Publicar

#GateLaunchesPoSECProofOfSecurity


La seguridad es más que mantener reservas. Se trata de cómo se protegen esos activos.

En el mundo cripto, la transparencia no debería limitarse a mostrar cuánto posee un exchange. Una pregunta igual de importante es cómo se almacenan esos activos, qué controles los protegen y qué nivel de exposición existe durante las operaciones habituales de la plataforma. En este contexto, la introducción de PoSEC (Prueba de Seguridad) por parte de Gate aporta una dimensión importante al debate sobre la seguridad de los exchanges.

La Prueba de Reservas y la Prueba de Seguridad abordan distintos aspectos de la protección de los activos. La Prueba de Reservas se centra en si la plataforma posee suficientes activos para cubrir los saldos de los clientes. PoSEC aporta otra perspectiva al centrarse en la estructura de almacenamiento de esos activos, en particular en la relación entre el almacenamiento en frío y los pasivos frente a los usuarios.

La diferencia entre las billeteras calientes y las frías es importante. Las billeteras calientes permiten las operaciones habituales de la plataforma, incluidos los depósitos y los retiros, pero su accesibilidad en línea también crea un tipo distinto de exposición a riesgos de seguridad. En cambio, el almacenamiento en frío está diseñado para reducir la exposición en línea al mantener los activos bajo controles de acceso y seguridad más estrictos. La autorización multifirma, la gestión de claves sin conexión y otras medidas de custodia pueden ayudar a reducir los riesgos asociados con el acceso no autorizado.

Lo interesante del concepto de PoSEC es que pone énfasis en hacer que esta estructura de almacenamiento sea más transparente y cuantificable. En lugar de hablar de seguridad solo en términos generales, una métrica específica de cobertura del almacenamiento en frío ofrece a los usuarios otra forma de evaluar cómo se protegen los activos de la plataforma.

La cifra comunicada de cobertura del almacenamiento en frío del 104.58% es especialmente destacable. Si se calcula en relación con el total de activos de los usuarios, tal como se describe, un índice superior al 100% indica que las tenencias declaradas en almacenamiento en frío superan los pasivos por activos de los usuarios. Esta distinción es importante porque se centra en la cantidad mantenida en un entorno de almacenamiento con acceso más restringido, en lugar de considerar simplemente las reservas totales.

Sin embargo, la seguridad nunca debería reducirse a un solo porcentaje. Un índice elevado de almacenamiento en frío no elimina automáticamente todos los riesgos posibles. También importan los controles operativos, la gestión de claves privadas, la autorización de retiros, las políticas de acceso interno, la infraestructura de ciberseguridad y la verificación independiente. La metodología detrás de las cifras es tan importante como las propias cifras.

Por eso también merece atención la auditoría independiente. Explicar públicamente cómo se calcula una métrica de seguridad es un paso positivo, mientras que la verificación externa puede aportar otro nivel de confianza. Los usuarios deberían poder entender qué se incluye en el cálculo, con qué frecuencia se actualiza la información y si las tenencias declaradas pueden evaluarse de forma independiente.

Gate ya ha establecido una base de transparencia más amplia mediante su marco de Prueba de Reservas. Su informe de octubre de 2026 mostró $8,688 millones en reservas totales y un índice de reservas general del 118.49%, que abarcaba 500 criptoactivos. El desarrollo de PoSEC representa un ámbito de atención distinto: llevar el debate sobre seguridad más allá de las cantidades en reserva y enfocarlo en cómo se protegen los activos.

Para mí, el aspecto más importante de este desarrollo es la dirección que impulsa para toda la industria. La seguridad de los exchanges no debería depender exclusivamente de la reputación o de las declaraciones de marketing. Debería sustentarse en información cuantificable, metodologías comprensibles y una verificación significativa.

A medida que las plataformas de activos digitales siguen creciendo, los usuarios necesitan más que herramientas de trading convenientes y acceso a nuevos mercados. También necesitan tener confianza en la infraestructura que custodia sus activos. Una seguridad sólida requiere que varias capas funcionen en conjunto, y una mayor transparencia facilita su evaluación.

PoSEC es un paso constructivo en esa dirección. Su verdadero valor dependerá de la publicación constante de informes, de normas técnicas claras y de la verificación independiente a lo largo del tiempo. En última instancia, la confianza no se establece con un solo anuncio. Se construye mediante prácticas de seguridad que puedan examinarse, probarse y demostrarse continuamente.

@GateSquare @Gate_Square

$MU $NVDA $AMD
Ver original
post-image
Dr.Han
Recientemente, se han producido varios robos en el sector. Cada incidente de seguridad afecta no solo a una empresa, sino también a la confianza de todos en la industria de las criptomonedas.

Esto me hizo recordar por qué empezamos a trabajar en la Prueba de Reservas (PoR) en 2020. La idea era sencilla: si los usuarios confían sus activos a un exchange para que los custodie, tienen derecho a saber si esos activos están totalmente respaldados. La confianza no consiste en creer en promesas, sino en contar con pruebas que puedan verificarse.

Con el tiempo, cada vez más exchanges adoptaron la PoR, que también se convirtió en una parte muy importante del sistema de seguridad del sector.

Cuando se producen cambios, a menudo parecen solo un intento más. Solo al mirar atrás nos damos cuenta de que poco a poco se han convertido en un consenso del sector.

Durante estos últimos años, siempre hemos considerado la seguridad de la plataforma y los fondos de los usuarios nuestra máxima prioridad, y hemos seguido mejorando los mecanismos de seguridad del exchange. Sin embargo, estos incidentes recientes me han hecho ver que la Prueba de Reservas por sí sola no es suficiente para un exchange.

