Gate PoSEC

PoSEC (Proof of Security) revela cómo se almacenan los activos de la plataforma y utiliza una única métrica para responder a una pregunta: si se perdieran todos los activos de las billeteras calientes, ¿podría el almacenamiento en frío cubrir todos los activos de los usuarios?

Instantánea de datos (UTC)
Cobertura del almacenamiento en frío
104.58%

Activos en almacenamiento en frío ÷ Activos de los usuarios

Superior al 100 %: el almacenamiento en frío por sí solo puede cubrir todos los activos de los usuarios

Almacenamiento en frío vs. Activos de los usuarios

La barra izquierda representa la Prueba de Reservas (activos de los usuarios + activos de la plataforma), mientras que la barra derecha representa la instantánea del período actual (almacenamiento en frío + billeteras calientes).

Las dos barras se basan en instantáneas tomadas en momentos distintos: la Prueba de Reservas y la estructura de almacenamiento en billeteras frías y calientes. Solo se comparan las proporciones de activos; no se incluyen las variaciones de precio ni los flujos de fondos entre ambas instantáneas.

Cómo se calcula PoSEC

Un ratio. Qué se incluye en el numerador y el denominador, y qué significa el 100 %.

Numerador

Almacenamiento en frío

Activos que no se utilizan para los depósitos y retiros diarios, que se mantienen offline o bajo la custodia de un custodio independiente y cuya transferencia requiere autorización de varias partes. Esto incluye los activos digitales de billeteras frías y los activos tradicionales bajo custodia.

Denominador

Activos de los usuarios

Los saldos de los activos de todos los usuarios en Gate en el momento de la instantánea.

Cobertura ≥ 100 %

Activos en almacenamiento en frío ≥ Activos de los usuarios

Cuando el almacenamiento en frío por sí solo es como mínimo igual a los activos de los usuarios, estos siguen estando cubiertos incluso si se pierde por completo la billetera caliente.

Qué incluye el almacenamiento en frío

Solo cuentan como almacenamiento en frío los activos que cumplen las cuatro condiciones siguientes.

  1. No se utilizan directamente para los depósitos y retiros de los usuarios.

    La billetera caliente funciona online, lo que la convierte en el principal objetivo de los ataques online.

  2. Offline o bajo custodia independiente

    Se mantienen en un entorno de firma offline o bajo la custodia de un custodio independiente.

  3. Autorización de varias partes para las transferencias

    Ninguna persona ni ningún permiso individual pueden completar una transferencia.

  4. Verificable

    La titularidad, los saldos y los criterios de valoración son totalmente verificables.

On-chain

Activos digitales de billeteras frías

Las claves privadas se almacenan offline y el contenido de cada transferencia se comprueba de forma independiente antes de que varias partes la firmen.

  • Claves privadas offline
  • Multifirma
  • Verificación previa a la firma
Off-chain

Activos tradicionales bajo custodia

Los activos que la plataforma mantiene para su actividad, como acciones y bonos del Tesoro de EE. UU., están bajo la custodia de custodios independientes.

  • Custodia independiente
  • Transferencia autorizada
  • Mantenidos off-chain

Los activos tradicionales bajo custodia cuentan para el almacenamiento en frío, pero no son billeteras frías de blockchain, por lo que el importe del almacenamiento en frío puede ser superior al saldo visible on-chain.

Auditoría de terceros

En curso

Verificación independiente por terceros

Los datos de este periodo están siendo verificados por un auditor independiente externo. El informe se publicará aquí una vez finalizada la auditoría.

  1. Autenticidad y control de los activos

    Los activos existen y están bajo el control de Gate.

  2. Base de valoración y presentación de informes

    La valoración, la clasificación de activos y el alcance de los datos son correctos.

  3. Cálculo de la cobertura

    El ratio de cobertura se calcula correctamente.

Prueba de reservas

Gate sigue una política de reservas del 100 % para mantener a salvo los fondos de los usuarios y reducir el riesgo de déficit si se produce una retirada masiva.

¿Hay suficientes activos?

Prueba

Activos totales de la plataforma ≥ activos de los usuarios

Método

Merkle Tree + zk-SNARKs

Los usuarios pueden verificar

Si los saldos están incluidos y las reservas son suficientes

¿Se almacenan los activos de forma segura?

