服务

储备证明审计

借助 CertiK 的储备证明(PoR)审计展示透明度并建立长期信任。我们独立且由 Skynet 支持的解决方案可实时验证您的储备,在帮助您满足监管要求的同时保护用户、投资者和利益相关方。通过持续监控和行业领先的安全标准,为公众提供可验证的保障。

为什么选择 CertiK

由站在安全前沿、值得信赖的审计机构验证您的储备

  • 透明度标杆

    作为 Web3 领域领先的审计机构,CertiK 为储备证明透明度树立了标准。
  • 安全专家坐镇

    我们的 PoR 服务由整个生态系统中值得信赖的顶尖安全专家管理。
  • 展示您的可信度

    我们借助 Skynet,为您提供独特的方式来证明储备的可问责性与可信度。

合规

深厚的合规与监管专业能力

  • 全球公认标准

    我们的储备证明服务以安全、隐私和透明为坚实基础,全面符合 ISO 27001 和 SOC 2 等全球公认标准,确保在合规、数据保护和运营完整性方面达到最高基准。
    • SOC 2
    • ISO 27001
  • 与全球政策制定者的紧密合作

    依托与全球政策制定者的紧密合作,我们在每一个储备证明项目中都融入深厚的监管专业能力。我们的方法不仅能增强用户信任,还能让您的平台从容应对不断变化的合规环境和未来的监管要求。
    • 新加坡金融管理局
    • 香港 Web3 工作组
    • 日本金融厅
    • 欧盟 MiCA
    • 与首尔和釜山政府签署谅解备忘录
    • 阿布扎比全球市场 FSRA

CertiK 优势

不止是报告,更是实时信任信号

CertiK 储备证明审计是推动项目成长的动态资产。我们提供其他平台无法提供的能力:通过 Skynet 向整个 Web3 安全生态直接展示您的透明度。

  • 审计专家主导

    我们的 PoR 服务由执行 CertiK 世界一流审计的同一批安全工程师负责。我们深入了解您的安全态势,确保验证过程更加严谨,也更贴合您的实际情况。
  • 借助 Skynet 赢得无可比拟的社区信任

    CertiK PoR 会在您的 Skynet 项目主页上直接公开展示您的储备情况,让您直接触达整个 Web3 生态中的数百万用户、投资者和研究人员,在社区中广泛建立对您储备状况和 Skynet Score 的信任。
  • 面向各种规模的交易所和项目的服务方案

    储备证明是您安全之旅的重要里程碑。我们为各种规模的交易所、稳定币、RWA 项目和 DeFi 协议提供量身定制的 PoR 解决方案。

方法

储备证明审计方法论

我们的储备证明方法通过多阶段流程提供保障。每个阶段都旨在以透明方式验证您的储备,最终形成清晰可信的信任展示。

  1. 第 1 阶段

    战略范围界定与项目启动

    整个流程以启动会开始,为审计奠定清晰的基础。这一初始阶段对于统一目标、确保流程顺畅且可预期至关重要。

    • 确定 PoR 审计范围
      我们与您的团队合作,确定明确的审计范围、时间表以及所有范围内资产和网络的精确清单。
    • 规划 Skynet 集成
      我们制定计划,将最终验证结果集成到您公开的 Skynet 项目主页,最大限度提升社区可见度。
  2. 第 2 阶段

    保护隐私的负债验证

    接下来,我们的工程师首先聚焦账本的一侧:您的用户负债。此阶段致力于以密码学方式证明用户资金总值,整个流程以准确性和用户隐私为先。

    • 客户负债报告
      在我们的监督下,您的团队将生成客户负债报告,即对范围内资产的所有用户余额进行计算的快照。
    • 数据隐私与哈希处理
      为保护用户隐私,我们只收集最低限度的必要数据。为保密起见,我们为每个用户分配了唯一的用户哈希值,确保审计人员无法将特定余额与可识别的个人联系起来。
    • 默克尔树完整性
      这些受隐私保护的数据用于构建默克尔树,使我们能够将所有用户负债汇总为单一的默克尔根哈希,作为负债总额的密码学证明。
  3. 第 3 阶段

