Gate 的儲備證明(Proof of Reserves,PoR)在 Merkle 樹之外,還加上 zk-SNARK(零知識證明):除了讓你確認自己的餘額被算進去,還用數學證明「每位用戶的淨餘額都不是負數」,避免用負餘額帳戶把總負債做小。本文整理 Gate 官方 PoR 頁最新一期的總儲備與各幣種儲備率、zk-SNARK 在這裡證明了什麼、兩條指令的自行驗證流程、Hacken 審查的範圍,以及官方安全頁列出的冷熱錢包與帳戶保護機制。數字的核實日為 2026-09-28,儲備每期更新,以官方頁面為準。
Gate 最新一期儲備數字(2026-09-13)
以下取自 Gate 儲備證明頁,核實日 2026-09-28。頁面顯示最新審計時間為 2026-09-13 00:00(UTC+0),即台灣時間 2026-09-13 08:00。
| 項目 | 數字 |
|---|---|
| Gate 總儲備 | 8,215,076,154 美元(約 82.2 億) |
| 用戶淨餘額 | 7,005,691,664 美元(約 70.1 億) |
| 超額儲備 | 1,209,384,490 美元(約 12.1 億,+17.26%) |
| 總儲備率 | 117% |
| 演算法 | Merkle Tree+zk-SNARKs |
頁面列在最前面的六個幣種:
| 幣種 | 用戶淨餘額 | Gate 錢包餘額 | 儲備率 |
|---|---|---|---|
| BTC | 21,166 BTC | 25,466 BTC | 120.31% |
| ETH | 350,840 ETH | 433,589 ETH | 123.59% |
| USDT | 795,691,836 | 909,080,049 | 114.25% |
| USD1 | 555,551,088 | 556,459,679 | 100.16% |
| DOGE | 2,119,089,293 | 2,273,696,842 | 107.30% |
| SOL | 992,101 | 1,008,383 | 101.64% |
怎麼讀這兩張表:
- 總儲備率是全部幣種折合美元後的比值,117% 代表整體多出約 12.1 億美元;但每個幣種的超額程度不同,USD1 只高出 0.16%、SOL 高出 1.64%,BTC、ETH 則在 120% 以上。
- 「用戶淨餘額」是扣掉負債後的數字:例如有借貸的帳戶,要把借款扣掉後才算進去,這也是 Gate 用 zk-SNARK 要證明的重點之一(見下一節)。
- 頁面上還有更多幣種:幣種清單有多頁可以翻,上表只列頁面最先顯示的六個;自己持有的幣種,建議到官方頁直接找該幣的儲備率。
看儲備證明時,除了總儲備率,更值得看的是你實際持有的那個幣種:總數字漂亮,不代表每個幣種都有同樣的緩衝。
zk-SNARK 在 Gate 的 PoR 裡證明了什麼
只用 Merkle 樹的 PoR 有一個常被提到的盲點:平台如果在樹裡放進「負餘額」的帳戶,總負債就會被抵銷變小,而單一用戶只驗證自己那一片葉子,看不出來。Gate 官方頁說明,它用 zk-SNARK 對每個葉節點確認三件事:
- 平台管理的總資產包含所有用戶的資產餘額。
- 每位用戶的淨餘額大於或等於零。
- 任何一位用戶的資產變動,都會讓 Merkle 根雜湊值改變。
zk-SNARK 全名是 Zero-Knowledge Succinct Non-Interactive Argument of Knowledge。它的特點是可以證明上述條件成立,但不需要公開任何一位用戶的具體資產,所以能兼顧驗證與隱私。
錢包所有權與快照:Gate 的四個步驟
官方頁把整個 PoR 流程分成四步:錢包所有權 → 帳戶餘額快照 → 產生 zk-SNARK 證明 → 產生 Merkle 樹。
- 錢包所有權:不論冷錢包或熱錢包,平台會把一筆隨機指定的金額轉到審計方指定的地址,以證明平台控制這些錢包;審計方再把這些地址的餘額加總,算出涉及的總額,其中同時包含用戶資產與平台自有資產。
