Bybit 從 2022 年 12 月開始做儲備證明（Proof of Reserves，PoR），到 2026 年 9 月已經是第 40 期。最新一期的快照時間是 2026 年 9 月 23 日 03:00（UTC），涵蓋 50 個幣種，方法是 Merkle 樹。和幣安、OKX 目前的儲備證明頁不同，Bybit 的「獨立審計報告」頁列出了區塊鏈資安公司 Hacken 按月出具的 PoR 審計報告。
Bybit 也是 2025 年 2 月那起 ETH 冷錢包被盜事件的當事交易所。這篇整理官方頁上的最新儲備率、事件前後兩期的 PoR 數字、Hacken 審計的範圍、兩種自我驗證方法，以及可以自己開啟的帳戶與提幣防護。先講一件事：綁定返佣只需要 UID，資產始終留在你自己的 Bybit 帳戶。
先看重點
- 第 40 期（2026-09-23 快照）：BTC 104%、ETH 103%、USDT 110%、USDC 223%，50 個幣種最低為 100%。
- 第三方審計：官方「Independent Audit Report」頁列出 Hacken 的月度 PoR 審計，目前最新一份對應 2026 年 8 月 26 日。
- 涵蓋哪些帳戶：交易帳戶（現貨、合約、期權、統一保證金）與資金帳戶；子帳戶併入主帳戶計算。
- 2025-02-21 事件：ETH 多簽冷錢包在例行轉帳中遭攻擊，官方公告損失逾 40 萬枚 ETH 與 stETH、價值逾 14 億美元；官方表示提幣未暫停。
- 帳戶防護：Google 2FA、資金密碼、passkey、防釣魚碼、新地址 24 小時提幣鎖、提幣地址白名單。
第 40 期儲備證明：主要幣種的數字
以下取自 Bybit 儲備證明頁與其儲備率頁背後的官方公開介面，快照 2026-09-23 03:00（UTC），查核日 2026-09-28。
| 幣種 | 用戶資產 | Bybit 儲備 | 儲備率 |
|---|---|---|---|
| BTC | 56,131.76 | 58,721.99 | 104% |
| ETH | 551,868.68 | 570,018.31 | 103% |
| USDT | 約 35.93 億 | 約 39.56 億 | 110% |
| USDC | 約 3.35 億 | 約 7.48 億 | 223% |
單位為各幣種數量；儲備率 = 儲備 ÷ 用戶資產，官方取整數百分比。以官方頁即時顯示為準。
USDC 的 223% 是因為用戶持有的 USDC 相對少、儲備相對多，比率就被放大；這一項在近幾期的波動也最大（見下一節）。儲備率只回答「快照那一刻，錢包裡的幣夠不夠對應用戶資產」，超過 100% 多少，不代表交易所整體財力。
納入計算的用戶資產，官方寫明包括交易帳戶（現貨、合約、期權、統一保證金）與資金帳戶中屬於個人的部分；子帳戶資產與主帳戶合併顯示。官方也提醒，未實現盈虧、槓桿、借貸、理財等浮動因素會讓淨值略有差異。
近七期與 2025 年 2 月事件前後的數字
官方介面保留了全部 40 期紀錄。以下是 2026 年最近七期四個主要幣種的儲備率（快照時間 UTC）：
| 快照日期 | BTC | ETH | USDT | USDC |
|---|---|---|---|---|
| 2026-09-23 | 104% | 103% | 110% | 223% |
| 2026-08-26 | 107% | 101% | 109% | 180% |
| 2026-07-22 | 104% | 102% | 105% | 174% |
| 2026-06-24 | 108% | 103% | 106% | 143% |
| 2026-05-27 | 108% | 104% | 106% | 164% |
| 2026-04-22 | 109% | 102% | 107% | 159% |
| 2026-03-18 | 108% | 101% | 108% | 104% |
2025 年 2 月前後，官方紀錄裡有三期值得對照：
| 快照（UTC） | BTC | ETH | USDT | USDC |
