“准备金制度”？币界都给忽悠了么？

如果一个交易所足够邪恶，他可以修改你账户上的余额（如把100BTC修改成1BTC），或者直接把你的账号从平台里面删除，这只不过是硬盘上的几个数字而已。但是，你却没有办法证明你有多少钱或者币存放在平台上面。

1. 准备金制度为什么重要

介于比特币当前处于无政府监管状态，大家存在交易所里面的钱和币，都冒着极大的风险。

如果一个交易所足够邪恶，他可以修改你账户上的余额（如把100BTC修改成1BTC），或者直接把你的账号从平台里面删除，这只不过是硬盘上的几个数字而已。但是，你却没有办法证明你有多少钱或者币存放在平台上面。

我并没有耸人听闻，不少山寨币玩家应当知道有这样的事情发生。

一个公开的准备金制度，可以让你有证据证明你有多少钱或多少币存放在平台（或提供钱包等服务相关公司）上面。

准备金制度主要解决的问题是：

I. 防止擅自挪用客户资金；

II. 让用户可以证明有多少钱或币存在平台（钱包）上面；

2. 交易平台如何盈利

看到下面的一条微博：

(http://weibo.com/5227108176/Bkfsakq7Z)

让我想起了三月份有个朋友(D君)想做交易平台，让我给意见。

我的回答是：“MTGOX出事后，现在大家最关心的是平台的 100%准备金制度，只要你能把这个准备金制度做出来，用户量肯定会慢慢上来的。”

D君：“有现成的方案吗？”

我：“有的，前段时间看到了个国外的方案就是用来做比特币100%准备金的。”

D君：“比特币的准备金，可以公开。但是用户存我们平台的人民币也要公开吗？” （确实是他先提人民币公开的。）

我：“人民币的准备金也要公开？这个操作起来方便吗？”

D君：“应该不难的，让银行出个证明不就可以了。”（当时他好像是这样回答的，，因为他还说到他以前做过类似的公开）

和朋友的这次聊天后，为了让大家都了解国外公开的准备金制度（merkle tree），我找朋友把这个merkle tree方案翻译成了中文（http://weibo.com/1654496065/B1IW882nY）。

后来还和D君聊到了平台的如何盈利：

I. 交易手续费；

II. 提现手续费；

III. 融资融币利息；

IV. 挪用用户存放在平台的法币，做其它短期投资。

V. 至于挪用用户的比特币去做投资，想了很久，都没想到如何用比特币来赚取更多地比特币。

3. 比特币中国的准备金制度

在微信群看到比特币中国发的准备金制度方案，我的第一回复是“为什么不采用merkle tree的方案？”第二个回复是“是每个月找他们看一次，还是每个星期让他们几个过去看一次？还是看完这一次以后以后就不用了？”

昨天晚上看到比特币中国相关负责人的答复了“我们的100％准备金会每季度公开一次”。

（http://weibo.com/1919166477/BkgPLmDob）微博下面留言叫好的人，还真不少。呵呵呵呵呵呵呵呵呵呵。。。。。。

4. OKCOIN的准备金制度

I. 邀请了一个公证人“瑞波币的CTO—Stefan Thomas”来进行审计工作；

II. 大家在页面上只看到一个结果“审计结果：>100%储备”；

III. 更加详细的细节，普通用户无法知悉，也无能力完成验证；

IIII. 未明确审计的时间间隔；

当然OKCOIN应当知道他们的方案是有问题的，所以审计页面上还有这一句话“我们期望未来持续定期地进行审计。我们将聘请不同的审计者，或者每次使用多个审计者，提高用户的信任度。”

5. 火币网的准备金制度

还没具体实施出来，不多加评论。

是否有人知道 貔貅交易所 的准备金制度

每天都公开审计一次！！

包括法币的审计！！

http://weibo.com/3769019044/BkkZnBVp

https://peatio.com/

6. 已经出来的MerkleTree方案到底是怎样的？

I. 完全去中心化验证，让尽可能多的普通用户也参加验证；

II. 普通用户的验证过程的简单的。

III. 不会泄漏用户的隐私；

IV. 尽量少泄漏平台的商业秘密（不会泄漏诸如用户数量等数据）；

V. 应该尽量频繁地做审计，以减少两次审计的时间段内，平台私自挪用用户资产（一个月或者一个季度审计一次，应当是难以接受的。）

VI. 多平台之间应当尽量在同一时间内进行审计，以防止平台之间互相拆借虚拟货币作审计用。（但是这防止不了平台向其它大户暂时借币来充数，所以尽量频繁地做审计才是解决之道。）

VII. 确保每个用户看到的MerkleTree是同一棵树（同一个账本）。防止每个用户看到树（账本）里面的节点，只有他自己的余额是真实的。

VIII. 如果平台愿意，MerkleTree也同样可以用来作法币的验证。

7. merkleTree方案不能保证什么？

merkleTree不保证交易所不会被黑客入侵并被盗窃。

merkleTree不保证交易所不会跑路。

8. merkleTree方案的疑问

提供虚假的“负数账户”能掩盖事实吗？

提供虚假负数账户，可以让总余额看起来更少，从而平台就不用提供那么多地比特币来做审计。比如用户存平台的比特币总数有5000BTC，平台可能会通过制造一个-1000的虚假负数账户使总余额减少为4000BTC。但这真的可行吗？

假设当前扁平化的余额表如下图:

[ -1000, 1000, 2000, 2000 ]

那么 Merkle tree 就如下:

子叶节点 [ -1000, 1000, 2000, 2000 ]

树枝节点 [ 0, 4000 ]

根节点 [ 4000 ]

实际上平台保存了5000个BTC，但是因为插入了一个伪造负数账户，那么外面直到的只有4000个BTC。看起来好像挺完全，问题是如果真这样做的话：

案例 1: 如果有人进行了提现操作：

子叶节点 [ -1000, 1000, 0, 0 ]

树枝节点 [ 0, 0 ]

根节点 [ 0 ]

没有人知道发行了什么样邪恶的事情。但是明显地，账户总额不应该是0。

案例2: 如果存了1000BTC的用户进行了提现操作

子节节点 [ -1000, 0, 2000, 2000 ]

树枝节点 [ -1000, 4000 ]

根节点 [ 3000 ]

现在，很明显地，另外两个用户会发现不对劲地地方，因为Merkle Tree上面竟然有个 -1000 BTC 的节点露了出来。

尽量频繁地做审计，公布历史审计结果，可以解决此问题。

所以平台提供假节点造假的是需要冒风险的。要防止的是平台为每个用户提供不用的账本，账本里面，只有那个用户的余额才是正确的，其它都是假的。

9. 怎样才算有效果的merkleTree方案？

平台提供简单地审计流程。

相当大比例的用户会根据平台的提示，进行准备金地审计工作。

声明：我不是经济学金融学专业的，我不大清楚怎么定义“准备金制度”，我只希望在没有政府监管的状态下，比特币作为去中化心的实验，币界内的公司或者个人都作为一个小中心，彼此之间应当更加地透明。

三四月份时，就有不少有远见的群友提示到“如果现在平台的各种问题不解决，想要大资金进入，是不可能。”