（Send to Self）证明：每个新公布的地址，都会在指定时间转一笔特定金额给自己。金额取自 2022 年 12 月 11 日 12:30（UTC）后第一个比特币区块的 nonce 值，公式是“nonce 前三位数 ÷ 1,000,000”，交易哈希会公开，任何人都能在区块浏览器核对。TRON 这类不支持转给自己的链，改为在公布的地址之间互转。
- BTC 余额：Bybit 公布的 BTC 钱包地址共 4 个，可用 Blockchair 的 Wallet statement 功能，选择快照日期产生对账单，四个地址的期末余额加总就是 BTC 储备。
- ETH 与稳定币余额：分散在 ETH、Arbitrum、BSC、Optimism、Polygon、Avalanche、Tron 等多条链，官方提供 Python 的 balance-checker 工具，填入快照的区块高度后即可批量查询。
Bybit 的储备证明回答不了的问题
以下是 PoR 方法本身的一般性特性，不是对 Bybit 的评价：
- 时间点快照：快照前后的资金移动不在范围内，2025 年 2 月的事件就是发生在两次快照之间。
- 只涵盖列入的币种：这一期是 50 个币种，其他资产不在计算里。
- 不是完整财报：它证明用户资产这一侧有足额准备，无法呈现交易所其他负债或营运状况。
- 审计范围有限：Hacken 审的是储备证明，不等于财务报表审计。
储备证明是透明度工具，不是监管、也不是保险；它和交易所的钱包安全、事件应变是不同层面的事。
平台与账户安全设置
平台端，依 Bybit 用户保护页：用户资金存放在离线冷钱包，以多重签名、可信运行环境（TEE）与门槛签名（TSS）防止未授权访问；并与 HackerOne 合作漏洞赏金计划。这个页面没有公布类似用户保护基金的具体规模，因此本文不列数字。
账户端，官方账户安全指南建议的设置包括：
- Google 2FA：登录后就开，并关闭 Google Authenticator 的账号同步；你的 Email 本身也要开 2FA。
- Passkey 与安全交易审批：passkey 用设备上的生物辨识验证；安全交易审批可指定一台主要设备，高风险操作要它确认才会完成。
- 可疑时先冻结：怀疑账户有风险，可以在账户安全页或新地址、新设备通知信里的链接停用账户。
资金密码、防钓鱼码、新地址 24 小时提币锁、提币地址白名单与“只允许通过 App 提币”等提币端设置，官方在提币安全说明中有完整列表；操作方式与哪些操作会触发 24 小时提币限制，见 Bybit 充值与提币教学。
台湾用户要知道的一件事
Bybit 目前不在金管会“已完成洗钱防制登记之虚拟资产服务业者”名单上，名单与各家状态见 境外交易所在台湾能用吗？金管会 VASP 登记名单。储备证明与第三方 PoR 审计都是透明度信息，和是否受监管是两回事。
返佣和资产安全的关系
没有直接关系：返佣只需要你的 UID 来核对手续费，不需要密码、API 或任何资产权限，原理见 手续费返佣是真的吗？安全吗。Quant Nova 的 Bybit 返佣：新用户 Lv.1 为 30%、靠交易量可达的 SVIP 为 35%，最高 40% 属于邀请制的超新星，每日结算、逐笔可查；比例与绑定方式见 Bybit 手续费返佣攻略。
常见问题
Bybit 储备证明多久更新一次？
大致每月一次，但日期不固定；2026 年的快照落在每月中下旬。事件期间也曾加做一期（2025-02-26）。
Bybit 的储备证明有第三方审计吗？
有。官方“Independent Audit Report”页列出 Hacken 的月度 PoR 审计报告。范围是储备证明，不是公司财务报表审计。
USDC 储备率 223% 是不是很异常？
比率高代表快照时储备相对用户持有量多；因为用户持有的 USDC 基数较小，比率变动也比较大。判读时主要看它有没有低于 100%。
2025 年被盗之后，用户资产有受影响吗？
依官方公告，被盗的是一个 ETH 冷钱包，其他冷钱包安全、客户资金不受影响、提币没有暂停；48 小时内补回 254,830 枚 ETH。事件后 2025-02-26 那期 PoR 的 ETH 储备率为 102%。
延伸阅读
- Bybit 手续费返佣攻略：返佣比例、绑定流程。
- Bybit 充值与提币教学。
- 手续费返佣是真的吗？安全吗。
- 金管会 VASP 登记名单与 11 家交易所状态。
本文储备率、审计纪录与规则取自 Bybit 官方储备证明页、官方公开接口、说明中心与公告，查核日 2026-09-28；Bybit 可能调整，一切以官方页面即时显示为准。本文为信息参考，非投资建议。
