Gate PoSEC

يكشف PoSEC (إثبات الأمان) عن كيفية تخزين أصول المنصة، مستخدمًا مقياسًا واحدًا للإجابة على سؤال واحد: إذا فُقدت جميع أصول المحفظة الساخنة، فهل يمكن للتخزين البارد تغطية جميع أصول المستخدمين؟

لقطة البيانات (UTC)
تغطية التخزين البارد
104.58%

أصول التخزين البارد ÷ أصول المستخدمين

فوق %100: التخزين البارد وحده يمكنه تغطية جميع أصول المستخدمين

التخزين البارد مقابل أصول المستخدمين

يمثّل العمود الأيسر إثبات الاحتياطيات (أصول المستخدمين + أصول المنصة)، بينما يمثّل العمود الأيمن لقطة الفترة الحالية (التخزين البارد + المحافظ الساخنة).

يستند العمودان إلى لقطتين أُخذتا في وقتين مختلفين: إثبات الاحتياطيات وهيكل التخزين في المحافظ الباردة والساخنة. وتتم المقارنة حسب نسب الأصول فقط؛ ولا تشمل تغيّرات أسعار العملات أو تدفقات الأموال بين اللقطتين.

كيفية حساب PoSEC

نسبة واحدة. ما الذي يدخل في البسط والمقام، وما الذي تعنيه %100.

البسط

التخزين البارد

الأصول التي لا تُستخدم في الإيداعات والسحوبات اليومية، وتُحفظ دون اتصال أو لدى أمين حفظ مستقل، ويتطلب نقلها تفويضًا من أطراف متعددة. ويشمل ذلك الأصول الرقمية في المحافظ الباردة والأصول التقليدية المحفوظة لدى أمناء الحفظ.

المقام

أصول المستخدمين

أرصدة أصول جميع المستخدمين على Gate في وقت اللقطة.

التغطية ≥ %100

أصول التخزين البارد ≥ أصول المستخدمين

عندما يكون التخزين البارد وحده مساويًا على الأقل لأصول المستخدمين، تظل أصول المستخدمين مغطاة حتى لو فُقدت المحفظة الساخنة بالكامل.

ما الذي يتضمنه التخزين البارد

لا تُحتسب ضمن التخزين البارد إلا الأصول التي تستوفي جميع الشروط الأربعة التالية.

  1. لا تُستخدم مباشرةً في إيداعات المستخدمين وسحوباتهم.

    تعمل المحفظة الساخنة عبر الإنترنت، ما يجعلها الهدف الرئيسي للهجمات عبر الإنترنت.

  2. حفظ دون اتصال أو حفظ مستقل

    تُحفظ في بيئة توقيع دون اتصال أو لدى أمين حفظ مستقل.

  3. تفويض متعدد الأطراف لعمليات النقل

    لا يمكن لأي شخص واحد أو إذن واحد إتمام عملية نقل.

  4. قابل للتحقق

    الملكية والأرصدة ومعايير التقييم كلها قابلة للتحقق بالكامل.

على السلسلة

الأصول الرقمية للمحفظة الباردة

تُخزَّن المفاتيح الخاصة دون اتصال، ويتم فحص محتوى كل عملية نقل بشكل مستقل قبل توقيعها من أطراف متعددة.

  • مفاتيح خاصة دون اتصال
  • متعدد التواقيع
  • التحقق قبل التوقيع
خارج السلسلة

الأصول التقليدية المحفوظة لدى أمين حفظ

الأصول التي تحتفظ بها المنصة لأغراض أعمالها، مثل الأسهم وسندات الخزانة الأمريكية، تُحفظ لدى أمناء حفظ مستقلين.

  • الحفظ المستقل
  • نقل مُصرَّح به
  • محفوظ خارج السلسلة

تُحتسب الأصول التقليدية المحفوظة لدى أمين حفظ ضمن التخزين البارد، ولكنها ليست محافظ باردة على البلوكشين، لذا قد يكون مبلغ التخزين البارد أعلى من الرصيد الظاهر على السلسلة.