- 快照與 Merkle 樹:把每位用戶的雜湊 ID 與餘額做成資料區塊,套用同一個雜湊函數產生葉節點,兩兩雜湊直到得到單一的 Merkle 根;葉節點會匯出成純文字檔,和根雜湊值一起公布。
- 最新一期的根雜湊值:官方頁顯示為
28f1313fe05304fe05831a3f99959887e8b75cf69100a59114edf738a8dca7ad。
「總儲備」包含平台自有資產,所以總儲備率高於 100% 的部分,本來就是平台自己的錢;判斷是否足額,看的是每個幣種的平台持有量有沒有至少等於用戶淨餘額。
自己驗證:下載程式、兩條指令
Gate 的驗證是用官方開源程式在自己的電腦上跑,步驟整理自官方頁與 Gate 官方 GitHub:
- 下載驗證程式:從官方頁或 GitHub Releases 下載對應系統的版本(macOS Intel/Apple 晶片、Linux、Windows),改名為
main。 - 下載資料:到 PoR 頁找到要驗證的那一期,點「Download Merkle Tree」與「Download User Config」。
user_config.json對應的是你自己帳戶的資料。 - 放好檔案:解壓
zkmerkle_cex_xxx.tar.gz,把main放進資料夾,user_config.json放進config資料夾。 - 驗證交易所資產:在終端機進入資料夾,執行
./main verify cex,成功會顯示「All proofs verify passed」字樣。執行前可能需要先用chmod給程式執行權限。 - 驗證自己的資產:執行
./main verify user,成功會顯示你的 Merkle 葉節點雜湊值與「verify pass」字樣。
第 4 步驗的是整體 zk-SNARK 證明(交易所端的總數與約束條件),第 5 步驗的是你自己的餘額是否在這棵樹裡。兩步都通過,才是完整走完一次驗證。
官方 GitHub 舊倉庫已封存並標示搬到新倉庫 gate/proof-of-reverses,要看最新程式碼時請以新倉庫為準。
Hacken 審查的是什麼
官方 PoR 頁底部的「Gate PoR Implementation」欄位列出審計機構 Hacken、審計時間 2024 年 1 月 3 日、四位審計人員與程式碼倉庫,並附上報告檔案(檔名為「Gate.io PoR Implementation」)。從名稱與列出的倉庫來看,這份審查針對的是 PoR 系統的實作,也就是驗證程式與證明流程本身。
要分清楚的是:這不等於每一期儲備數字都由 Hacken 逐期審計。截至 2026-09-28,官方頁沒有逐期標示第三方簽核;每期的數字由 Gate 公布,正確性要靠 zk-SNARK 證明與用戶自行驗證來支撐。
儲備證明的限制
以下是 PoR 這類機制的一般性限制,適用於各家交易所,不是針對 Gate:
- 只代表快照那一刻:兩期之間的資金變化不會反映。
- 負債範圍以用戶餘額為主:平台對外的其他負債不在 PoR 範圍內。zk-SNARK 補上的是「用戶負餘額」這個漏洞,不是所有負債。
- 看不到資產是否另有承諾:鏈上可以看到持有,但看不到是否被抵押或借出。
- 不涵蓋資安與營運風險:儲備足額,不代表不會發生駭客攻擊或提幣暫停。
- 不涵蓋監理:PoR 是平台自願公布的透明度工具,不是監理機關的查核。
儲備足額和資安是兩件事:PoR 回答的是「錢夠不夠」,錢包架構與帳戶設定回答的是「錢會不會被拿走」。
PoR 之外:Gate 官方列出的安全機制
整理自 Gate 安全頁(核實日 2026-09-28):
資產保管
- 冷熱錢包分離:大部分資金放在離線、多簽的冷錢包,與線上活動隔離。
- 熱錢包用多簽與 MPC:私鑰管理分散給多方,避免單點失效。
- 提幣即時風險評估:用機器學習評估提幣請求,並依用戶行為與風險動態調整交易與提幣額度、攔截可疑交易。
- 改安全設定後會凍結提幣:官方寫明帳戶安全設定變更時,系統會在 24 小時內凍結提幣功能。換手機驗證、改密碼後發現暫時不能提幣,很可能就是這個機制。
帳戶層面可以開的
