先把结论放在前面：币安的储备证明卷子，昨天就已经提前交了——但它只答了十道题，剩下的题还没出。今天（11月3日）真正发生的事，是第二阶段提款开始放行。把这两件事混在一起，是这几天最容易踩的坑。
先纠正我自己昨晚的一处口径。昨晚晚帖我说，完整零知识储备证明定于11月3日交卷，那是按币安更早的排期说的。实际情况是：币安11月2日的恢复更新#5已经宣布，10月31日快照的零知识证明已完成，用户可以去验证工具里查自己的余额。今天的更新#6，主角不是证明，是提款第二阶段——从北京时间今天中午12点起，更多资产按网络分批恢复，覆盖 BSC、以太坊、Solana、XRP、Sui、Arbitrum、Optimism、Tron、Base 等九条网络，但不是同时全开，要逐个资产、逐个网络过安全检查。日期错一位，判断就全错，所以先把这一笔更正写在前面。
那么，这张已经交了的卷子，到底证明了什么？要拆成三张纸看，混成一张就容易被带偏。
第一张纸，是快照。币安10月31日零点（UTC）拍了一张资产负债快照：十个币种——BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC——的储备至少是用户余额的1倍。快照里 BTC 是100.04%，BNB 是101.30%，USDC 是106.08%（AInvest 转引的快照数字）。注意100.04%这个数：它通过了，但余量几乎没有，容错空间不是“绰绰有余”，而是“刚好过线”。快照的本质是定格照，它只对10月31日零点那一刻负责，不负责11月1日提款潮之后，也不负责今天。
第二张纸，是证明。快照说“总数够了”，零知识证明加 Merkle 树解决的是另一个问题：你的那一笔，有没有被算进总数里。用户可以在币安的验证工具里查，自己的余额是否包含在快照的负债总额中，而不用公开自己的账户细节。这是这次证明真正新增的东西——以前只有交易所自说自话的总数，现在每个用户能对上自己的那一行。40到50小时的算力花在这里：把几千万个账户余额压进一个可验证、又不泄露隐私的结构里。
第三张纸，是缺席的那一张：完整的负债表和审计。证明只覆盖十个币种、只对快照时点负责，不构成对交易所整体财务状况的审计（TradingView 转引的官方口径本身也承认这一点）。它不回答三个问题：第一，十个币种之外的资产现在什么状态；第二，交易所的全部负债——包括合约、借贷、做市等表外头寸——有没有超出储备；第三，签名基础设施这个被攻破的环节，到底修到了什么程度。PoR 回答的是“钱在不在”，不是“看门的人会不会再把门打开”。FTX 之后发明这个工具，本来就是为了回答前一个问题，别让它超载去回答后一个。
再看另外两组今天仍在走的数字，别让“证明已交”掩盖它们。
一组是补仓进度：约95%这个数，从11月1日起就没再动。剩下的约5%，是十个币种之外流动性较差的代币，还在市场和场外慢慢买。95%指的是受影响金额的口径，是交易所自报的，不是证明本身验出来的——证明验的是十个币种的1:1，不是“被盗的63亿美元补了几成”。两个百分比，分母不同，千万别互相代入。
另一组是 SAFU 的代价。Cointelegraph 报道，10月31日币安从 SAFU 转出7499枚 BTC，公开的 SAFU 比特币钱包从约15000枚降到约7500枚，约合5.83亿美元，减半，而且没有公布补回期限。SAFU 本来是应急基金，这次是真金白银先垫上了。应急基金能垫一次，能不能垫第二次、多久能补回，是下一张卷子要考的题，不在这次证明里。
提款第二阶段的数字同样要按窗口读。11月1日第一阶段最初九个半小时，提款46.49亿美元、存款10.1亿美元，净流出36.4亿美元；之后流出速度在放缓（DefiLlama 口径，多家转引称周一净流出已降至约25.7亿美元，但统计窗口与首日九个半小时不同，不能直接连成一条曲线比大小）。趋势是“门开了、人在走、但走的速度在降下来”，不是“挤兑结束了”。第二阶段放行的资产按过去一周用户需求排序，这本身也是个信号：先放大家最急着要的，而不是先放最好放的。
我的判断框架，叫“三张纸对照法”，以后看任何一家交易所的储备证明，都可以拿这三张纸去对：
第一，问时点：快照是哪一天几点，提款潮发生在快照之前还是之后。
第二，问范围：证明覆盖几个币种、占用户资产的多大比例，剩下的部分用什么说法交代。
第三，问验证：用户能不能自己查到自己那一行，还是只能看交易所公布的总数。
三张纸齐了，才能说“这家现阶段的账对得上”；缺任何一张，都只能说“部分对得上”。币安这次是第一张和第二张齐了、第三张缺席、补仓还差5%、SAFU 减半待补——这是一个“部分对得上、仍在进行中”的状态，不是“恢复如初”。
风险和反面证据，诚实列出来。
第一，冻结不等于追回。发行方冻结的稳定币约27亿到30亿美元（各家口径区间），Elliptic 估计攻击者手里仍有约32.8亿美元，主要是 BTC 和 ETH——冻结的那部分是“动不了”，不是“回来了”。
第二，归因不等于结案。FBI 已将攻击归因于朝鲜 TraderTraitor 组织，但这不改变一个事实：被攻破的是签名基础设施，不是用户密码和私钥；完整技术复盘仍在等，复盘没出来之前，“修好了”只能算进行时。
第三，提款放行期是诈骗高发期。币安今天已警告，市面上出现“付费加速提款”“补偿申领”“币安金库”之类的骗局。官方提款只走 App 和官网的提款页，任何要你先付费、点陌生链接“加速”的，都是假的——恢复期最值钱的不是币，是焦虑。
收束一句：储备证明不是交易所的毕业证，它是期中考试的一张答卷——十道题答了、答对了，但考试还没结束。下一张卷子的日期已经定了：11月4日拍覆盖更多币种的新快照，再花40到50小时生成证明。到那时，再拿三张纸对照法去对一次。
最后留一个真问题：你会去验证工具里查自己那一行吗？如果查完发现“已包含”，你会因此多放一分信任，还是觉得这本来就是交易所该做的？评论区聊聊。
这个栏目每天一篇，每次讲透一件事。昨天是交卷前的自查清单，今天是交卷后的阅卷方法。明天见。
不喊单，只算账。