تدقيق طرف ثالث

قيد التقدم

تحقق مستقل من طرف ثالث

بيانات هذه الفترة قيد التحقق من قِبل مدقق مستقل من طرف ثالث. سيتم نشر التقرير هنا فور اكتمال التدقيق.

  1. أصالة الأصول والتحكم

    الأصول موجودة وتخضع لسيطرة Gate.

  2. أساس التقييم وإعداد التقارير

    التقييم وتصنيف الأصول ونطاق البيانات دقيقة.

  3. حساب التغطية

    حُسب معدل التغطية بشكل صحيح.

إثبات الاحتياطيات

تتبع Gate سياسة احتياطي بنسبة 100% للحفاظ على أمان أموال المستخدمين وتقليل مخاطر العجز في حال حدوث موجة سحب.

هل توجد أصول كافية؟

إثبات

إجمالي أصول المنصة ≥ أصول المستخدم

الطريقة

Merkle Tree + zk-SNARKs

ما يمكن للمستخدمين التحقق منه

ما إذا كانت الأرصدة محتسبة والاحتياطيات كافية

هل يتم تخزين الأصول بأمان؟

إثبات

أصول التخزين البارد ≥ أصول المستخدمين

الطريقة

تدقيق مستقل من جهة خارجية موثوقة

ما يمكن للمستخدمين التحقق منه

ما إذا كانت الأصول تظل مغطاة بعد الفقدان الكامل لأصول المحافظ الساخنة

يُظهر إثبات الاحتياطي ما إذا كانت هناك أصول كافية. ويُظهر إثبات أمان الأصول ما إذا كانت مخزنة بأمان.

proof-reserves
التحقق من الاحتياطيات بنسبة 100% باستخدام شجرة ميركل وتقنية zk-SNARKs

نستخدم شجرة ميركل وتقنية zk-SNARKs لتوفير التحقق الشفاف من احتياطياتنا بنسبة 100%، مع الحفاظ على خصوصية المستخدم وسرية الأعمال.

قوة zk-SNARK

من خلال تقنية zk-SNARK، نقدم دليلاً رياضيًا صارمًا على صحة واكتمال احتياطياتنا، دون الكشف عن أي بيانات حساسة.

من خلال تقنية zk-SNARK، نقدم دليلاً رياضيًا صارمًا على صحة واكتمال احتياطياتنا، دون الكشف عن أي بيانات حساسة.

تمكين المستخدم من خلال التحقق الذاتي

تمكن Gate المستخدمين من التحقق بشكل مستقل من أرصدة حساباتهم ضمن شجرة ميركل، مما يضمن لهم السيطرة الكاملة والثقة في نزاهة الأصول. يمكنهم أيضًا التحقق من صحة الجذر الخاص بشجرة ميركل ودليل zk-SNARK.

تمكن Gate المستخدمين من التحقق بشكل مستقل من أرصدة حساباتهم ضمن شجرة ميركل، مما يضمن لهم السيطرة الكاملة والثقة في نزاهة الأصول. يمكنهم أيضًا التحقق من صحة الجذر الخاص بشجرة ميركل ودليل zk-SNARK.

حماية الأصول

تستخدم Gate استراتيجية فصل بين المحفظة الباردة والساخنة لضمان تخزين آمن لأموال المستخدمين. وتستخدم المنصة خوارزميات تعلم الآلة لتقييم مخاطر السحب في الوقت الفعلي. وعند حدوث تغييرات في إعدادات أمان الحساب، سيقوم النظام بتجميد وظيفة السحب خلال 24 ساعة، وتعديل حدود السحب بشكل ديناميكي، وحظر أي أنشطة مشبوهة.

حل تخزين فصل المحفظة الباردة / الساخنة

قم بإعداد استراتيجية منطقية لتخزين معظم الأصول الموجودة في محافظ باردة

المحفظة الباردة

تحتفظ بالغالبية العظمى من الأصول. تخزين دون اتصال، توقيع متعدد، موافقة عدة أشخاص

حصة التخزين البارد هذه الفترة88.26%
أي مبلغ يتجاوز الحد ينتقل إلى المحفظة الباردة فورًا.
يُعاد تعبئته بعد موافقة عدة مسؤولين.
المحفظة الساخنة

يعالج الإيداعات والسحوبات اليومية. MPC، حدود ديناميكية، أرصدة دنيا

حصة المحفظة الساخنة هذه الفترة11.74%
إيداعات المستخدم
سحوبات بعد فحوصات أمان متعددة
المستخدم

تفاعل فقط مع المحفظة الساخنة، وليس مع المحفظة الباردة أبدًا.

