Gate 的储备证明(Proof of Reserves,PoR)在 Merkle 树之外,还加上 zk-SNARK(零知识证明):除了让你确认自己的余额被算进去,还用数学证明“每位用户的净余额都不是负数”,避免用负余额账户把总负债做小。本文整理 Gate 官方 PoR 页最新一期的总储备与各币种储备率、zk-SNARK 在这里证明了什么、两条指令的自行验证流程、Hacken 审查的范围,以及官方安全页列出的冷热钱包与账户保护机制。数字的核实日为 2026-09-28,储备每期更新,以官方页面为准。
Gate 最新一期储备数字(2026-09-13)
以下取自 Gate 储备证明页,核实日 2026-09-28。页面显示最新审计时间为 2026-09-13 00:00(UTC+0),即北京时间 2026-09-13 08:00。
| 项目 | 数字 |
|---|---|
| Gate 总储备 | 8,215,076,154 美元(约 82.2 亿) |
| 用户净余额 | 7,005,691,664 美元(约 70.1 亿) |
| 超额储备 | 1,209,384,490 美元(约 12.1 亿,+17.26%) |
| 总储备率 | 117% |
| 算法 | Merkle Tree+zk-SNARKs |
页面列在最前面的六个币种:
| 币种 | 用户净余额 | Gate 钱包余额 | 储备率 |
|---|---|---|---|
| BTC | 21,166 BTC | 25,466 BTC | 120.31% |
| ETH | 350,840 ETH | 433,589 ETH | 123.59% |
| USDT | 795,691,836 | 909,080,049 | 114.25% |
| USD1 | 555,551,088 | 556,459,679 | 100.16% |
| DOGE | 2,119,089,293 | 2,273,696,842 | 107.30% |
| SOL | 992,101 | 1,008,383 | 101.64% |
怎么读这两张表:
- 总储备率是全部币种折合美元后的比值,117% 代表整体多出约 12.1 亿美元;但每个币种的超额程度不同,USD1 只高出 0.16%、SOL 高出 1.64%,BTC、ETH 则在 120% 以上。
- “用户净余额”是扣掉负债后的数字:例如有借贷的账户,要把借款扣掉后才算进去,这也是 Gate 用 zk-SNARK 要证明的重点之一(见下一节)。
- 页面上还有更多币种:币种清单有多页可以翻,上表只列页面最先显示的六个;自己持有的币种,建议到官方页直接找该币的储备率。
看储备证明时,除了总储备率,更值得看的是你实际持有的那个币种:总数字漂亮,不代表每个币种都有同样的缓冲。
zk-SNARK 在 Gate 的 PoR 里证明了什么
只用 Merkle 树的 PoR 有一个常被提到的盲点:平台如果在树里放进“负余额”的账户,总负债就会被抵销变小,而单一用户只验证自己那一片叶子,看不出来。Gate 官方页说明,它用 zk-SNARK 对每个叶节点确认三件事:
- 平台管理的总资产包含所有用户的资产余额。
- 每位用户的净余额大于或等于零。
- 任何一位用户的资产变动,都会让 Merkle 根哈希值改变。
zk-SNARK 全名是 Zero-Knowledge Succinct Non-Interactive Argument of Knowledge。它的特点是可以证明上述条件成立,但不需要公开任何一位用户的具体资产,所以能兼顾验证与隐私。
钱包所有权与快照:Gate 的四个步骤
官方页把整个 PoR 流程分成四步:钱包所有权 → 账户余额快照 → 产生 zk-SNARK 证明 → 产生 Merkle 树。
- 钱包所有权:不论冷钱包或热钱包,平台会把一笔随机指定的金额转到审计方指定的地址,以证明平台控制这些钱包;审计方再把这些地址的余额加总,算出涉及的总额,其中同时包含用户资产与平台自有资产。
