Bitget 每個月公布一次儲備證明(Proof of Reserves,PoR),用 Merkle 樹讓用戶自己確認帳戶餘額有被算進去。2026 年 9 月 24 日 Bitget 發生熱錢包遭未授權轉出的事件,很多人第一個問題就是「儲備還夠嗎?」。本文用官方 PoR 頁背後的公開資料,整理最新一期的總儲備率與 BTC、ETH、USDT、USDC 各幣種儲備率、近半年的變化、Merkle 樹的做法與自行驗證步驟,再依官方公告整理熱錢包事件的時間線、提幣恢復時程與保護基金。所有數字的核實日為 2026-09-28,事件仍在處理中,最新進度以 Bitget 官方公告為準。
快速結論
- 最新一期 PoR 快照是 2026-09-16 00:00(UTC+8),總儲備率 135%;BTC 133%、ETH 160%、USDT 100%、USDC 140%。這一期是在 9 月 24 日事件之前,截至核實日官方尚未公布事件後的新一期。
- 方法是 Merkle 樹,由 Bitget 自行發布:官方 PoR 頁與 GitHub 說明沒有列出第三方審計機構的報告;用戶可以用官方開源工具自行驗證自己的餘額是否被納入。
- 熱錢包事件:官方 9/24 初估約 3.516 億美元,9/25 更新為約 3.875 億美元;官方表示冷錢包未受影響、用戶餘額不受影響、損失由保護基金涵蓋;依官方公布的預定時程,提幣自 9/28 起依幣種分階段恢復。
- 保護基金:官方保護基金頁顯示 5,500 BTC;9/24 公告寫當時價值超過 4.64 億美元。
- 台灣用戶:Bitget 不在金管會 VASP 洗錢防制登記名單上;PoR 是平台自己公布的財務透明機制,不等於受到監理。
PoR 證明的是「快照那一刻」平台持有的資產不少於用戶資產,它不會即時反映快照之後發生的事件。
最新一期儲備證明:2026-09-16 快照
下表取自 Bitget 儲備證明頁呼叫的官方公開資料(稽核編號 Au2026091600),核實日 2026-09-28。儲備率=平台在鏈上持有的該幣種數量 ÷ 用戶在平台上的該幣種資產。
| 幣種 | 用戶資產 | 平台儲備 | 儲備率 |
|---|---|---|---|
| BTC | 約 27,657 BTC | 約 36,779 BTC | 133% |
| ETH | 約 121,427 ETH | 約 193,902 ETH | 160% |
| USDT | 約 11.95 億 | 約 11.99 億 | 100% |
| USDC | 約 1.02 億 | 約 1.42 億 | 140% |
| 合計(四個主要幣種折合美元) | 約 44.96 億美元 | 約 60.72 億美元 | 135% |
三個看表時要注意的地方:
- USDT 剛好在 100% 附近:平台 USDT 儲備約比用戶 USDT 資產多 0.3%,官方頁顯示為 100%。儲備率 100% 就代表「足額」,超過 100% 的部分是平台多放的。
- BTC 儲備分散在多條鏈:同一期資料中,BTC 儲備主要在比特幣主網(約 35,498 BTC),另有 BNB Smart Chain、閃電網路等鏈上的部分。
- 這一期明細列出 19 個幣種:除了上表四個,還有 LINK、LTC、DOGE、XRP、SOL、ADA、SUI、BNB 等,各幣種儲備率都在 100% 以上;前一期(2026-08-20)只列 BTC、ETH、USDT、USDC 四個幣種。
近半年的總儲備率
同一個官方資料源保留了最近 12 期,以下是最近 6 期(時間為 UTC+8):
| 快照時間 | 總儲備率 | 平台儲備(美元) | 用戶資產(美元) |
|---|---|---|---|
| 2026-09-16 00:00 | 135% | 約 60.72 億 | 約 44.96 億 |
