Recientemente, se han producido varios robos en el sector. Cada incidente de seguridad afecta no solo a una empresa, sino también a la confianza de todos en la industria de las criptomonedas.
Esto me hizo recordar por qué empezamos a trabajar en la Prueba de Reservas (PoR) en 2020. La idea era sencilla: si los usuarios confían sus activos a un exchange para que los custodie, tienen derecho a saber si esos activos están totalmente respaldados. La confianza no consiste en creer en promesas, sino en contar con pruebas que puedan verificarse.
Con el tiempo, cada vez más exchanges adoptaron la PoR, que también se convirtió en una parte muy importante del sistema de seguridad del sector.
Cuando se producen cambios, a menudo parecen solo un intento más. Solo al mirar atrás nos damos cuenta de que poco a poco se han convertido en un consenso del sector.
Durante estos últimos años, siempre hemos considerado la seguridad de la plataforma y los fondos de los usuarios nuestra máxima prioridad, y hemos seguido mejorando los mecanismos de seguridad del exchange. Sin embargo, estos incidentes recientes me han hecho ver que la Prueba de Reservas por sí sola no es suficiente para un exchange.
La PoR puede indicar a los usuarios si un exchange cuenta con suficientes activos de reserva, pero no responde a otra pregunta igual de importante: ¿cómo se almacenan exactamente esos activos? Ningún exchange puede garantizar que no exista ningún riesgo de robo, pero sí puede informar cuántos activos están en monederos fríos y cuántos en monederos calientes, y si, en el peor de los casos, los activos en almacenamiento en frío seguirían siendo suficientes para cubrir los activos de los usuarios. Esta información puede proporcionarse a los usuarios de forma pública y transparente; simplemente, todavía no existe en el sector un estándar público y unificado para medirla.
Por eso, hoy Gate presenta la Prueba de Seguridad de los Fondos, PoSEC (Proof of Security). Con PoSEC, los usuarios ya no tienen que limitarse a escuchar al exchange decir que «los activos están seguros»: pueden consultar directamente la cobertura del almacenamiento en frío, el método de cálculo y la estructura de almacenamiento de los activos, y verificar los datos correspondientes mediante una auditoría de terceros.
PoSEC introduce un indicador muy sencillo: la cobertura del almacenamiento en frío. Siempre que esta cifra no sea inferior al 100 %, significa que, incluso si se vaciaran los activos de los monederos calientes del exchange, los activos en almacenamiento en frío seguirían siendo suficientes para cubrir todos los activos de los usuarios.
La cobertura del almacenamiento en frío de la última edición de PoSEC de Gate es del 104.58%.
El almacenamiento en frío incluye no solo criptoactivos en cadena, sino también activos tradicionales fuera de la cadena relacionados con las operaciones de la plataforma. En el caso de los activos digitales en cadena contabilizados como almacenamiento en frío, las claves privadas se guardan sin conexión, las transferencias requieren múltiples firmas y el contenido de las transacciones se verifica de forma independiente antes de firmarlas. En cuanto a los activos tradicionales, como acciones y bonos del Tesoro de EE. UU., estos están en manos de custodios independientes y se transfieren y gestionan de acuerdo con los procedimientos de autorización establecidos. Estamos avanzando en la colaboración con una entidad de auditoría independiente de terceros. Una vez completada la auditoría, publicaremos el informe en el sitio web oficial y también iremos dando a conocer más detalles.
El almacenamiento en frío es importante porque, en el caso de los activos en cadena, guardar las claves privadas sin conexión puede reducir considerablemente el riesgo de que los activos queden expuestos a ataques en línea. Cuanto mayor sea la cobertura del almacenamiento en frío, mayor será el margen de seguridad para los activos de los usuarios en circunstancias extremas. Este aspecto está empezando a recibir más atención por parte de los organismos reguladores. Recientemente, los reguladores de Corea del Sur también están debatiendo la posibilidad de aumentar los requisitos sobre la proporción de activos de los exchanges que deben mantenerse en monederos fríos.
Cuando lanzamos la Prueba de Reservas en 2020, no sabía hasta dónde llegaría.
Esta vez, también esperamos que PoSEC no sea solo una medida de seguridad de Gate, sino que pueda convertirse en un consenso del sector. Si cada vez más plataformas están dispuestas a hacer pública la estructura de sus monederos fríos y calientes, y a permitir que los usuarios verifiquen cómo se protegen los activos, los usuarios tendrán un estándar real con el que comparar, y se elevará el nivel de seguridad de todo el sector.
La verdadera confianza debe basarse en datos públicos, transparentes y verificables.
El método de cálculo y los estándares de almacenamiento en frío de PoSEC ya son públicos. Invitamos a nuestros pares del sector a tomarlos como referencia y a todos los usuarios a supervisarlos.
gate.com/proof-of-security No confíes; verifica.
