شهد القطاع مؤخراً سلسلة من حوادث السرقة. ولا يقتصر أثر كل حادث أمني على شركة واحدة، بل يمس ثقة الجميع بقطاع العملات المشفرة.
وهذا يعيد إلى ذهني الدافع وراء إطلاقنا إثبات الاحتياطيات (PoR) في عام 2020. كانت الفكرة بسيطة: ما دام المستخدمون يسلّمون أصولهم إلى منصات التداول لحفظها، فمن حقهم معرفة ما إذا كانت هذه الأصول مغطاة بالكامل باحتياطيات. فالثقة لا تعني تصديق الوعود، بل تستلزم وجود أساس يمكن التحقق منه.
لاحقاً، بدأت منصات تداول كثيرة تعتمد إثبات الاحتياطيات، وأصبح جزءاً بالغ الأهمية من منظومة أمن القطاع.
عندما تحدث تغييرات كثيرة، قد تبدو مجرد محاولة عابرة. لكننا لا ندرك إلا بعد مرور الوقت أنها أصبحت تدريجياً موضع إجماع في القطاع.
على مدى السنوات التالية، ظللنا نضع أمن المنصة وأموال المستخدمين على رأس أولوياتنا، وواصلنا تحسين آليات ضمان أمن منصة التداول والارتقاء بها. لكن هذه الحوادث الأخيرة جعلتني أدرك أن إثبات الاحتياطيات وحده لا يكفي لمنصات التداول.
يمكن لإثبات الاحتياطيات أن يخبر المستخدمين ما إذا كانت لدى منصة التداول أصول احتياطية كافية، لكنه لا يجيب عن سؤال آخر لا يقل أهمية: كيف تُخزَّن هذه الأصول؟ لا يمكن لأي منصة تداول أن تضمن خلوها من مخاطر السرقة، لكن يمكنها أن توضح مقدار الأصول المحفوظة في المحافظ الباردة والساخنة، وما إذا كانت الأصول في التخزين البارد ستظل كافية لتغطية أصول المستخدمين في أسوأ الحالات. ويمكن في الواقع إتاحة هذه المعلومات للمستخدمين بشفافية، لكن القطاع لم يعتمد بعد معياراً موحداً ومتاحاً للعموم لقياسها.
لذلك، أطلقت Gate اليوم إثبات أمن الأموال PoSEC (Proof of Security). وبفضل PoSEC، لن يضطر المستخدمون إلى الاكتفاء بسماع منصة التداول تقول: «الأصول آمنة»، بل سيتمكنون من الاطلاع مباشرةً على نسبة تغطية التخزين البارد وطريقة احتسابها وهيكل تخزين الأصول، والتحقق من البيانات ذات الصلة من خلال تدقيق طرف ثالث.
ويقدّم PoSEC مؤشراً واضحاً ومباشراً: نسبة تغطية التخزين البارد. فإذا لم تقل هذه النسبة عن 100%، فهذا يعني أنه حتى لو أُفرغت المحافظ الساخنة لمنصة التداول من أصولها، فستظل الأصول المحفوظة في التخزين البارد كافية لتغطية جميع أصول المستخدمين.
بلغت نسبة تغطية التخزين البارد في أحدث إصدار من PoSEC لدى Gate 104.58%.
ولا يقتصر التخزين البارد هنا على الأصول المشفرة على السلسلة، بل يشمل أيضاً الأصول التقليدية خارج السلسلة التي ترتبط بها أعمال المنصة. تُحفَظ المفاتيح الخاصة للأصول الرقمية على السلسلة المحتسبة ضمن التخزين البارد دون اتصال بالإنترنت، وتتطلب تحويلات الأصول توقيعات متعددة، كما يُتحقق من تفاصيل المعاملة بشكل مستقل قبل التوقيع. أما الأصول التقليدية مثل الأسهم وسندات الخزانة الأمريكية، فتحتفظ بها جهات حفظ مستقلة، وتُحوَّل وتُدار وفق إجراءات التفويض المعتمدة. ونعمل على التعاون مع جهة تدقيق مستقلة من طرف ثالث، وسيُنشر التقرير على الموقع الرسمي بعد اكتمال التدقيق، كما سنكشف تباعاً عن مزيد من التفاصيل.
تكمن أهمية التخزين البارد في أن حفظ المفاتيح الخاصة للأصول على السلسلة دون اتصال بالإنترنت يقلل بدرجة كبيرة من مخاطر تعرضها لهجمات عبر الإنترنت. وكلما ارتفعت نسبة تغطية التخزين البارد، كبر هامش الأمان المتاح لأصول المستخدمين في الظروف القصوى. وقد بدأ هذا الجانب يحظى باهتمام أكبر من الجهات التنظيمية، إذ تناقش الجهات التنظيمية في كوريا الجنوبية مؤخراً تشديد متطلبات نسبة حفظ الأصول في المحافظ الباردة لدى منصات التداول.
عندما أطلقنا إثبات الاحتياطيات في عام 2020، لم أكن أعرف إلى أي مدى سيصل لاحقاً.
وهذه المرة أيضاً، نأمل ألا يكون PoSEC مجرد إجراء أمني خاص بـ Gate، بل أن يصبح موضع إجماع في القطاع. فإذا أبدت منصات أكثر استعداداً للكشف عن هيكل المحافظ الساخنة والباردة، وأتاحت للمستخدمين التحقق من كيفية حماية الأصول، فسيكون لدى المستخدمين معيار حقيقي للمقارنة، وسيرتفع مستوى الأمن العام في القطاع.
ينبغي أن تُبنى الثقة الحقيقية على بيانات علنية وشفافة وقابلة للتحقق.
لقد أُتيحت للعامة طريقة احتساب PoSEC ومعايير التخزين البارد. نرحب بالمنصات الأخرى للاستفادة منها، كما نرحب بجميع المستخدمين لمراقبتنا.
gate.com/proof-of-security لا تثق، تحقّق.