محفظة متعددة التوقيع (نسخة احتياطية للمحفظة)

عمليات المحفظة
قناة API آمنة

منصة التداول

  • إدارة حد الرصيد
  • تقييم المخاطر بالتعلم الآلي
  • حظر المعاملات المشبوهة
  • تجميد السحب لمدة 24 ساعة بعد تغيير إعدادات الأمان

بنية متعددة الطبقات للمحافظ الرائجة والباردة

تفصل Gate بين المحافظ الباردة والساخنة. وتوجد الغالبية العظمى من الأصول في محافظ باردة متعددة التواقيع تُدار دون اتصال بالإنترنت ومعزولة ماديًا.

تقنية متعدد التواقيع وMPC

تستخدم المحافظ الساخنة لدى Gate تقنية متعدد التواقيع والحوسبة متعددة الأطراف (MPC).

تُدار المفاتيح السرية بطريقة موزعة، بحيث لا يمكن لنقطة فشل واحدة كشفها.

تقييم مخاطر السحب في الوقت الفعلي

تستخدم Gate التعلم الآلي والمراقبة في الوقت الفعلي لتقييم مخاطر كل طلب سحب وتعديل الحدود ديناميكيًا، مما يحافظ على أمان الأموال.

حدود التداول الذكية والمراقبة

تعدّل Gate حدود التداول والسحب ديناميكيًا استنادًا إلى سلوك المستخدم ومستوى المخاطر.

تُراقَب أنشطة التداول غير المعتادة وتُحظر في الوقت الفعلي لمنع الخسائر.

أمان المنصة

من الحماية الداخلية القائمة على انعدام الثقة وعمليات الأمان المدعومة بـAI إلى DevSecOps والاستثمار المستمر في الأمان، تحمي Gate المنصة وأصول المستخدمين من الأساس.

>90%
التحليل الآلي للتنبيهات
60%
معالجة الحوادث بإدارة AI
5 دقائق
معيار الاستجابة لحوادث أعلى أولوية (P0)
AA
تصنيف الأمان من طرف ثالث وفق CER

لا تثق أبدًا، وتحقق دائمًا: حماية متعددة الطبقات للأجهزة والوصول والمفاتيح.

إطار عمل الدفاع متعدد الطبقات

تعمل كل الأجهزة الداخلية بنظام كشف واستجابة لنقاط النهاية (EDR)، مدعومًا بجدران حماية بمستوى المؤسسات وأنظمة IDS/IPS. تجمع منصة حماية التطبيقات السحابية الأصلية (CNAPP) بين خطوط أساس الأصول ومراقبة سطح الهجوم وفحص الثغرات باستخدام AI وحماية الويب وAPI، لتشكّل حلقة مغلقة من التعرف والدفاع والاستجابة والتعافي.

التحكم في الوصول القائم على انعدام الثقة

يمر كل طلب وصول عبر التحقق من الهوية والمصادقة متعددة العوامل والتقييم الديناميكي للمخاطر. تمنع صلاحيات الحد الأدنى والمراجعات المنتظمة والوصول المؤقت عند الطلب الحركة الجانبية وإساءة استخدام الصلاحيات.

حماية المفاتيح على مستوى الأجهزة

تُصنّف البيانات وتُدار وفقًا لمستوى حساسيتها. تُخزّن المفاتيح الأساسية في وحدات أمان الأجهزة (HSMs) المعزولة ماديًا عن الشبكة، مع تحكم مزدوج ومنع تصديرها بنص واضح.

الوعي بأمان الشركة بالكامل

يُكمل الموظفون الجدد تدريب الأمان الإلزامي عند انضمامهم. يحصل جميع الموظفين على تدريب وتقييم منتظمين، إلى جانب محاكاة التصيد الاحتيالي الدورية.