Prueba

Activos en almacenamiento en frío ≥ Activos de los usuarios

Método

Auditoría independiente de un tercero acreditado

Los usuarios pueden verificar

Si los activos siguen cubiertos tras la pérdida total de los activos de las billeteras calientes

La prueba de reservas muestra si hay suficientes activos. La prueba de seguridad de los activos muestra si se almacenan de forma segura.

proof-reserves
Verificación del 100 % de las reservas con el árbol de Merkle y zk-SNARKs

Usamos el árbol de Merkle y zk-SNARKs para ofrecer una verificación transparente de nuestras reservas del 100 %, al tiempo que protegemos la privacidad del usuario y la confidencialidad comercial.

El poder de zk-SNARK

Con la tecnología zk-SNARK, proporcionamos una prueba matemática rigurosa de la autenticidad y completitud de nuestras reservas, sin revelar datos sensibles.

Con la tecnología zk-SNARK, proporcionamos una prueba matemática rigurosa de la autenticidad y completitud de nuestras reservas, sin revelar datos sensibles.

Empoderamiento del usuario a través de la autoverificación

Gate permite a los usuarios verificar de forma independiente los saldos de sus cuentas dentro del árbol de Merkle, lo que garantiza un control total y confianza en la integridad de los activos. También pueden comprobar la validez de la raíz de Merkle y la prueba zk-SNARK.

Gate permite a los usuarios verificar de forma independiente los saldos de sus cuentas dentro del árbol de Merkle, lo que garantiza un control total y confianza en la integridad de los activos. También pueden comprobar la validez de la raíz de Merkle y la prueba zk-SNARK.

Protección de activos

Gate emplea una estrategia de separación entre billeteras frías y calientes para garantizar el almacenamiento seguro de los fondos de los usuarios. La plataforma utiliza algoritmos de aprendizaje automático para evaluar los riesgos de retiro en tiempo real. Ante cambios en la configuración de seguridad de la cuenta, el sistema congelará las retiradas durante 24 horas, ajustará dinámicamente los límites de retiro y bloqueará de forma proactiva cualquier actividad sospechosa.

Solución de almacenamiento con separación de billeteras fría/caliente

Establecer una estrategia razonable para almacenar la mayor parte de los activos en carteras frías.

Billetera fría

Contiene la gran mayoría de los activos. Almacenamiento sin conexión, multifirma y aprobación de varias personas

Porcentaje de almacenamiento en frío en este periodo88.26%
Todo lo que supere el límite se traslada inmediatamente a la billetera fría.
Recargada tras la aprobación de varios administradores.
Billetera caliente

Gestiona los depósitos y retiros diarios. MPC, límites dinámicos y saldos mínimos

Porcentaje de la billetera caliente en este periodo11.74%
Depósitos de los usuarios
Retiros tras varias comprobaciones de seguridad
Usuario

Interactúa únicamente con la billetera caliente, nunca con la billetera fría.

Billetera multifirma (copia de seguridad de la billetera)

Operaciones de la billetera
Canal API seguro

Plataforma de trading

  • Gestión del umbral de saldo
  • Puntuación de riesgo con aprendizaje automático
  • Bloqueo de transacciones sospechosas
  • Retiros congelados durante 24 h tras cambios en los ajustes de seguridad

Arquitectura multicapa de billeteras frías y calientes

Gate mantiene separadas las billeteras frías y calientes. La gran mayoría de los activos se guardan en billeteras frías multifirma que se gestionan sin conexión y con aislamiento físico.

Tecnología de multifirma y MPC

Las billeteras calientes de Gate utilizan multifirma y computación multipartita (MPC).

Las claves privadas se gestionan de forma distribuida, de modo que ningún punto único de fallo pueda exponerlas.

Evaluación de riesgo de retiros en tiempo real

Gate utiliza aprendizaje automático y monitorización en tiempo real para evaluar el riesgo de cada solicitud de retiro y ajustar los límites de forma dinámica, manteniendo los fondos seguros.