|---|---|---|---|---|
| 2025-01-16 | 113% | 109% | 113% | 117% |
| 2025-02-20（事件前一天） | 103% | 101% | 115% | 120% |
| 2025-02-26（事件後五天） | 102% | 102% | 104% | 229% |
2 月 26 日那一期不在原本的月度節奏上，是事件後加做的一期；Bybit 官方的 Bybit Learn 在 2025 年 2 月 28 日的文章也提到，事件後進行了額外一次儲備證明審計。這組數字顯示，事件後 ETH 儲備率仍在 100% 以上。
2025 年 2 月 21 日 ETH 冷錢包事件（官方公告）
依 Bybit 當天發布的 事件公告：
- 2025 年 2 月 21 日約 12:30（UTC），Bybit 在例行把 ETH 從多簽冷錢包轉到熱錢包時，發現其中一個 ETH 冷錢包出現未授權活動。攻擊者竄改了智能合約邏輯並偽裝簽名介面，取得該冷錢包控制權。
- 超過 40 萬枚 ETH 與 stETH、價值逾 14 億美元被轉到不明地址。
- 官方表示其他冷錢包（包括 BTC）安全，客戶資金不受影響；提幣沒有暫停，只是量大可能延遲；資產管理規模超過 200 億美元，必要時會以過橋貸款確保用戶資金可提領。
- 調查重點之一是 Safe.global 平台使用者介面可能存在的漏洞。
三天後的 後續公告（2025-02-24）說明：與多家機構合作凍結了 4,289 萬美元資產；事件後 48 小時內透過 OTC 等多種管道補回 254,830 枚 ETH（約 6.93 億美元）；並把追回資金的賞金計畫提高到追回金額的 10%。
這起事件發生在兩次快照之間，也說明了儲備證明的性質：它證明的是快照那一刻的狀態，無法事先揭露錢包被攻擊的風險。看 PoR 的同時，也要看交易所如何處理突發事件、是否公開說明。
Hacken 審計：審了什麼
Bybit 的 Independent Audit Report 頁逐月列出審計時間、審計機構、範圍與報告檔。以 2026-09-28 查核的頁面為例，最近十份（2025 年 11 月至 2026 年 8 月）逐月列出，審計機構都是 HACKEN，範圍寫的是「Proof of Reserves」，對應的程式碼庫是 Bybit 開源的 merkle-proof。最新一份是 2026 年 8 月 26 日那一期；9 月 23 日這期的審計報告在查核當天尚未列出。
要注意，Hacken 是區塊鏈資安公司，這份審計的範圍是儲備證明本身，並不是會計師事務所對公司財務報表出具的審計意見。
自己驗證：兩個方法
方法一：確認你的資產在 Merkle 樹裡
依 官方說明，Bybit 提供兩種方式：
- 在 Bybit 平台上看：在儲備證明頁點「Verify My Account」，可以看到你的 Merkle 路徑，官方以圖形方式呈現節點推導過程。
- 用開源程式自行驗證：Bybit 在 GitHub 公開了 Merkle 樹的產生與驗證程式碼（Java）。安裝 JDK 1.8 以上與 Maven，編譯後，把儲備證明頁「Copy Data」複製的內容存成 myProof.json，放在同一個資料夾執行驗證程式。
官方提醒：如果你在某次審計之後才開戶，或快照時沒有持有被審計的幣種，就不會有那一期的紀錄。
方法二：確認錢包地址屬於 Bybit、餘額正確
依 官方說明（2026-08-24 更新）：
- 所有權用「轉給自己」（Send to Self）證明：每個新公布的地址，都會在指定時間轉一筆特定金額給自己。金額取自 2022 年 12 月 11 日 12:30（UTC）後第一個比特幣區塊的 nonce 值，公式是「nonce 前三位數 ÷ 1,000,000」，交易雜湊會公開，任何人都能在區塊瀏覽器核對。TRON 這類不支援轉給自己的鏈，改為在公布的地址之間互轉。
- BTC 餘額：Bybit 公布的 BTC 錢包地址共 4 個，可用 Blockchair 的 Wallet statement 功能，選擇快照日期產生對帳單，四個地址的期末餘額加總就是 BTC 儲備。