لا تثق أبدًا، وتحقق دائمًا: حماية متعددة الطبقات للأجهزة والوصول والمفاتيح.

إطار عمل الدفاع متعدد الطبقات

تعمل كل الأجهزة الداخلية بنظام كشف واستجابة لنقاط النهاية (EDR)، مدعومًا بجدران حماية بمستوى المؤسسات وأنظمة IDS/IPS. تجمع منصة حماية التطبيقات السحابية الأصلية (CNAPP) بين خطوط أساس الأصول ومراقبة سطح الهجوم وفحص الثغرات باستخدام AI وحماية الويب وAPI، لتشكّل حلقة مغلقة من التعرف والدفاع والاستجابة والتعافي.

التحكم في الوصول القائم على انعدام الثقة

يمر كل طلب وصول عبر التحقق من الهوية والمصادقة متعددة العوامل والتقييم الديناميكي للمخاطر. تمنع صلاحيات الحد الأدنى والمراجعات المنتظمة والوصول المؤقت عند الطلب الحركة الجانبية وإساءة استخدام الصلاحيات.

حماية المفاتيح على مستوى الأجهزة

تُصنّف البيانات وتُدار وفقًا لمستوى حساسيتها. تُخزّن المفاتيح الأساسية في وحدات أمان الأجهزة (HSMs) المعزولة ماديًا عن الشبكة، مع تحكم مزدوج ومنع تصديرها بنص واضح.

الوعي بأمان الشركة بالكامل

يُكمل الموظفون الجدد تدريب الأمان الإلزامي عند انضمامهم. يحصل جميع الموظفين على تدريب وتقييم منتظمين، إلى جانب محاكاة التصيد الاحتيالي الدورية.

حماية البنية التحتية

نظام التداول المطوَّر داخليًا

تصميم معياري مع عمليات تدقيق أمان دورية

اكتشاف ذكي للتهديدات

يحدد AI السلوكيات غير الطبيعية ويحظرها في الوقت الفعلي

تشفير من النهاية إلى النهاية

يستخدم نقل البيانات أحدث بروتوكول TLS

الحماية من هجمات DDoS

تنقية حركة المرور الموزعة عالميًا

جدار حماية لتطبيقات الويب مدعوم بـ AI

يحظر الهجمات الجديدة في الوقت الفعلي ويتعلم منها

أمان DNS

تحمي Anycast وDNSSEC الوصول

أمان الحساب

تضع Gate أمانك على رأس أولوياتها من خلال تطبيق المصادقة متعددة العوامل في كل مرحلة، من تسجيل الدخول، والتداول، والسحب، وإعدادات الأمان، لضمان تجربة آمنة وسلسة.

تسجيل الدخول

  • كلمة مرور تسجيل الدخول
  • التحقق عبر SMS / البريد الإلكتروني
  • رمز التحقق عبر غوغل (OTP)
  • مراقبة عنوان الـ IP

المعاملة

  • كلمة مرور الأموال
  • رمز التحقق عبر غوغل (OTP)
  • Gate Ukey / Yubikey
  • مفتاح التداولNEW
  • حد التداولNEW

السحب

  • القائمة البيضاء للسحب
  • المصادقة متعددة العوامل
  • سجلات الأمان
  • مفتاح السحبNEW
  • حد السحبNEW

إعدادات الأمان

  • رمز مكافحة التصيد
  • يتم تجميد عمليات السحب لمدة 24 ساعة بعد إجراء التغييرات
  • سجلات الأمان

يمكن تعطيل ميزات التداول والسحب أو تعيين حدود لكل منهما.

يسري تفعيل الميزات أو زيادة الحدود أو إزالتها بعد 24 ساعة.

