#Gate推出行业首个资金安全证明

Les réserves vous disent combien. PoSEC demande où elles se trouvent.
Pendant des années, la question standard à propos d’une plateforme d’échange était simple : détient-elle suffisamment d’actifs pour couvrir ce qu’elle doit à ses utilisateurs ? La preuve de réserves répondait à cette question, et elle reste importante. Mais un ratio de réserve ne dit rien sur la façon dont ces actifs sont conservés. Deux plateformes peuvent afficher des réserves identiques tout en conservant des proportions très différentes de leurs actifs en stockage à froid, dans des portefeuilles chauds ou auprès de dépositaires tiers. C’est sur cet écart que Gate cherche désormais à agir.

Ce que Gate a annoncé

Gate a lancé ce qu’elle présente comme le premier système PoSEC du secteur, ou preuve de sécurité des fonds. Alors que la PoR confirme l’existence des actifs et leur capacité à couvrir les passifs, PoSEC s’intéresse à la structure de stockage de ces actifs et à la couverture disponible pour les protéger. L’annonce de Gate fait état d’une couverture du stockage à froid de 104.58% et indique que 88.26% des actifs conservés se trouvent en stockage à froid. Elle précise également qu’un mécanisme d’audit indépendant par un tiers a été mis en place et que la vérification est en cours.

Il s’agit des propres chiffres de Gate. Je n’ai pas pu les confirmer auprès d’une source indépendante et l’audit est toujours en cours ; ces résultats doivent donc être considérés comme des informations communiquées par l’entreprise jusqu’à la fin de l’audit.

Pourquoi la part du stockage à froid est importante

Les portefeuilles chauds sont connectés à Internet et nécessaires aux retraits quotidiens. Le stockage à froid conserve les clés hors ligne et est bien plus difficile à vider lors d’une attaque à distance. En général, une part plus élevée d’actifs en stockage à froid signifie qu’une moindre proportion des fonds des utilisateurs est exposée à une compromission unique. Pour toute plateforme d’échange, la question n’est pas seulement de savoir si elle détient les fonds, mais aussi quelle part de ces fonds serait exposée si un portefeuille chaud était compromis.

Ce que « couverture supérieure à 100% » peut et ne peut pas signifier

Une couverture du stockage à froid supérieure à 100% suggère que les actifs conservés à froid dépassent la base de passifs de référence mesurée par le système. Cela peut être rassurant, mais tout dépend de la définition de cette base de passifs, de la fréquence de sa mise à jour et de l’inclusion ou non de chaque produit. La valeur d’un chiffre dépend de la façon dont il est défini ; la méthodologie compte donc autant que le chiffre mis en avant.

Le véritable test : l’audit

Toute affirmation en matière de sécurité n’est aussi solide que sa vérification. Gate indique qu’un mécanisme d’audit indépendant par un tiers est en place et que la vérification est en cours. La question essentielle est de savoir ce que l’auditeur examinera : le contrôle des portefeuilles, la gestion des clés, les procédures de conservation et le rapprochement entre les soldes déclarés et ceux inscrits sur la chaîne. Les utilisateurs devraient vérifier le périmètre de l’audit, le nom de l’auditeur, la période couverte et la publication ou non de l’intégralité des conclusions.

Ce que les utilisateurs devraient demander à toute plateforme d’échange

Les ratios de réserve sont le point de départ de la discussion. Les utilisateurs devraient également demander quelle part des actifs est conservée à froid, quelles sont les modalités de conservation de chaque actif, à quelle fréquence les soldes sont rapprochés, si un auditeur indépendant a examiné la gestion des clés, ce qu’il advient des fonds des utilisateurs en cas d’incident de sécurité, et comment toute assurance ou indemnisation est financée et plafonnée.

En conclusion

PoSEC va au-delà de la preuve de réserves, car ce système porte sur l’endroit où les actifs sont conservés et sur la manière dont ils sont protégés. Les chiffres communiqués par Gate sont encourageants, mais ils proviennent de l’entreprise et l’audit est toujours en cours. Une bonne plateforme d’échange devrait rendre ses données de sécurité vérifiables, précises et régulièrement mises à jour, et non simplement impressionnantes au moment de leur lancement.