| 2026-08-20 22:00 | 122% | 約 45.91 億 | 約 37.67 億 |
| 2026-07-20 17:00 | 122% | 約 45.56 億 | 約 37.21 億 |
| 2026-06-15 16:00 | 123% | 約 49.25 億 | 約 40.03 億 |
| 2026-05-20 08:00 | 127% | 約 55.67 億 | 約 43.85 億 |
| 2026-04-17 10:00 | 130% | 約 54.41 億 | 約 41.93 億 |
大約每月一期,快照時間不固定。依官方資料,各期總儲備率對應的幣種清單都是 BTC、USDT、ETH、USDC 四種;9 月這一期另外在明細中列出 15 個幣種的單幣儲備率。總額會隨幣價與用戶持倉變動,跨期比較時,看單一幣種(例如 BTC 133% 對 134%)會比較準。
Bitget 的 PoR 怎麼做:Merkle 樹與自行發布
官方頁把流程分成三步:
- 確認錢包所有權:用開源工具驗證存放儲備的錢包地址,確認屬於 Bitget。
- 拍下用戶餘額快照:計算每位用戶在快照時點、所有錢包的資產總額。
- 建立 Merkle 樹:把每位用戶的 ID 與餘額做雜湊,兩兩往上計算,最後得到一個根雜湊值(Merkle root)。
依 Bitget 官方 GitHub 說明,每個葉節點是「加密後的 UID+每位用戶專屬的 nonce+各幣種餘額」經 SHA-256 雜湊後取前 16 碼;父節點再把兩個子節點的雜湊與餘額加總一起雜湊。任何一位用戶的餘額被改動,根雜湊值都會跟著改變,所以只要你算出來的根雜湊值和官方公布的一致,就代表你的餘額有被算進那棵樹裡。
要注意的是,截至 2026-09-28,官方 PoR 頁與 GitHub 說明都沒有列出會計師或第三方審計機構的報告,屬於平台自行發布、開放用戶驗證的形式。這不代表數字有問題,只是讀的時候要知道:負債端(用戶資產)是平台自己統計的。
怎麼自己驗證:兩種方式
方式一:在官方頁查「我的資產證明」
PoR 頁上方有「My proof of assets」入口,登入後可以查看自己在快照中的資產證明;頁面上也可以切換不同期數,看各期的根雜湊值與儲備率。這是最簡單的方式,但仍是由平台顯示結果。
方式二:下載開源驗證工具離線驗證
- 依作業系統下載官方驗證程式(Linux amd64/arm64、macOS、Windows 版本)。
- 解壓到一個資料夾,例如
~/Downloads/proof-of-reserves-*。 - 下載你這一期的 Merkle 路徑檔
merkel_tree_bg.json,覆蓋資料夾中的同名檔案。 - 執行
start.sh(Windows 點start.bat)。 - 看到「Consistent with the Merkle tree root hash. The verification succeeds」就是驗證通過;顯示 Inconsistent 則代表驗證失敗。
會寫程式的人也可以不用官方執行檔,照 GitHub 上公開的雜湊規則自己寫一段程式,從自己的葉節點一路算到根節點。
驗證只會告訴你「我的餘額有在這一期的樹裡」。平台儲備是否真的在鏈上,要另外對照官方公布的儲備數字;這一部分一般用戶無法單靠這個工具完成。
2026-09-24 熱錢包事件:官方公告時間線
以下只整理 Bitget 官方公告的內容,不引用未經官方確認的說法。事件仍在處理中,最新狀態以官方公告為準。
| 公告 | 重點 |
|---|---|
| 9/24 安全公告 | 18:31(UTC)偵測到部分熱錢包未授權轉出;初估約 3.516 億美元;冷錢包未受影響;暫停提幣,存款與交易照常 |