- 快照与 Merkle 树:把每位用户的哈希 ID 与余额做成数据区块,套用同一个哈希函数产生叶节点,两两哈希直到得到单一的 Merkle 根;叶节点会导出成纯文本档,和根哈希值一起公布。
- 最新一期的根哈希值:官方页显示为
28f1313fe05304fe05831a3f99959887e8b75cf69100a59114edf738a8dca7ad。
“总储备”包含平台自有资产,所以总储备率高于 100% 的部分,本来就是平台自己的钱;判断是否足额,看的是每个币种的平台持有量有没有至少等于用户净余额。
自己验证:下载程序、两条指令
Gate 的验证是用官方开源程序在自己的电脑上跑,步骤整理自官方页与 Gate 官方 GitHub:
- 下载验证程序:从官方页或 GitHub Releases 下载对应系统的版本(macOS Intel/Apple 芯片、Linux、Windows),改名为
main。 - 下载数据:到 PoR 页找到要验证的那一期,点“Download Merkle Tree”与“Download User Config”。
user_config.json对应的是你自己账户的数据。 - 放好文件:解压
zkmerkle_cex_xxx.tar.gz,把main放进文件夹,user_config.json放进config文件夹。 - 验证交易所资产:在终端机进入文件夹,运行
./main verify cex,成功会显示“All proofs verify passed”字样。运行前可能需要先用chmod给程序运行权限。 - 验证自己的资产:运行
./main verify user,成功会显示你的 Merkle 叶节点哈希值与“verify pass”字样。
第 4 步验的是整体 zk-SNARK 证明(交易所端的总数与约束条件),第 5 步验的是你自己的余额是否在这棵树里。两步都通过,才是完整走完一次验证。
官方 GitHub 旧仓库已封存并标示搬到新仓库 gate/proof-of-reverses,要看最新代码时请以新仓库为准。
Hacken 审查的是什么
官方 PoR 页底部的“Gate PoR Implementation”字段列出审计机构 Hacken、审计时间 2024 年 1 月 3 日、四位审计人员与代码仓库,并附上报告文件(文件名为“Gate.io PoR Implementation”)。从名称与列出的仓库来看,这份审查针对的是 PoR 系统的实作,也就是验证程序与证明流程本身。
要分清楚的是:这不等于每一期储备数字都由 Hacken 逐期审计。截至 2026-09-28,官方页没有逐期标示第三方签核;每期的数字由 Gate 公布,正确性要靠 zk-SNARK 证明与用户自行验证来支撑。
储备证明的限制
以下是 PoR 这类机制的一般性限制,适用于各家交易所,不是针对 Gate:
- 只代表快照那一刻:两期之间的资金变化不会反映。
- 负债范围以用户余额为主:平台对外的其他负债不在 PoR 范围内。zk-SNARK 补上的是“用户负余额”这个漏洞,不是所有负债。
- 看不到资产是否另有承诺:链上可以看到持有,但看不到是否被抵押或借出。
- 不涵盖资安与营运风险:储备足额,不代表不会发生黑客攻击或提币暂停。
- 不涵盖监管:PoR 是平台自愿公布的透明度工具,不是监管机关的查核。
储备足额和资安是两件事:PoR 回答的是“钱够不够”,钱包架构与账户设置回答的是“钱会不会被拿走”。
PoR 之外:Gate 官方列出的安全机制
整理自 Gate 安全页(核实日 2026-09-28):
资产保管
- 冷热钱包分离:大部分资金放在离线、多签的冷钱包,与在线活动隔离。
- 热钱包用多签与 MPC:私钥管理分散给多方,避免单点失效。
- 提币即时风险评估:用机器学习评估提币请求,并依用户行为与风险动态调整交易与提币额度、拦截可疑交易。
- 改安全设置后会冻结提币:官方写明账户安全设置变更时,系统会在 24 小时内冻结提币功能。换手机验证、改密码后发现暂时不能提币,很可能就是这个机制。
账户层面可以开的