    全面的资产与所有权验证

    与此同时,我们会验证储备中持有的资产。这一环节着重提供无可辩驳的证据,证明您的机构完全掌控所有持有这些资产的钱包。

    • 钱包地址收集
      我们的团队会从您的管理层获取持有范围内资产的全部公钥和地址的完整清单。
    • 所有权证明
      我们采用安全且可验证的链上方法,确凿证明您对这些地址的控制权,包括:
      • “自转账”交易
        通过监控从每个地址发出的一笔预先设定的小额交易来验证控制权。
      • 自定义数字签名
        由您使用每个私钥签署一条自定义消息,以此确认所有权。
  4. 第 4 阶段

    综合分析与报告

    在最后阶段,我们将两条验证线整合起来,清晰呈现您的储备状况,把技术验证转化为有力的公开展示,体现您对透明度的承诺。

    • 抵押率分析
      我们将您经核实的资产总额与经核实的负债总额进行细致的一对一比对。
    • 估值与报告
      为确保准确性,我们使用通用货币(如美元)对资产价值进行标准化,并从多个主要数据源中提取价格。然后,我们计算每项资产的抵押率,确保其超过 100%。
    • Skynet 展示与鉴证
      结果将以详细的鉴证报告交付,并在您公开的 Skynet 项目主页上启用,使您的 PoR 审计成为面向整个 Web3 生态的实时信任展示。

一次性储备证明审计通常在 2 周内完成,具体取决于范围和复杂程度。项目结束时将交付两项关键成果:供您存档的详细鉴证报告,以及在您的 Skynet 项目主页上公开启用的验证状态。

方案

选择您的保障级别

我们根据您的项目目标提供两种不同的服务。

  • 一次性 PoR 审计

    适用于监管申报、投资者尽职调查和面向用户的透明度披露。
    • 交付成果
      一份全面且经签署的鉴证报告,详述我们的审计发现。
    • Skynet 集成
      您的 Skynet 项目主页将展示标有审计日期的“Verified Reserves”(储备已验证)徽章,PoR 报告也可供公众查阅。
  • 持续动态 PoR

    面向需要持续、实时保障的交易所和项目的首选方案。
    • 交付成果
      包含 PoR 审计,以及在您公开的 Skynet 项目主页上提供的专属实时储备仪表盘。
    • PoR API
      用于安全更新数据的客户端 API,以及供您的用户验证自身余额的公开界面。

常见问题

有问必答

  • 储备证明(Proof of Reserves)是一种独立验证流程,用于确认平台持有足够资产,能够完全覆盖用户负债。它以透明、基于密码学的方式提供保障,证明客户余额有可验证的链上储备作为抵押。

  • PoR 通过证明资产未被虚报或再抵押来增强用户信任。它能降低交易对手风险,支持监管透明度,并为利益相关方提供财务完整性的清晰证据。

  • CertiK 的 PoR 审计采用多阶段方法,对负债和资产进行验证。它使用保护隐私的技术以密码学方式证明用户总余额,并通过链上验证方法确认钱包所有权,最终形成透明的抵押率分析。

  • 用户余额会被汇总到一个称为默克尔树的加密结构中。每个用户都会被分配一个唯一的哈希值,这既能确保个人信息不被泄露,又能通过默克尔根证明对总负债进行数学验证。

  • CertiK 通过安全的链上方法验证对储备钱包的控制权,例如签名数字消息或预先设定的“自转账”(send-to-self)交易。这可确保机构能够切实证明其控制着所披露储备对应的私钥。

  • 抵押率分析会将经核实的储备总额与经核实的负债总额进行比较。资产价值采用一致的定价来源进行标准化,并通过计算抵押率来确认储备超过用户负债的 100%。

  • 一次性 PoR 审计提供一份经签署的鉴证报告,以及 Skynet 上的“Verified Reserves”徽章。持续 PoR 则通过实时更新、公开储备仪表盘和 API 集成延伸这一保障,实现持续透明。

  • CertiK 将 PoR 结果直接集成到公开的 Skynet 项目主页中,使审计成为实时信任信号,用户、投资者和研究人员可以实时查看验证状态和储备透明度。

  • 标准的一次性 PoR 审计通常在约两周内完成,具体取决于资产和所支持网络的范围与复杂程度。

  • CertiK 的 PoR 服务符合 ISO 27001 和 SOC 2 等全球公认标准,并借鉴了在主要司法辖区与监管机构沟通合作的经验。这有助于平台满足不断变化的合规要求,同时增强运营完整性和公众信任。

告诉我们 您正在打造的项目。