Límites inteligentes de trading y monitorización

Gate ajusta los límites de trading y retiro de forma dinámica según el comportamiento del usuario y su nivel de riesgo.

La actividad de trading inusual se monitoriza y bloquea en tiempo real para evitar pérdidas.

Seguridad de la plataforma

Desde la protección interna de confianza cero y las operaciones de seguridad impulsadas por IA, hasta DevSecOps y la inversión sostenida en seguridad, Gate protege la plataforma y los activos de los usuarios desde su base.

>90%
Análisis automatizado de alertas
60%
Gestión de incidentes gestionada por IA
5 minutos
Estándar de respuesta para incidentes de máxima prioridad (P0)
AA
Clasificación de seguridad de terceros de CER

Nunca confiar, verificar siempre: protección por capas para dispositivos, accesos y claves.

Marco de defensa en profundidad

Todos los dispositivos internos ejecutan detección y respuesta en endpoints (EDR), respaldados por cortafuegos de nivel empresarial e IDS/IPS. Una plataforma de protección de aplicaciones nativas de la nube (CNAPP) reúne líneas base de activos, monitorización de la superficie de ataque, escaneo de vulnerabilidades con IA y protección web/API, formando un ciclo cerrado de identificación, defensa, respuesta y recuperación.

Control de acceso de confianza cero

Cada solicitud de acceso pasa por verificación de identidad, autenticación multifactor y evaluación dinámica de riesgos. El privilegio mínimo, las revisiones periódicas y el acceso temporal bajo demanda bloquean el movimiento lateral y el abuso de privilegios.

Protección de claves a nivel de hardware

Los datos se clasifican y controlan según su nivel de sensibilidad. Las claves principales se almacenan en módulos de seguridad de hardware (HSM) aislados físicamente de la red, con control dual y sin exportación en texto plano.

Concienciación de seguridad en toda la empresa

Las nuevas incorporaciones completan la formación de seguridad obligatoria al unirse. Todo el personal recibe formación y evaluación periódicas, junto con simulacros rutinarios de phishing.

Nunca confiar, verificar siempre: protección por capas para dispositivos, accesos y claves.

Marco de defensa en profundidad

Todos los dispositivos internos ejecutan detección y respuesta en endpoints (EDR), respaldados por cortafuegos de nivel empresarial e IDS/IPS. Una plataforma de protección de aplicaciones nativas de la nube (CNAPP) reúne líneas base de activos, monitorización de la superficie de ataque, escaneo de vulnerabilidades con IA y protección web/API, formando un ciclo cerrado de identificación, defensa, respuesta y recuperación.

Control de acceso de confianza cero

Cada solicitud de acceso pasa por verificación de identidad, autenticación multifactor y evaluación dinámica de riesgos. El privilegio mínimo, las revisiones periódicas y el acceso temporal bajo demanda bloquean el movimiento lateral y el abuso de privilegios.

Protección de claves a nivel de hardware

Los datos se clasifican y controlan según su nivel de sensibilidad. Las claves principales se almacenan en módulos de seguridad de hardware (HSM) aislados físicamente de la red, con control dual y sin exportación en texto plano.

Concienciación de seguridad en toda la empresa

Las nuevas incorporaciones completan la formación de seguridad obligatoria al unirse. Todo el personal recibe formación y evaluación periódicas, junto con simulacros rutinarios de phishing.

Protección de la infraestructura

Sistema de trading propio

Diseño modular con auditorías de seguridad periódicas

Detección inteligente de amenazas

La IA identifica y bloquea comportamientos anómalos en tiempo real

Cifrado de extremo a extremo

La transmisión de datos usa el protocolo TLS más reciente

Protección DDoS

Limpieza de tráfico distribuida global

WAF impulsado por IA

Bloquea nuevos ataques en tiempo real y aprende de ellos

Seguridad de DNS

Anycast y DNSSEC protegen el acceso

Seguridad de la cuenta

Gate prioriza la seguridad del usuario mediante la implementación de autenticación multifactor en cada etapa, desde el inicio de sesión y el trading hasta los retiros y la configuración de seguridad, garantizando una experiencia segura y sin interrupciones.

