综合账户

区块链上没有任何标记表明这些币归您所有；记录这一点的是平台的内部账本，而其条款将该账本确定为最终记录。Bitstamp 的信托附录把算术过程讲得很清楚：在1,000英镑的资金池中持有100英镑，您就拥有该资金池的十分之一。这一比例同时也决定了损失如何传导到您身上，因为资金池中任何位置出现的缺口，都会落在池内每个账户身上。

运作方式

综合账户把大多数人以为是同一回事的两种记录分开了：链上显示的内容，和您实际拥有的内容。链上显示的是位于平台所控制地址上的比特币。您实际拥有的，是数据库中的一行记录，说明这批币中有多少分配给了您的账号，而这一行记录价值几何，取决于您注册时接受的合同。

Bitstamp Europe S.A. 把加密货币部分称为 "omnibus wallet(s) in the name of Bitstamp"，Bitstamp Global Ltd 则表示您的资产 "will be held in omnibus accounts held by us with sub-custodians"。Global Ltd 信托附录中的三项条款写明了加入这类资金池对您的权利有何影响。

• 您的权益是一份份额，而不是某枚币。 您的权益可能是 "a proportional share in a pool of fungible intangible property"，而不是 "rights to or interests in specific underlying, individually identifiable Virtual Assets"，并且这些权利 "may be contractual rather than proprietary in nature"。
• 份额的大小由运营方的账簿确定。 其内部账本 "shall be deemed to be accurate, complete and binding on you and us, except in the case of manifest error"。
• 您无法选择自己在资金池中的位置。 您无权要求资产存放于某一特定的次级托管机构，也无权要求现金存放于某一特定银行，因为每一种货币的信托都被视为一个单一资金池。

Bitstamp 的信托附录随后用自己的话做了算术说明。如果该公司在合并的货币信托中持有1,000英镑，其中100英镑为您持有，900英镑为其他会员持有，您就有权按比例获得该信托中十分之一财产的份额。同一文件中的第二个例子更让人难受：假设现金存放在 A、B、C 三家银行，A 银行倒闭，其中的一切全部损失，那么信托的每一位会员都按比例分担 B 和 C 银行剩余的缩水后的资金池。恰好是存款被分配到 B 银行的客户，并不会因此得到任何保护，因为只有一个资金池和一个比例。综合账户结构内的分散化，是运营方的分散化，不是您的分散化。

购买比特币时为何重要

只要平台在购买后替您保管比特币，资金池合并就是默认做法，因此有用的问题很少是交易所是否合并资金，而是其资金池出现缺口时发生了什么。在本站收录的63家交易所记录中，有九家带有标注日期的安全记录，这些记录让该问题有了白纸黑字的答案，而不是凭空猜测。这一默认做法并非普遍适用：本站对 Relai 的记录描述了一款瑞士应用，其购买默认结算到一个钱包中，该钱包的密钥保存在您的手机上，而不是 Relai 的服务器上，因此不存在需要共同承担的资金池。

Bitstamp 是值得细读的案例，因为其合同和历史指向相反的方向。条款规定缺口由大家分担：Bitstamp Global Ltd 要求您接受，如果只有部分持有的资产能够追回，您 "share the loss proportionately to your share in the Virtual Assets held in the omnibus account"，并且如果次级托管机构倒闭，"you may have only an unsecured claim against" 该机构。而本站的 Bitstamp 评测对资金池真正被清空的那一次所做的记录，并非如此。

由此引出两点实际问题。退出资金池意味着提币，而提币并不总是随时可以办理：Bitstamp Europe S.A. 保留自 Instant Purchase 发起之日起最长十四天的期限，之后这些币才能被提出，也就是说会有两周无人预料的资金池成员身份。而且只有当目的地是您自己持有密钥的地址时，提币才真正取走了您的那一份，这一点值得对照本站的41款钱包评测来核实：Wallet of Satoshi 的记录称该应用为托管型，因此转入其中的余额只是对 Living Room of Satoshi Pty Ltd 的债权，而不是您掌控的比特币。

Bitstamp 承担的18,866 BTC

Bitstamp 在2015年1月发生的热钱包失窃事件，是检验缺口条款在实践中意味着什么的最清晰案例，而结果并不是这类条款所描述的那样。本站的交易所评测记录了经过：攻击者在2014年末用数周时间对六名员工实施钓鱼攻击，从一台服务器上取得钱包文件，从另一台服务器上取得其密码短语，并于2015年1月4日从热钱包中转走18,866 BTC，按每枚比特币279美元的结算价，价值5,263,614美元。

上文引用的缺口条款是现行条款，按字面理解，一旦资金池出现缺口，每一位持有比特币余额的客户都要按比例承担损失。2015年1月的结果则走向了相反方向。Bitstamp 暂停了服务，在新硬件上重建了平台，于2015年1月9日重新开放，并启用了多重签名钱包，且全额兑付了每一笔余额。损失由公司自行承担。

同时记住这两个事实，正是本页的要点。合同划定的是底线，即残存财产中的一个比例。一家公司的资产负债表、保险和对声誉受损的承受意愿，决定了实际发生的情况，而这三者都不是您可以强制执行的承诺。对于从未经受过考验的运营方，底线就是您所拥有的全部。

综合账户 vs 托管型钱包

综合账户和托管型钱包描述的是同一关系的两个不同侧面。托管型钱包是您所持有的东西，即在掌控密钥的公司处的账户余额。综合账户则是该公司存放支撑每一笔此类余额的比特币的方式，也就是以其自身名义持有的少数几个大型钱包，而不是每位客户一个钱包。

这一区别在充币地址上变得具有实际意义。大多数交易所会给每位客户分配一个唯一的比特币地址，很容易让人把它理解为属于自己的独立隔间。其实它只是一个路由标签。发往该地址的币会被归集到共用钱包，归集之后，该地址只能证明充币是从哪里进入的，却无法证明余额现在位于何处。您可以验证的隔离，意味着一个可以在区块浏览器中打开的地址，里面只有您的余额而没有其他任何人的，而综合账户结构从定义上就不会产生这样的地址。

综合账户 vs 储备金证明

储备金证明是综合账户记账方式的结果，而不是对它的替代。资金池合并正是您无法在区块浏览器上核对自己持有量的原因，而默克尔证明是变通办法：运营方公布资金池的总额，您则验证自己的余额是否已被计入该总额。

这项技术无法触及的，是条款中关于您那一份的所有内容。证明只能证实资金池在某一时刻持有的数额。它对以下问题保持沉默：您的权益是所有权性质还是仅为合同性质，两个数字不一致时以谁的账本为准，以及出现缺口后如何分摊。Bitstamp 从两端展示了这一差距：本站评测记录了2014年5月的一次性自转账，证明了对183,497 BTC 的控制，此后从未定期重复；还记录了2022年11月的一篇帖文，把储备金证明审计描述为一个目标而非现有做法，个人客户无法核实自己是否被计入。