مفتاح التداول والحدود

  • التداول الفوري
  • تداول التوقع
  • تداول التوقع
  • تداول عقود الفعالية
  • تداول العقود الآجلة
  • تداول خيارات العملات الرقمية
  • تداول الأسهم
  • تداول CFD

مفتاح السحب والحدود

  • نقل داخلي عبر Gate
  • GateCode
  • سحب على السلسلة
  • بيع P2P
  • سحب العملات الورقية
  • عملات الهدايا
  • إكرامية
  • الشراء والبيع (بيع العملات الرقمية)
  • سحب العملات الورقية
  • سحب العملات الورقية عبر OTC

يدعم إعدادات الحدود بالإضافة إلى المفتاح

أمان العقود

في Gate، نتخذ خطوات شاملة لضمان أمان أصول المستخدمين من خلال حماية العقود الذكية. يشمل نهجنا تدقيقات العقود الآلية، والمراقبة اللحظية على السلسلة، واختيار المشاريع بعناية، والتقييمات الأمنية المستمرة. كما نؤسس اتفاقيات بعدم الإضرار مع فرق المشاريع للحفاظ على المساءلة وحماية أصولك.

أمان العقود
المراقبة اللحظية

تقوم Gate بتنفيذ تدقيقات عقود آلية، ومراقبة الأنشطة العقدية على البلوكتشين بشكل مستمر لاكتشاف أي مخاطر محتملة في الوقت الفعلي.

التدقيقات الأمنية المنتظمة

نختار المشاريع عالية الجودة بعناية ونقوم بتنفيذ تدقيقات أمنية منتظمة لضمان أمان وموثوقية العقود الذكية.

نختار المشاريع عالية الجودة بعناية ونقوم بتنفيذ تدقيقات أمنية منتظمة لضمان أمان وموثوقية العقود الذكية.

المساءلة من خلال الاتفاقيات الموقعة

تعمل Gate بشكل وثيق مع فرق المشاريع، وتوقع اتفاقيات لضمان التصرف بنزاهة والالتزام بالوعود، مما يحمي مصالح مستخدمينا.

تعمل Gate بشكل وثيق مع فرق المشاريع، وتوقع اتفاقيات لضمان التصرف بنزاهة والالتزام بالوعود، مما يحمي مصالح مستخدمينا.

استجابة الأمان

تلتزم Gate بضمان بيئة تداول آمنة لمستخدميها. تم تصميم نظام استجابة الأمان لدينا حول مراقبة على مدار الساعة، والاستجابة السريعة للحوادث، وخطة استعادة الكوارث واستمرارية الأعمال، وبرنامج مكافأة اكتشاف الثغرات الأمنية لحماية الأصول والبيانات بشكل استباقي.

المراقبة والاستجابة الأمنية على مدار الساعة

يتم مراقبة منصة Gate باستمرار من قبل فريق الأمان للكشف عن التهديدات المحتملة. مع القدرة على الاستجابة السريعة، نتعامل على الفور مع الحوادث الأمنية لتقليل المخاطر وضمان أمان أصول المستخدمين.

نظام استعادة الكوارث

لقد أنشأنا خطة شاملة لاستعادة الكوارث (DRP) وخطة لاستمرارية الأعمال (BCP). يتضمن النظام نسخًا احتياطية في مواقع أخرى، ووجود تكرار للبيانات، وبروتوكولات الطوارئ، مما يضمن أن تظل أصول وبيانات المستخدمين آمنة حتى في المواقف القصوى.

برنامج مكافأة اكتشاف الثغرات

تقوم Gate بتشغيل برنامج مكافأة لاكتشاف الثغرات لتشجيع الباحثين الأمنيين العالميين على المساعدة في تحديد ومعالجة الثغرات المحتملة. تساعد هذه المبادرة في تحسين أمان المنصة بشكل مستمر والحفاظ على معايير رائدة في الصناعة.

إرسال بريد إلكتروني إلى sec@gate.com

أرسل الآن 

تقديم تذكرة للإبلاغ عن مشكلة

قدّم الآن 

الإبلاغ عن ثغرة عبر Hackenproof

أبلغ الآن 

تخزين الأصول

في Gate، يعتبر أمان أصول المستخدمين على رأس أولوياتنا. نقدم حلول أمان متقدمة مثل Gate Ukey، وGate Wallet، وGate Wallet Touch لتعزيز التحقق من الهوية وحماية الأصول.