Inicio de sesión

  • Contraseña de inicio de sesión
  • Verificación por SMS / correo electrónico
  • Google OTP
  • Monitoreo de dirección IP

Transacción

  • Contraseña de fondos
  • Google OTP
  • Gate Ukey/Yubikey
  • Interruptor de TradingNEW
  • Límite de TradingNEW

Retiro

  • Lista blanca de retiros
  • Autenticación multifactor
  • Registros de seguridad
  • Interruptor de retiroNEW
  • Límite de retiroNEW

Ajustes de seguridad

  • Código anti-phishing
  • Retiros congelados durante 24 h después de realizar cambios
  • Registros de seguridad

Las funciones de Trading y retiro se pueden desactivar por separado o configurar con límites.

La activación de funciones, el aumento de los límites o su eliminación surten efecto después de 24 h.

Interruptor y límites de Trading

  • Trading de Spot
  • Trading de predicciones
  • Trading de predicciones
  • Trading de contratos de evento
  • Trading de futuros
  • Trading de opciones cripto
  • Trading de acciones
  • Trading de CFD

Interruptor y límites de retiro

  • Transferencia interna de Gate
  • GateCode
  • Retiro on-chain
  • Venta P2P
  • Retiro fiat
  • Monedas de regalo
  • Propina
  • Comprar y vender (vender cripto)
  • Retiro fiat
  • Retiro de fiat OTC

Admite configurar límites además del interruptor

Seguridad de contratos

En Gate, tomamos medidas integrales para garantizar la seguridad de los activos de los usuarios protegiendo los contratos inteligentes. Nuestro enfoque incluye auditorías automáticas de contratos, monitoreo en tiempo real en la cadena, selección cuidadosa de proyectos y evaluaciones continuas de seguridad. También establecemos acuerdos de no-malfeasance con los equipos de los proyectos para mantener la responsabilidad y proteger tus activos.

Seguridad de contratos
Monitoreo en tiempo real

Gate implementa auditorías automáticas de contratos y monitorea continuamente las actividades de los contratos en la blockchain para detectar cualquier riesgo potencial en tiempo real.

Auditorías de seguridad periódicas

Seleccionamos cuidadosamente proyectos de alta calidad y realizamos auditorías de seguridad periódicas para garantizar que los contratos inteligentes sean seguros y fiables.

Seleccionamos cuidadosamente proyectos de alta calidad y realizamos auditorías de seguridad periódicas para garantizar que los contratos inteligentes sean seguros y fiables.

Responsabilidad a través de acuerdos firmados

Gate trabaja en estrecha colaboración con los equipos de proyecto, firmando acuerdos para garantizar que actúen con integridad y cumplan sus compromisos, salvaguardando los intereses de nuestros usuarios.

Gate trabaja en estrecha colaboración con los equipos de proyecto, firmando acuerdos para garantizar que actúen con integridad y cumplan sus compromisos, salvaguardando los intereses de nuestros usuarios.

Respuesta de seguridad

Gate está comprometido en garantizar un entorno de trading seguro para sus usuarios. Nuestro sistema de respuesta de seguridad está diseñado con monitoreo 24/7, respuesta rápida ante incidentes, recuperación ante desastres y plan de continuidad de negocio, así como un programa de recompensas por errores para salvaguardar de manera proactiva los activos y datos.

Monitoreo y respuesta de seguridad 24/7

El equipo de seguridad de Gate monitorea continuamente la plataforma en busca de amenazas potenciales. Con capacidades de respuesta rápida, abordamos inmediatamente los incidentes de seguridad para minimizar los riesgos y garantizar la seguridad de los activos de los usuarios.

Sistema de recuperación ante desastres

Hemos establecido un plan integral de recuperación ante desastres (DRP, por su siglas en inglés) y un plan de continuidad de negocios (BCP, por sus siglas en inglés). Nuestro sistema incluye copias de seguridad fuera del sitio, redundancia de datos y protocolos de emergencia, garantizando que los activos y datos de los usuarios permanezcan seguros incluso en situaciones extremas.

Programa de recompensas por errores

Gate ejecuta un programa de recompensas por errores para incentivar a los investigadores de seguridad globales a ayudar a identificar y abordar posibles vulnerabilidades. Esta iniciativa nos ayuda a mejorar continuamente la seguridad de la plataforma y mantener estándares líderes en la industria.