官方安全页列出的账户保护项目包括:登录密码、资金密码、Email、短信、Google 验证器、Gate Ukey/YubiKey 硬件密钥、IP 地址监控、提币白名单、防钓鱼码与安全纪录,涵盖登录、交易、提币与修改安全设置四个环节。其中 Gate Ukey 是官方的硬件密钥,可用于登录、提币与变更安全设置的验证。
漏洞回报
Gate 设有漏洞赏金计划,可以寄信到 sec@gate.com、开工单,或通过 HackenProof 回报。
值得一提的是,Gate 安全页着重在钱包架构与风控,页面上没有列出类似“用户保护基金”的专项金额;想了解发生平台层级事件时如何处理,建议直接看官方条款或询问官方客服。
公开的安全事件纪录
我们只收录有官方公告或可靠一手来源的事件:
- 2018 年 11 月:第三方统计服务被植入恶意代码。资安公司 ESET 在 2018-11-06 发布的研究报告指出,攻击者入侵网站统计服务 StatCounter,在其脚本中加入只针对 gate.io 比特币提币页面的代码,会把提币地址换成攻击者的地址。ESET 的更新说明,StatCounter 于 11 月 6 日移除恶意脚本,Gate.io 在那之前数小时已停止使用 StatCounter;ESET 表示无法得知实际被转走的数量。这是通过第三方服务的供应链攻击,不是 Gate 钱包本身被入侵。
除此之外,我们没有找到可以用官方公告或一手来源核实的其他事件,因此不列出;若你看到其他说法,建议以 Gate 官方公告为准。
台湾用户要知道的
Gate 不在金管会“已完成洗钱防制登记之虚拟资产服务业者”名单上(名单版本 2026-09-03)。储备证明是平台自己公布的透明度信息,和是否受台湾监管是两回事。详见 境外交易所在台湾的 VASP 登记状态。
和返佣的关系
绑定返佣只需要 UID,返佣平台看不到也动不了你的资产,所以不会增加或减少上面谈的任何风险,原理见 手续费返佣安全吗。如果你决定使用 Gate,用邀请码 QUANTXXX 绑定 Quant Nova,新用户 Lv.1 合约返佣 60%、SVIP 65%、最高 70%(超新星,邀请制),比例与试算见 Gate 手续费返佣攻略,绑定入口在 Quant Nova 返佣平台。
常见问题
Gate 最新的储备率是多少?
截至 2026-09-28,官方页最新一期为 2026-09-13 00:00(UTC+0):总储备率 117%,BTC 120.31%、ETH 123.59%、USDT 114.25%、USD1 100.16%、DOGE 107.30%、SOL 101.64%。
Gate 的 PoR 和只用 Merkle 树的有什么不同?
Gate 另外用 zk-SNARK 证明每位用户净余额不为负、总资产包含所有用户余额,而且过程不公开任何人的具体资产。只用 Merkle 树的 PoR,单一用户无法检查别人是不是负余额。
我要怎么确认自己的余额有被算进去?
在 PoR 页下载该期的 Merkle Tree 与自己的 User Config,放进官方验证程序文件夹后运行 ./main verify user,出现“verify pass”字样就代表通过。
Gate 的 PoR 有第三方审计吗?
官方页列出 Hacken 于 2024-01-03 对 Gate PoR 实作的审计,对象是 PoR 的实作。截至 2026-09-28,官方页没有逐期标示第三方签核,每期数字由 Gate 公布、以 zk-SNARK 与用户自行验证支撑。
改了安全设置为什么不能提币?
Gate 安全页写明,账户安全设置变更时,系统会在 24 小时内冻结提币功能,这是防止账号被盗后立刻转走资产的保护机制。
Gate 有保护基金吗?
截至 2026-09-28,Gate 官方安全页没有列出专项保护基金的金额,主要说明的是冷热钱包分离、多签与 MPC、提币风控等机制。
本文储备数字取自 Gate 官方储备证明页,安全机制取自 Gate 官方安全页,验证步骤取自官方页与官方 GitHub,查核日期 2026-09-28。储备每期更新,一切以官方页面为准。本文为信息整理,不构成对任何交易所安全性的评价或投资建议。