币安储备证明完成：10币种足额，SAFU减半

证明完成了，但只完成了框内的部分

币安11月2日第五次恢复更新给出了这轮事件以来第一份“用户能自己算”的证据：10月31日00:00 UTC快照（北京时间08:00，比特币区块973895）的完整零知识证明已经生成，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC这10个币种至少1:1足额，用户可用储备证明页上的验证工具自查。同时，被盗资产补回约95%，高于10月31日的90%；剩余约5%是前十之外、流动性较低的代币，购足需要更长时间。

这份证明值得单独写，因为它和之前的进度数字性质不同：90%、95%是币安自己报的补仓进度，10币种足额是密码学陈述——任何用户都能拿自己的余额去对根，错了就是错了，没法用措辞圆过去。证明完成了，但只完成了框内的部分。

框外有三样东西这份证明没有回答。第一，另外45个币种：10月1日那份覆盖约55个币种，这次只覆盖10个，剩余5%恰恰就在框外。第二，SAFU的代价：比特币钱包从约1.5万枚降到约7500枚，补回没有时间表。第三，95%本身：它是币安对补仓进度的估计，不是密码学验证的结论，更不等于从攻击者手里追回了95%。

10月31日快照：一张算了40到50小时的表

先把时间线钉死：快照拍在10月31日00:00 UTC，零知识证明11月2日才生成，中间隔了约40到50小时。这个时间差是机制的一部分——零知识证明需要大量计算资源，生成一次完整证明约需40到50小时；11月4日那次更广的快照，证明同样需要约40到50小时生成，结果要到11月6日左右才出炉。

证明由两件工具拼成。默克尔树负责“你在不在里面”：每个用户的余额是一片叶子，沿路径哈希到树根，对上了才算被计入。zk-SNARK负责“总数有没有水分”：它证明储备至少1:1覆盖用户余额，且每个账户余额都不小于零——普通默克尔树藏负余额的漏洞，就是被这一层堵上的。两件工具加起来，回答的是一个很具体的问题：快照那一刻，框内10个币种的用户余额有没有对应的资产。

自查路径币安已经写明：登录账户，在储备证明页下载开源验证工具到本地运行，验证自己的余额是否在树里。工具开源且经过独立审计。但自查的边界也要说清：它只能证明你的余额被算进去了，不能证明全部负债都被算进去了——被遗漏的账户无法自证遗漏。所以自查是必要动作，但不是充分证据。

逐币储备率是这份证明最实在的部分。下表只写多源交叉核实过的精确数字，其余币种只写币安口径的“至少1:1”：

BTC、ETH、USDT、BNB四项精确比率经多源交叉核实；其余六项币安口径为至少1:1足额，具体数值以币安储备证明页为准。快照时点为10月31日00:00 UTC。

对照10月1日：USDT少了7.95%，BTC多了0.52%

口径先说清：下面这组数比较的是10月1日和10月31日两次快照之间的持有量变化，不是11月1日提币恢复后的流出——快照拍在提币重开之前，首阶段净流出约36.4亿美元是币安口径的另一笔账，不在这里混用。

USDT是四个披露币种里降幅最大的：从约320.3亿枚降至294.83亿枚，减少25.45亿枚，降幅7.95%。BTC反向走：从688,572.68枚增至692,187枚，增加3,614枚，增幅0.52%。ETH减少144,217枚，降幅3.80%，至3,654,919枚。BNB减少401,669枚，降幅0.93%，至42,638,276枚。以上经crypto.news、TronWeekly与吴说披露的数据交叉一致。

持有量变化的原因币安没有逐项解释，本文不猜。真正值得读的信号是覆盖率：USDT从103.88%回落到100.00%，缓冲归零，现在是刚好压线；BTC 100.04%和BNB 101.30%还留着一小截超额；ETH 100.00%和10月1日持平。这就是为什么“至少1:1”要逐币看：总数过关不等于每个币种都宽裕。

口径收窄本身也要点出来。10月1日那份覆盖约55个币种，10月31日这份只覆盖10个。收窄不是造假——币安说这10个是已足额补仓的币种——但读数时要清楚：这份证明没有给另外45个币种背书，剩余5%恰恰就在那45个币种里，11月4日的更广快照就是要回答它们的账。

SAFU减半：一笔7499枚转出，和一句没给时间的承诺

SAFU是币安2018年7月设立的用户资产应急基金，资金来自交易手续费的一部分，独立于运营账户存放。2026年2月，币安把约10亿美元SAFU全额换成比特币，持有15,000枚BTC；基金由受阿布扎比全球市场金融服务监管局监管的认可清算所Nest Clearing and Custody Limited托管。