- ETH 與穩定幣餘額：分散在 ETH、Arbitrum、BSC、Optimism、Polygon、Avalanche、Tron 等多條鏈，官方提供 Python 的 balance-checker 工具，填入快照的區塊高度後即可批次查詢。
Bybit 的儲備證明回答不了的問題
以下是 PoR 方法本身的一般性特性，不是對 Bybit 的評價：
- 時間點快照：快照前後的資金移動不在範圍內，2025 年 2 月的事件就是發生在兩次快照之間。
- 只涵蓋列入的幣種：這一期是 50 個幣種，其他資產不在計算裡。
- 不是完整財報：它證明用戶資產這一側有足額準備，無法呈現交易所其他負債或營運狀況。
- 審計範圍有限：Hacken 審的是儲備證明，不等於財務報表審計。
儲備證明是透明度工具，不是監理、也不是保險；它和交易所的錢包安全、事件應變是不同層面的事。
平台與帳戶安全設定
平台端，依 Bybit 用戶保護頁：用戶資金存放在離線冷錢包，以多重簽名、可信執行環境（TEE）與門檻簽名（TSS）防止未授權存取；並與 HackerOne 合作漏洞賞金計畫。這個頁面沒有公布類似用戶保護基金的具體規模，因此本文不列數字。
帳戶端，官方帳戶安全指南建議的設定包括：
- Google 2FA：登入後就開，並關閉 Google Authenticator 的帳號同步；你的 Email 本身也要開 2FA。
- Passkey 與安全交易審批：passkey 用裝置上的生物辨識驗證；安全交易審批可指定一台主要裝置，高風險操作要它確認才會完成。
- 可疑時先凍結：懷疑帳戶有風險，可以在帳戶安全頁或新地址、新裝置通知信裡的連結停用帳戶。
資金密碼、防釣魚碼、新地址 24 小時提幣鎖、提幣地址白名單與「只允許透過 App 提幣」等提幣端設定，官方在提幣安全說明中有完整列表；操作方式與哪些操作會觸發 24 小時提幣限制，見 Bybit 充值與提幣教學。
台灣用戶要知道的一件事
Bybit 目前不在金管會「已完成洗錢防制登記之虛擬資產服務業者」名單上，名單與各家狀態見 境外交易所在台灣能用嗎？金管會 VASP 登記名單。儲備證明與第三方 PoR 審計都是透明度資訊，和是否受監理是兩回事。
返佣和資產安全的關係
沒有直接關係：返佣只需要你的 UID 來核對手續費，不需要密碼、API 或任何資產權限，原理見 手續費返佣是真的嗎？安全嗎。Quant Nova 的 Bybit 返佣：新用戶 Lv.1 為 30%、靠交易量可達的 SVIP 為 35%，最高 40% 屬於邀請制的超新星，每日結算、逐筆可查；比例與綁定方式見 Bybit 手續費返佣攻略。
常見問題
Bybit 儲備證明多久更新一次？
大致每月一次，但日期不固定；2026 年的快照落在每月中下旬。事件期間也曾加做一期（2025-02-26）。
Bybit 的儲備證明有第三方審計嗎？
有。官方「Independent Audit Report」頁列出 Hacken 的月度 PoR 審計報告。範圍是儲備證明，不是公司財務報表審計。
USDC 儲備率 223% 是不是很異常？
比率高代表快照時儲備相對用戶持有量多；因為用戶持有的 USDC 基數較小，比率變動也比較大。判讀時主要看它有沒有低於 100%。
2025 年被盜之後，用戶資產有受影響嗎？
依官方公告，被盜的是一個 ETH 冷錢包，其他冷錢包安全、客戶資金不受影響、提幣沒有暫停；48 小時內補回 254,830 枚 ETH。事件後 2025-02-26 那期 PoR 的 ETH 儲備率為 102%。
延伸閱讀
- Bybit 手續費返佣攻略：返佣比例、綁定流程。
- Bybit 充值與提幣教學。
- 手續費返佣是真的嗎？安全嗎。
- 金管會 VASP 登記名單與 11 家交易所狀態。
本文儲備率、審計紀錄與規則取自 Bybit 官方儲備證明頁、官方公開介面、說明中心與公告，查核日 2026-09-28；Bybit 可能調整，一切以官方頁面即時顯示為準。本文為資訊參考，非投資建議。