| 9/25 事件更新 | 確認約 3.875 億美元轉到攻擊者控制的地址;漏洞已找到並修補;Mandiant、SlowMist 協助調查;推出追回賞金計畫 |
| 9/26 分階段恢復提幣 | 公布依幣種恢復提幣的時程;用戶帳戶餘額不受影響,保護基金涵蓋此次平台層級事件的財務影響 |
官方說了什麼
- 影響範圍:官方說 Bitget 採三層錢包架構,這次只波及部分熱錢包與溫錢包,冷錢包安全。受影響資產橫跨 Ethereum 與多條 EVM 鏈、XRP Ledger、Zcash、TRON,包括 XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX、TRX。
- 金額為何上修:9/25 公告說明,上修是因為把 Zcash 與 TRON 上的受影響資產也納入統計,不代表有新的未授權轉出;官方也說明事件已受控制。
- 用戶餘額:9/24 與 9/26 公告都寫明用戶帳戶餘額正確、不受影響,損失屬於保護基金涵蓋的平台層級事件。
- 追回賞金:對直接促成凍結的人或機構,提供成功凍結金額 5% 的賞金;促成追回的,提供成功追回金額 5%。依法院命令或執法要求所做的行動不在賞金範圍內,資格與金額由 Bitget 決定。
提幣恢復的預定時程(官方 9/26 公告,時間為 UTC)
| 時間(UTC) | 幣種 | 網路 |
|---|---|---|
| 9/28 08:00 | BTC | Bitcoin |
| 9/29 08:00 | ETH | Ethereum、BSC、Arbitrum、Base、Optimism |
| 9/30 08:00 | USDT | Ethereum、BSC、Solana、Tron |
| 10/2 08:00 | 其他代幣、法幣、P2P | — |
換成台灣時間,BTC 是 9/28 16:00、ETH 是 9/29 16:00、USDT 是 9/30 16:00、其他是 10/2 16:00。官方說明用戶不需要事先做任何操作,實際可提幣狀態以平台上顯示為準;官方也預告執行長 Gracy Chen 於 9/28 07:30(UTC)舉行 AMA 說明事件與後續。截至核實日 2026-09-28,官方公告列表中還沒有 9/26 之後的新事件公告。
這張時程表是官方 9/26 公布的計畫,實際恢復時間可能調整;提幣前請先看官方公告與 App 內的幣種狀態。
事件和儲備證明的關係
截至核實日 2026-09-28,官方最新一期 PoR 為 2026-09-16 的快照(事件前),事件後還沒有新一期。所以:
- 9/16 那一期的 135% 反映的是事件前的狀況,不能直接用來說明事件後的儲備。
- 也不建議自己拿「儲備減去損失」去推算現在的儲備率:損失的幣種、快照後的資金流動、保護基金是否動用與如何入帳,官方都還沒有以 PoR 的形式公布。
- 比較可靠的做法是等下一期 PoR 公布後,看 XRP、ETH、USDT、USDC 等受影響幣種的單幣儲備率是否仍在 100% 以上。
保護基金:5,500 BTC
Bitget 保護基金頁顯示基金為 5,500 BTC,每天以 00:00(UTC)的價格換算美元價值,所以美元金額會跟著 BTC 價格變動;9/24 事件公告寫當時價值超過 4.64 億美元。
- 適用情境:官方頁寫明,帳戶遭盜、資產被竊或遺失,且原因是「平台層級事件、不可歸責於用戶自身行為或交易行為」,才可以申請。
- 逐案審查:Bitget 保留評估每一件申請的權利,理賠依調查結果決定。
- 不涵蓋的:自己洩漏密碼、被釣魚、交易虧損等,不屬於平台層級事件。
事件後保護基金是否補足或調整規模,截至核實日官方沒有另外公告,頁面仍顯示 5,500 BTC,最新數字以保護基金頁為準。
Bitget 儲備證明的適用範圍
