在加密货币领域，如何确认一家交易所或项目方是否真的持有其宣称的资产，是用户普遍关心的问题。加密货币储备证明（Proof of Reserves，简称PoR）正是为解决这一信任难题而设计的可审计方案。它通过一套透明的技术流程，允许用户独立验证平台资产储备的真实性，确保用户总负债不超过链上实际持有的资产。
储备证明并非单一技术，而是由几个关键部分协同构成：资产快照、默克尔树结构、用户余额索引以及公钥签名。其核心目的在于，让任何第三方都能验证两个要点：一是平台链上储备总额不低于所有用户资产的总和，二是每一位用户的余额都被准确无误地纳入了整体统计之中。
具体运作时，平台首先会在特定时间点对所有用户账户余额进行快照，生成清单。随后，将每个用户的余额与其唯一标识（如经过哈希处理的用户ID）结合，形成默克尔树的叶子节点。通过算法将这些叶子节点逐层聚合，最终生成一个唯一的默克尔根。平台使用私钥对这个根值以及快照时间戳进行数字签名，并将签名、根值以及完整的叶子节点数据公之于众，供所有人查验。
对于用户而言，验证过程是自主且无需完全信任平台的。用户可以访问平台公布的PoR页面，下载对应时间点的用户余额文件。核对自己的账户记录和余额无误后，利用公开的验证工具，输入自己的余额条目以及相应的路径证明，即可验证其是否能正确推导出平台公布的默克尔根。最后，通过区块浏览器查询平台披露的储备地址，确认链上资产总额不低于默克尔根所代表的总用户负债。
独立的链上审计是PoR可信度的基石。平台必须将储备资产存放在预先公开的、功能受限的区块链地址中，这些地址通常只能接收和持有资产，其控制权细节需要明确说明，以方便外界进行实时监控。审计方或用户可以直接加总这些地址的余额，得出链上实际储备总额，并与PoR报告中的用户总负债进行比对，要求前者必须等于或大于后者。
为了进一步提升隐私保护，一些平台采用了零知识证明（如zk-SNARKs）来增强PoR。这种方式允许平台在不泄露任何用户具体余额数据的前提下，生成一个密码学证明，声明“存在一份用户余额列表，其总和等于某链上地址余额，且所有余额非负”。验证者只需使用公开的验证密钥，即可快速确认总负债未超过储备且数据有效。
当然，储备证明也存在其局限性，它本质上是某一时刻的静态快照，无法反映资产的流动性、质量或潜在的跨链桥风险。因此，需要结合其他措施来构建更全面的信任体系，例如要求平台定期更新并公布资产明细和准备金率，区分不同资产类别，并支持社区进行随机抽样验证，从而形成一个互补、动态的监督机制。