Enviar un correo electrónico a sec@gate.com

Enviar ahora 

Enviar un ticket para notificar un problema

Presentar ahora 

Reportar un error a través de Hackenproof

Notificar ahora 

Almacenamiento de activos

En Gate, la seguridad de los activos de los usuarios es nuestra principal prioridad. Ofrecemos soluciones de seguridad avanzadas como Gate Ukey, Gate Wallet y Gate Wallet Touch para mejorar la verificación de identidad y la protección de los activos.

Gate Ukey
Gate Ukey

una herramienta de hardware premium diseñada para una autenticación segura. Se usa para la verificación de seguridad para el inicio de sesión, retiros y cambios en la configuración de seguridad, proporcionando una capa adicional de protección para su cuenta Gate y activos digitales.

Gate Wallet S3
Gate Wallet S3

la primera billetera de hardware que integra tecnología avanzada de verificación de huellas dactilares. Al usar un reconocimiento de huellas dactilares de vanguardia, la billetera Gate Wallet ofrece protección de nivel superior para sus activos.

Billetera Gate Wallet Touch
Billetera Gate Wallet Touch

una cómoda billetera del tamaño de una tarjeta que admite varias blockchains y miles de activos digitales. A través de NFC, se conecta a la perfección con la aplicación Gate Web3, lo que permite crear rápidamente billeteras, transferir activos y realizar trading. Con completas funciones de seguridad, garantiza la seguridad de sus activos digitales, proporcionando tranquilidad en cada transacción.

Preguntas frecuentes

¿Cómo se calcula el índice de cobertura del almacenamiento en frío (según las proporciones de activos)?

Proporción de almacenamiento en frío ÷ proporción de activos de los usuarios. Proporción de almacenamiento en frío = almacenamiento en frío ÷ (almacenamiento en frío + billeteras calientes) (instantánea de este informe); proporción de activos de los usuarios = activos de los usuarios ÷ reservas de la plataforma (valor publicado en la Prueba de Reservas). Como ambas cifras proceden de instantáneas distintas y tienen totales diferentes, se comparan por proporción. Un resultado igual o superior al 100 % significa que el almacenamiento en frío por sí solo puede cubrir todos los activos de los usuarios.

¿Por qué las reservas excedentes y los activos de las billeteras calientes se miden en momentos distintos?

La cifra de reservas excedentes procede de la Prueba de Reservas publicada (verificada mediante Merkle Tree y zk-SNARKs) y puede verificarse de forma independiente; los activos de las billeteras calientes se calculan según la instantánea de este informe. Las variaciones de precio y los flujos de fondos durante el intervalo pueden afectar el resultado de la comparación.

¿Por qué no se publican todas las direcciones de billetera?

Por motivos de seguridad, actualmente no se publican las direcciones de billetera de forma individual. El almacenamiento en frío está protegido mediante claves privadas sin conexión y autorización de varias partes. Consulte «Auditoría independiente de un tercero» arriba para saber cómo se verifican los activos.

¿Qué significa un índice de cobertura inferior al 100 %?

Significa que la proporción de almacenamiento en frío es inferior a la proporción de activos de los usuarios: si se perdieran todos los activos de las billeteras calientes, el almacenamiento en frío por sí solo no bastaría para cubrir todos los activos de los usuarios.

¿Por qué los activos tradicionales en custodia se contabilizan como almacenamiento en frío?

Los activos necesarios para las operaciones de la plataforma, como acciones y bonos del Tesoro de EE. UU., están en manos de custodios independientes. Las transferencias requieren autorización, y estos activos están fuera de la cadena y no dependen de claves privadas en cadena, por lo que cumplen los cuatro criterios del almacenamiento en frío. Sin embargo, no se mantienen en billeteras frías de blockchain, por lo que el importe de almacenamiento en frío declarado puede superar el saldo visible en cadena.

Gate, pionero en la Prueba de Seguridad de Activos

Gate fue el primero en proponer PoSEC, combinando reservas del 100 % con una estructura transparente de almacenamiento de activos para que la protección de los activos de los usuarios sea verificable.