La PoR puede indicar a los usuarios si un exchange cuenta con suficientes activos de reserva, pero no responde a otra pregunta igual de importante: ¿cómo se almacenan exactamente esos activos? Ningún exchange puede garantizar que no exista ningún riesgo de robo, pero sí puede informar cuántos activos están en monederos fríos y cuántos en monederos calientes, y si, en el peor de los casos, los activos en almacenamiento en frío seguirían siendo suficientes para cubrir los activos de los usuarios. Esta información puede proporcionarse a los usuarios de forma pública y transparente; simplemente, todavía no existe en el sector un estándar público y unificado para medirla.

Por eso, hoy Gate presenta la Prueba de Seguridad de los Fondos, PoSEC (Proof of Security). Con PoSEC, los usuarios ya no tienen que limitarse a escuchar al exchange decir que «los activos están seguros»: pueden consultar directamente la cobertura del almacenamiento en frío, el método de cálculo y la estructura de almacenamiento de los activos, y verificar los datos correspondientes mediante una auditoría de terceros.

PoSEC introduce un indicador muy sencillo: la cobertura del almacenamiento en frío. Siempre que esta cifra no sea inferior al 100 %, significa que, incluso si se vaciaran los activos de los monederos calientes del exchange, los activos en almacenamiento en frío seguirían siendo suficientes para cubrir todos los activos de los usuarios.

La cobertura del almacenamiento en frío de la última edición de PoSEC de Gate es del 104.58%.

El almacenamiento en frío incluye no solo criptoactivos en cadena, sino también activos tradicionales fuera de la cadena relacionados con las operaciones de la plataforma. En el caso de los activos digitales en cadena contabilizados como almacenamiento en frío, las claves privadas se guardan sin conexión, las transferencias requieren múltiples firmas y el contenido de las transacciones se verifica de forma independiente antes de firmarlas. En cuanto a los activos tradicionales, como acciones y bonos del Tesoro de EE. UU., estos están en manos de custodios independientes y se transfieren y gestionan de acuerdo con los procedimientos de autorización establecidos. Estamos avanzando en la colaboración con una entidad de auditoría independiente de terceros. Una vez completada la auditoría, publicaremos el informe en el sitio web oficial y también iremos dando a conocer más detalles.

El almacenamiento en frío es importante porque, en el caso de los activos en cadena, guardar las claves privadas sin conexión puede reducir considerablemente el riesgo de que los activos queden expuestos a ataques en línea. Cuanto mayor sea la cobertura del almacenamiento en frío, mayor será el margen de seguridad para los activos de los usuarios en circunstancias extremas. Este aspecto está empezando a recibir más atención por parte de los organismos reguladores. Recientemente, los reguladores de Corea del Sur también están debatiendo la posibilidad de aumentar los requisitos sobre la proporción de activos de los exchanges que deben mantenerse en monederos fríos.

Cuando lanzamos la Prueba de Reservas en 2020, no sabía hasta dónde llegaría.

Esta vez, también esperamos que PoSEC no sea solo una medida de seguridad de Gate, sino que pueda convertirse en un consenso del sector. Si cada vez más plataformas están dispuestas a hacer pública la estructura de sus monederos fríos y calientes, y a permitir que los usuarios verifiquen cómo se protegen los activos, los usuarios tendrán un estándar real con el que comparar, y se elevará el nivel de seguridad de todo el sector.

La verdadera confianza debe basarse en datos públicos, transparentes y verificables.

El método de cálculo y los estándares de almacenamiento en frío de PoSEC ya son públicos. Invitamos a nuestros pares del sector a tomarlos como referencia y a todos los usuarios a supervisarlos.

gate.com/proof-of-security

No confíes; verifica.
Esta página contiene contenido de terceros y no constituye ningún tipo de asesoramiento, ni implica que Gate respalde dichas opiniones. Para más información, consulta el aviso legal.
MUMU-6,98%
NVDANVDA-3,03%
AMDAMD+0,88%

  • 2

Añadir un comentario
Añadir un comentario

Comentar
APYCollector
hace 43 minutos
PoSEC va en la dirección correcta: las reservas son solo cifras contables; lo clave es cómo se almacenan.
0Ver original
ArbitrageFox
hace una hora
Desde PoR hasta PoSEC, la transparencia de la industria evoluciona, pero de nada sirve si la educación de los usuarios no avanza al mismo ritmo.
0Ver original
ProtocolGoldRusher
hace una hora
@Gate_Square ¿La frecuencia de actualización es mensual o en tiempo real? ¿Se pueden consultar los datos históricos?
0Ver original
CrossChainArchaeology
hace una hora
La seguridad no es un juego de porcentajes; la gestión de claves privadas, los procesos internos y medidas complementarias como SOC2 también deben hacerse públicas al mismo tiempo.
0Ver original
IndicatorOverboughtHandler
hace una hora
¿Cobertura total de 500 activos? La complejidad computacional no es baja; me pregunto cómo implementan técnicamente el árbol de Merkle.
0Ver original
ChartMassage
hace una hora
La superficie de exposición de las billeteras calientes siempre es un riesgo; PoSEC al menos permite a los usuarios saber dónde están expuestos.
0Ver original
FractionalFan
hace una hora
La jugada de Gate es bastante inteligente: como ya no puede seguir compitiendo en PoR, empieza a competir en PoSEC; una estrategia diferenciada.
0Ver original
EthSentinel
hace una hora
Las auditorías independientes deben ponerse al día cuanto antes; los datos autodeclarados tienen un valor limitado, el respaldo de terceros es lo que realmente pesa.
0Ver original
PvtMomentumist
hace una hora
Primera revisión
¿La solución multifirma de la billetera fría utiliza HSM o MPC? La seguridad varía bastante entre arquitecturas.
0Ver original
Ver más