#GateLaunchesPoSECProofOfSecurity

قرأتُ مذكرة الإطلاق في 5 نوفمبر، ولم تكن أول فكرة خطرت لي: «جميل، ميزة جديدة». بل كانت: «لماذا الآن؟» والإجابة واضحة إلى حد كبير إذا كنت تتابع هذا السوق خلال الأسابيع القليلة الماضية. فقد تعرضت محافظ ساخنة للاختراق في أماكن أخرى، وبدأ الناس يتساءلون: «هل أموالي آمنة؟»، وفجأة بدا إثبات الاحتياطيات المعتاد غير كافٍ. تبدو الاحتياطيات الإجمالية جيدة على الورق، لكن لم يكن أحد يسأل عن مكان وجود تلك الاحتياطيات.

وهذا تحديدًا ما يسأل عنه PoSEC.

الاسم الكامل هو إثبات الأمن. أُطلق في 5 نوفمبر. وأُخذت أول لقطة في 00:00 UTC يوم 4 نوفمبر. وأظهرت نسبة تغطية التخزين البارد البالغة 104.58%.

دعوني أشرح ذلك ببساطة، لأن من السهل إساءة فهم هذه النسبة.

تغطية التخزين البارد = أصول التخزين البارد / إجمالي أصول المستخدمين.

التخزين البارد يعني الأصول المحتفظ بها دون اتصال بالإنترنت، بمعزل عن الأنظمة المتصلة بالإنترنت. أما المحافظ الساخنة، فتعني الأصول المحتفظ بها عبر الإنترنت للتداول اليومي والسحب. المحافظ الساخنة سريعة، لكنها أيضًا معرّضة للمخاطر.

في لقطة 4 نوفمبر:
• التخزين البارد: 88.26% من إجمالي الأصول
• المحافظ الساخنة: 11.74% من إجمالي الأصول
• تغطية التخزين البارد: 104.58%
تعني نسبة 104.58% أن التخزين البارد وحده يغطي أكثر من 100% مما هو مستحق للمستخدمين. وحتى لو مُحيت كل المحافظ الساخنة في اختراق، فسيظل التخزين البارد وحده كافيًا لتغطية أرصدة المستخدمين، مع بقاء هامش صغير.

وهذا يختلف عن الرقم الآخر الذي يتداوله الناس. ففي 18 أكتوبر، بلغت الاحتياطيات الإجمالية نحو $8.688 مليار، بنسبة احتياطيات إجمالية قدرها 118.49%. وتشمل الاحتياطيات الإجمالية التخزين البارد والساخن معًا. أما PoSEC فيستبعد الجزء الساخن ويسأل: هل يكفي الجزء البارد وحده؟

بالنسبة إليّ، هذا هو السؤال الأكثر صراحة. فالمحافظ الساخنة هي الجزء الذي يتعرض للهجمات. أما التخزين البارد فهو الجزء الذي يُفترض أن يصمد أمامها. لن أشعر بالأمان إذا قيل لي: «لدينا 118% إجمالًا»، بينما يوجد معظمها في محافظ ساخنة. لكن قول: «لدينا 104% في التخزين البارد وحده» يشعرني بالأمان، على الأقل وفق تلك اللقطة.

لكنني لن أتظاهر بأن PoSEC يحل كل شيء. فهو لا يفعل ذلك.

لا يثبت كيف تُحفَظ المفاتيح. ولا يثبت من يمكنه نقل أصول التخزين البارد، أو عدد الموافقات المطلوبة، أو كيفية التحكم في الوصول. ولا يثبت الضوابط الداخلية، أو وصول الموظفين، أو مخاطر المورّدين. ولا يثبت قدرة المنصة على مواصلة العمل أثناء أزمة، بل يثبت فقط أن أصول التخزين البارد يمكنها تغطية أرصدة المستخدمين على الورق.

وهي أيضًا لقطة، وليست بثًا مباشرًا. فاللقطة المأخوذة عند 00:00 UTC يوم 4 نوفمبر تُطلعك على الحالة في تلك اللحظة. لكنها لا تخبرك بالحالة في اليوم التالي. وستتوقف قيمة PoSEC على مدى تكرار اللقطات، وعلى ما إذا كان تدقيق مستقل يتحقق منها. وتشير ملاحظات الإطلاق إلى إجراء تدقيق مستقل للأرقام. وهذا التدقيق هو ما سأتابعه. فنسبة يعلنها طرف بنفسه من دون تدقيق حديث هي مجرد ادعاء. أما النسبة التي تخضع لتحقق مستقل وحديث فهي دليل.

فكيف أقرأ نسبة 104.58%؟

أولًا، تجاوز 100% هو حد النجاح. أما النزول دون 100% فيعني أن التخزين البارد وحده غير كافٍ. وقد تجاوزت نسبة 104.58% هذا الحد، لكن الهامش ضئيل، إذ إنها أعلى من التغطية الكاملة بـ4.58 نقطة فقط. إنها نتيجة ناجحة، لا حصن منيع.

ثانيًا، لا يقل توزيع الأصول أهمية عن النسبة. فالتخزين البارد بنسبة 88.26% / والمحافظ الساخنة بنسبة 11.74% يعني أن معظم الأصول غير متصلة بالإنترنت. ولو كانت حصة المحافظ الساخنة 30% أو 40%، لكان الحفاظ على نسبة 104.58% نفسها أصعب، لأن أصولًا أكثر ستكون في الطبقة المعرّضة للمخاطر.

ثالثًا، الاتجاه أهم من قراءة واحدة. إن لقطة واحدة بنسبة 104.58% هي بداية. أما لقطتان أو ثلاث أو أربع تحافظ على نسبة تتجاوز 100% فستُظهر الانضباط. وانخفاض لقطة واحدة دون 100% سيُظهر وجود ضغط، حتى لو بدت الاحتياطيات الإجمالية جيدة.

لن أحكم على الأمر يوم الإطلاق، بل سأحكم عليه من خلال التكرار.

ما الذي سيزيد ثقتي: أن تبقى التغطية فوق 100% في لقطات متعددة، وأن تظل حصة التخزين البارد مرتفعة، وحصة المحافظ الساخنة منخفضة، وأن تظل ملاحظات التدقيق حديثة ومحددة، لا مبهمة.

ما الذي سيقلل ثقتي: انخفاض التغطية دون 100% ولو لمرة واحدة، أو ارتفاع حصة المحافظ الساخنة بسرعة من دون سبب واضح، أو توقف اللقطات، أو غموض صياغة التدقيق.

لا يُعد PoSEC وعدًا بألا يحدث أي اختراق. بل هو وعد بأنه إذا تعرضت الطبقة الساخنة لهجوم، فستظل الطبقة الباردة وحدها قادرة على تغطية أصول المستخدمين. وبنسبة 104.58% في 4 نوفمبر، صمد هذا الوعد. وستُظهر اللقطات التالية ما إذا كان سيواصل الصمود.

#WCTCS9
#ShareWeekly