减半发生在10月31日深夜：Arkham链上数据显示，北京时间10月31日22:51:41，SAFU地址（1BAuq）向165Eur…SMmee地址转出7,499枚BTC，约5.8亿美元；币安官方随后确认了这笔转账与部分动用的关联。CoinTelegraph 11月2日披露：截至周一，该公开钱包约7,500枚BTC，约5.83亿美元，约为转出前的一半。何一的口径是：动用SAFU基金地址中50%的资金弥补损失，剩余50%留存；币安承诺将SAFU规模重新补齐至约10亿美元。

补仓的钱来自三处：SAFU的部分调用、合约保险基金超出规定水平的余额、公司金库；币安说，合约保险基金调出后仍高于风控框架要求的覆盖水平，不足时由公司资金补足。难的是没有写明的部分：SAFU政策里写明的补仓线，是“市值因比特币价格波动跌破8亿美元时补回至10亿美元”——针对的是币价波动；这次是安全事件后的主动动用，政策没有给这类动用定补回期限。CoinTelegraph就剩余储备、进一步动用和补回计划追问币安，未获即时回应。

信源要分清：7499枚转出与钱包余额减半，是链上数据加媒体披露（CoinTelegraph，Arkham数据经吴说披露），币安官方确认了转账与部分动用的关联；但“钱包只剩7500枚”说的是公开披露的SAFU比特币钱包，不是SAFU全部资产的审计数。减半是事实，何时补回是开放问题，要等11月4日的更广快照和后续更新回答。

证明回答不了的三件事

第一，快照时点。证明只描述10月31日00:00 UTC那一刻。快照之后资产被移走，报告看不出来；快照之前借币充场面、快照之后还回去，报告同样看不出来。

第二，负债完整性。用户余额之外的借款、法律义务、交易对手承诺都不在树里。储备证明不是审计：PCAOB在2023年3月的投资人提醒里说过，储备证明报告本质上受限，不等同审计；2022年12月承接此类业务的Mazars也已暂停，理由是报告只是约定程序、不发表审计意见。这个边界在10月31日的指南里写过，这次仍然适用。

第三，95%与100%是两回事。95%是币安对补仓进度的自报估计；100%（10币种）是密码学验证的快照结论。95%不等于从攻击者手里追回了95%——约30亿美元冻结资产是发行方和合作方冻结的，冻结不等于追回，返还需执法或法院程序。审慎注脚：据中文媒体转述，安全公司CertiK此前曾表示，币安宣称的50亿美元同类代币替代持仓需要更多信息才能验证；11月2日的证明只回答了其中10个币种的部分。

还没完的三件事：11月3日提币、11月4日快照、事后报告

提币在继续。币安恢复更新#6宣布，11月3日12:00起分阶段恢复更多资产提现，按过去一周用户需求定优先级、每完成安全检查恢复一批，并非所有资产同时可用；充值保持开放。这是第一阶段（11月1日15个网络）之后的第二阶段，节奏仍由安全检查决定，不是一键全开。具体到某个币种和网络能不能提，以提币页和网络状态页为准。

快照在等下一张。11月4日再做一次覆盖更多代币的快照，完整零知识证明还需约40到50小时生成——更广口径的验证结果要到11月6日左右才出炉；11月4日当天能看到的只是快照完成，不是证明完成。盯什么很具体：覆盖有没有扩到剩余5%所在的长尾币种；证明有没有按时生成；SAFU余额会不会继续动、有没有补回时间表。

事后报告还没出。币安说调查结束后将发布事后报告；入侵路径的完整技术结论、冻结资产的返还进度、SAFU的补回时间表，都要等那份报告。归因要分清：FBI已指认朝鲜关联组织TraderTraitor，这是执法归因；币安官方尚未就攻击者定性发布完整技术报告。

结论与失效条件

结论可以收成一句话：11月2日的证明是一次框内过关——10个已补仓币种的账，用户现在可以自己算；SAFU减半是补仓的真实成本；剩余5%、45个框外币种、SAFU补回时间表，是这份证明没有回答、需要11月4日快照和后续更新回答的问题。读这份证明，正确的姿势不是问“币安安全了吗”，而是问“框内的账对上了，框外的账什么时候对上”。

本文结论在以下情形出现时需要修正：11月4日快照覆盖缩水，或证明生成延迟超过50小时；SAFU余额在无新公告的情况下继续下降；第二阶段提币出现异常拥堵、延迟或再次暂停；后续更新修正了95%或10币种足额的说法。出现任何一种，判断都要跟着新事实重算。