Gate Ukey
Gate Ukey

مفتاح مادي مميز مصمم للتحقق الآمن. يُستخدم للتحقق من الأمان أثناء تسجيل الدخول، والسحب، وتغيير إعدادات الأمان، مما يوفر طبقة إضافية من الحماية لحسابك في Gate وأصولك الرقمية.

Gate Wallet S3
Gate Wallet S3

أول محفظة مادية تجمع بين تقنية التحقق المتقدم من بصمات الأصابع. باستخدام تقنية التعرف على بصمات الأصابع المتطورة، توفر Gate Wallet حماية من الجيل التالي لأصولك.

Gate Wallet Touch
Gate Wallet Touch

محفظة مدمجة بحجم بطاقة، تدعم عدة سلاسل بلوكتشين وآلاف الأصول الرقمية. من خلال NFC، تتصل بسلاسة مع تطبيق Gate Web3، مما يسمح بإنشاء المحفظة بسرعة، وتحويل الأصول، وإجراء التداولات. مع ميزات أمان شاملة، تضمن حماية أصولك الرقمية، مما يوفر راحة البال في كل معاملة.

الأسئلة الشائعة

كيف تُحسب نسبة تغطية التخزين البارد (بحسب نسب الأصول)؟

نسبة التخزين البارد ÷ نسبة أصول المستخدمين. نسبة التخزين البارد = التخزين البارد ÷ (التخزين البارد + المحافظ الساخنة) (لقطة هذا التقرير)؛ نسبة أصول المستخدمين = أصول المستخدمين ÷ احتياطيات المنصة (القيمة المنشورة في إثبات الاحتياطيات). ونظرًا لأن الرقمين مأخوذان من لقطتين مختلفتين وبإجماليين مختلفين، تتم المقارنة على أساس النسبة. وتشير نتيجة لا تقل عن 100% إلى أن التخزين البارد وحده يكفي لتغطية جميع أصول المستخدمين.

لماذا يُحتسب فائض الاحتياطيات وأصول المحافظ الساخنة في وقتين مختلفين؟

يُستخدم رقم الاحتياطيات الفائضة الوارد في إثبات الاحتياطيات المنشور (المثبت باستخدام Merkle Tree وzk-SNARKs)، ويمكن التحقق منه بشكل مستقل؛ أما أصول المحافظ الساخنة فتُحتسب وفق لقطة هذا التقرير. وقد تؤثر تغيّرات الأسعار وتدفقات الأموال خلال الفترة الفاصلة في نتيجة المقارنة.

لماذا لا يتم الإفصاح عن جميع عناوين المحافظ؟

لأسباب أمنية، لا يتم حاليًا الإفصاح عن عناوين المحافظ كلٌّ على حدة. ويُحمى التخزين البارد من خلال إبقاء المفاتيح الخاصة دون اتصال بالإنترنت واعتماد التفويض متعدد الأطراف. راجع «تدقيق مستقل من جهة خارجية» أعلاه لمعرفة كيفية التحقق من الأصول.

ماذا تعني نسبة تغطية أقل من 100%؟

تعني أن نسبة التخزين البارد أقل من نسبة أصول المستخدمين: فإذا فُقدت جميع أصول المحافظ الساخنة، فلن يكون التخزين البارد وحده كافيًا لتغطية جميع أصول المستخدمين.

لماذا تُحتسب الأصول التقليدية المحفوظة لدى جهات أمينة ضمن التخزين البارد؟

تحتفظ جهات حفظ مستقلة بالأصول اللازمة لأعمال المنصة، مثل الأسهم وسندات الخزانة الأمريكية. وتتطلب عمليات نقلها تفويضًا، كما أنها خارج السلسلة ولا تعتمد على مفاتيح خاصة على السلسلة، ولذلك تستوفي الشروط الأربعة للتخزين البارد. لكنها ليست محفوظة في محافظ بلوكتشين باردة، لذا قد يتجاوز مبلغ التخزين البارد الرصيد الظاهر على السلسلة.

Gate تقود الطريق في إثبات أمان الأصول

كانت Gate أول من طرح PoSEC، إذ تجمع بين احتياطيات بنسبة 100% وهيكل شفاف لتخزين الأصول، بما يجعل حماية أصول المستخدمين قابلة للتحقق.