這一段是 PoR 的一般性限制,適用於所有用 Merkle 樹做 PoR 的交易所,不是針對 Bitget。
能證明的
- 快照時點,平台控制的鏈上地址持有的資產數量。
- 你的帳戶餘額有被納入用戶資產的統計(透過 Merkle 路徑驗證)。
- 各幣種的儲備是否不少於用戶在該幣種的資產。
不能證明的
- 快照之後的狀況:PoR 是某一時點的照片,兩期之間的資金變化不會反映。
- 完整的負債:Merkle 樹涵蓋的是用戶資產;平台的其他負債(例如借款)不在 PoR 範圍內。
- 資產是否被抵押或借出:鏈上看得到持有,但看不到是否另有承諾。
- 營運與資安風險:像熱錢包遭入侵這類事件,PoR 本身無法預防。
PoR 是檢查交易所的一個工具,搭配保護基金、錢包架構與官方公告的透明度一起看,會比只看一個儲備率更完整。
帳戶層面,自己可以做的
- 只認官方管道:Bitget 網站頁尾有「Verify official channels」查詢與「Anti-scam hub」;事件期間若收到自稱客服、要你「解凍」「領補償」的訊息或連結,先到官方驗證頁查證。
- 開啟帳戶安全設定:雙重驗證、防釣魚碼、提幣白名單等項目可在帳戶的安全設定中確認是否已開啟。
- 不要把 API 金鑰、驗證碼給任何人,包括自稱返佣平台或客服的人。
台灣用戶要知道的
Bitget 不在金管會「已完成洗錢防制登記之虛擬資產服務業者」名單上(名單版本 2026-09-03)。PoR 是平台自己公布的透明度機制,和是否受台灣監理是兩回事。完整說明見 境外交易所在台灣的 VASP 登記狀態。
和返佣的關係
綁定返佣只需要提供 UID,返佣平台不會碰到你的帳戶或資產,儲備與資安風險在有沒有綁返佣時都一樣;原理見 手續費返佣安全嗎。在 Bitget 用邀請碼 NOVA888 綁定 Quant Nova,新用戶 Lv.1 返佣 40%、SVIP 45%、最高 50%(超新星,邀請制),比例與試算見 Bitget 手續費返佣攻略,綁定入口在 Quant Nova 返佣平台。
常見問題
Bitget 最新的儲備率是多少?
截至 2026-09-28,官方最新一期為 2026-09-16 00:00(UTC+8)快照:總儲備率 135%,BTC 133%、ETH 160%、USDT 100%、USDC 140%。這一期在 9/24 事件之前。
9/24 熱錢包事件後,Bitget 有公布新的 PoR 嗎?
截至核實日還沒有。官方 PoR 資料最新一期仍是 9/16 的快照;下一期公布後,可以看受影響幣種的單幣儲備率。
我的資產在這次事件中受影響嗎?
官方 9/24 與 9/26 公告都寫明用戶帳戶餘額不受影響,損失由保護基金涵蓋;官方公布的預定時程是依幣種分階段恢復提幣。個別帳戶狀況請以 App 顯示與官方客服為準。
Bitget 什麼時候恢復提幣?
依 9/26 公告的預定時程:BTC 9/28、ETH 9/29、USDT 9/30、其他代幣與法幣 10/2,皆為 08:00(UTC),即台灣時間 16:00。實際時間以官方公告與平台顯示為準。
Bitget 的 PoR 有第三方審計嗎?
截至 2026-09-28,官方 PoR 頁與 GitHub 說明沒有列出第三方審計機構;形式是平台每月發布 Merkle 樹與儲備數字,用戶以開源工具自行驗證。
保護基金多大?誰可以申請?
官方頁顯示 5,500 BTC,美元價值隨 BTC 價格變動(9/24 公告寫超過 4.64 億美元)。適用於不可歸責於用戶的平台層級事件,逐案審查。
本文儲備數字取自 Bitget 儲備證明頁的官方公開資料,事件內容取自 Bitget 官方公告,查核日期 2026-09-28。事件仍在處理中,儲備數字每期更新,一切以官方頁面與公告為準。本文為資訊整理,不構成對任何交易所安全性的評價或投資建議。