MSI:探究默克尔树储备金证明

作者：

时间：1900/1/1 0:00:00

币安和FTX引发了一起加密货币行业“战争”，最终FTX因为挪用用户资产导致准备金不够从而产生暴雷。经过此次暴雷，用户和投资者对中心化交易所越来越不信任甚至产生怀疑，因此不愿意再将自己的资产存入中心化交易所。而交易所方面，为了留住用户和投资者们，想法设法的让他们增加对中心化交易所的信任。其中一项措施就是让中心化交易所里的资产透明化，也就是用默克尔树储备金证明。2.1默克尔树概念

默克尔树一种哈希二叉树，于1979年由RalphMerkle发明。默克尔树与标准二叉树一样，由一个根节点、一组中间节点和一组叶节点组成。

2.2默克尔树的应用

默克尔树将数据存储在叶节点中，中间节点由其对应的两个叶节点的哈希生成，然后以此类推，通过逐级哈希运算操作最后生成整个默克尔树。一旦任何一个叶节点数据发生变化，都会影响到其生成的中间节点并最终反应到根节点的变化，这样就保证了数据的不可篡改性。

Sui生态域名服务SuiNS：Day 1 NFT Sui Name铸币已上线:金色财经报道，Sui生态域名服务Sui Name Service（SuiNS）在社交媒体上称，Day 1 NFT Sui Name铸币已上线，如果持有在2023年7月21日之前注册的 .sui 名称和Day 1 NFT，现在可以免费申请一个相同长度的 .sui 名称。总共向社区发送了约 97,000 个 Day 1 NFT。然而这些必须被激活，用户必须申请一个相同长度的额外名称才能激活您的 Day 1 NFT 并在将来使用其功能。[2023/7/27 16:01:34]

根据这个特点，默克尔树在各领域广泛使用：

Web3 App开发平台Sort宣布完成350万美元种子轮融资:5月22日消息，Web3 App 开发平台 Sort 宣布完成 350 万美元种子轮融资，Lemniscap 和 The General Partnership 共同领投。Sort 允许开发人员将智能合约整合到应用程序中，本轮资金将用于扩大 Sort 团队，推进平台的产品套件。[2023/5/23 15:19:41]

IPFS

GitHub

比特币

数字签名

P?2?P网络

部分分布式数据库

3.1储备金证明概念

韩国科学与信息通信技术部计划制定专门的元宇宙法规:9月18日消息，韩国科学与信息通信技术部（MSIT）透露将不再对元宇宙实施传统电子游戏法律的计划。相反，MSIT决定发布新的指导方针，以激励新兴生态系统的发展。在国家数据政策委员会首次会议上，MSIT指出，“我们不会犯用现有法律规范新服务的错误。”该部决定，新行业（包括元宇宙、自动驾驶和OTT流媒体平台）需要制定新的法规。

据此前报道，MSIT公布元宇宙生态核心伦理原则初稿。MSIT计划听取相关部门、专家、行业和民间组织的意见，在今年年底前敲定草案，以便将这些原则应用于元宇宙的实际用例。（Cointelegraph）[2022/9/18 7:04:31]

PoR是一种常见的资产审计方法，由第三方审计机构进行独立的审计，用以证明链上储备金没有被挪用，而是足够匹配用户在交易所账面所有的资产。

3.2储备金证明流程

通常为第三方审计机构对所有的账户余额进行匿名快照，然后逐级向上获取哈希值直到根节点，最后审计员通过比较公开链上余额和审计的余额是否足以匹配来确定交易所是否持有足够的准备金。

根据每家交易所的规则不同，其生成的哈希值也不同，以OKX为例，根据其官方文档显示，每个子节点包含节点的哈希和用户资产快照覆盖的币种数量，叶节点的哈希值为hash=SHA?256(noncebalances)，交易所会给每个用户分配一个唯一的nonce，这个nonce是可以在audit页面查询到，balances是用户资产快照覆盖的币种数量组成的json字符串，如：{"BTC":"1.023","ETH":"0","USDT":"20.2343322"}。

验证的原理就是从用户本身的叶结点开始往上计算父节点hash值，一直到根节点计算得出hash值，对比从官方公布的默克尔树路径中根节点的hash值，如果二者相等则验证通过，不等则验证不通过。

所以在交易所公开默克尔树根后，用户有三种途径可以证明其是否为100%储备：

任何用户可以验证其余额和UID在否树上；

第三方审计公司来审核树上所有用户的余额加总；

第三方审计公司来审核交易所所有钱包地址的余额加总。

3.3各家CEX的储备金证明措施

从FTX暴雷开始，各家CEX就发消息表明他们自己想要进行储备金证明的措施。

?后记

虽然我们看懂储备金证明在交易所中的确非常重要，但即便是证明了交易所是100%的储备，也只能说明交易所在公布默克尔树根的那一瞬间是100%储备的，当前的储备金证明也存在很多问题：

树根的更新频率不够快，不能做到每笔交易都实时刷新；

前端进行伪造；

第三方审计机构的信用不够。