官方安全頁列出的帳戶保護項目包括:登入密碼、資金密碼、Email、簡訊、Google 驗證器、Gate Ukey/YubiKey 硬體金鑰、IP 位址監控、提幣白名單、防釣魚碼與安全紀錄,涵蓋登入、交易、提幣與修改安全設定四個環節。其中 Gate Ukey 是官方的硬體金鑰,可用於登入、提幣與變更安全設定的驗證。
漏洞回報
Gate 設有漏洞賞金計畫,可以寄信到 sec@gate.com、開工單,或透過 HackenProof 回報。
值得一提的是,Gate 安全頁著重在錢包架構與風控,頁面上沒有列出類似「用戶保護基金」的專項金額;想了解發生平台層級事件時如何處理,建議直接看官方條款或詢問官方客服。
公開的安全事件紀錄
我們只收錄有官方公告或可靠一手來源的事件:
- 2018 年 11 月:第三方統計服務被植入惡意程式碼。資安公司 ESET 在 2018-11-06 發布的研究報告指出,攻擊者入侵網站統計服務 StatCounter,在其腳本中加入只針對 gate.io 比特幣提幣頁面的程式碼,會把提幣地址換成攻擊者的地址。ESET 的更新說明,StatCounter 於 11 月 6 日移除惡意腳本,Gate.io 在那之前數小時已停止使用 StatCounter;ESET 表示無法得知實際被轉走的數量。這是透過第三方服務的供應鏈攻擊,不是 Gate 錢包本身被入侵。
除此之外,我們沒有找到可以用官方公告或一手來源核實的其他事件,因此不列出;若你看到其他說法,建議以 Gate 官方公告為準。
台灣用戶要知道的
Gate 不在金管會「已完成洗錢防制登記之虛擬資產服務業者」名單上(名單版本 2026-09-03)。儲備證明是平台自己公布的透明度資訊,和是否受台灣監理是兩回事。詳見 境外交易所在台灣的 VASP 登記狀態。
和返佣的關係
綁定返佣只需要 UID,返佣平台看不到也動不了你的資產,所以不會增加或減少上面談的任何風險,原理見 手續費返佣安全嗎。如果你決定使用 Gate,用邀請碼 QUANTXXX 綁定 Quant Nova,新用戶 Lv.1 合約返佣 60%、SVIP 65%、最高 70%(超新星,邀請制),比例與試算見 Gate 手續費返佣攻略,綁定入口在 Quant Nova 返佣平台。
常見問題
Gate 最新的儲備率是多少?
截至 2026-09-28,官方頁最新一期為 2026-09-13 00:00(UTC+0):總儲備率 117%,BTC 120.31%、ETH 123.59%、USDT 114.25%、USD1 100.16%、DOGE 107.30%、SOL 101.64%。
Gate 的 PoR 和只用 Merkle 樹的有什麼不同?
Gate 另外用 zk-SNARK 證明每位用戶淨餘額不為負、總資產包含所有用戶餘額,而且過程不公開任何人的具體資產。只用 Merkle 樹的 PoR,單一用戶無法檢查別人是不是負餘額。
我要怎麼確認自己的餘額有被算進去?
在 PoR 頁下載該期的 Merkle Tree 與自己的 User Config,放進官方驗證程式資料夾後執行 ./main verify user,出現「verify pass」字樣就代表通過。
Gate 的 PoR 有第三方審計嗎?
官方頁列出 Hacken 於 2024-01-03 對 Gate PoR 實作的審計,對象是 PoR 的實作。截至 2026-09-28,官方頁沒有逐期標示第三方簽核,每期數字由 Gate 公布、以 zk-SNARK 與用戶自行驗證支撐。
改了安全設定為什麼不能提幣?
Gate 安全頁寫明,帳戶安全設定變更時,系統會在 24 小時內凍結提幣功能,這是防止帳號被盜後立刻轉走資產的保護機制。
Gate 有保護基金嗎?
截至 2026-09-28,Gate 官方安全頁沒有列出專項保護基金的金額,主要說明的是冷熱錢包分離、多簽與 MPC、提幣風控等機制。
本文儲備數字取自 Gate 官方儲備證明頁,安全機制取自 Gate 官方安全頁,驗證步驟取自官方頁與官方 GitHub,查核日期 2026-09-28。儲備每期更新,一切以官方頁面為準。本文為資訊整理,不構成對任何交易所安全性的評價或投資建議。