#LancementGatePoSECPreuveDeSécurité

PoSEC ne demande pas « avez-vous des réserves ? ». Il pose une question plus difficile : « si vos portefeuilles chauds sont piratés, votre stockage à froid peut-il à lui seul couvrir ce que vous devez ? »

C’est là tout l’intérêt de ce changement. La plupart des vérifications des réserves indiquent le total des actifs. PoSEC vérifie où se trouvent ces actifs et ce qui se passerait dans le pire des cas.

Le 5 nov., un nouveau cadre de sécurité appelé Proof of Security, ou PoSEC, a été lancé. Le premier instantané a été pris le 4 nov. à 00:00 UTC. Il affichait un taux de couverture par le stockage à froid de 104.58%.

Prenez le temps de bien examiner ce chiffre, car il ne correspond pas à un taux de réserve classique.

Ce que PoSEC mesure réellement

PoSEC introduit un indicateur central : le taux de couverture par le stockage à froid.

Couverture par le stockage à froid = actifs en stockage à froid / actifs totaux des utilisateurs.

Le stockage à froid désigne les actifs conservés hors ligne, à l’écart des systèmes connectés à Internet. Les portefeuilles chauds désignent les actifs conservés en ligne pour les opérations quotidiennes, les retraits et les règlements rapides.

Dans l’instantané du 4 nov. :
• Stockage à froid : 88.26% des actifs totaux
• Portefeuilles chauds : 11.74% des actifs totaux
• Couverture par le stockage à froid : 104.58%
Un taux de 104.58% signifie que le stockage à froid couvre à lui seul plus de 100% des sommes dues aux utilisateurs. Même si tous les portefeuilles chauds étaient vidés lors d’une faille de sécurité, le stockage à froid suffirait encore à couvrir les actifs des utilisateurs, avec une petite marge restante.

Cela n’équivaut pas à dire que « les réserves totales atteignent 118.49% ». Au 18 oct., les réserves totales s’élevaient à environ $8.688 milliards, avec un taux de réserve global de 118.49%. Les réserves totales comprennent à la fois les actifs à froid et les actifs à chaud. PoSEC exclut la part à chaud et demande : la part à froid suffit-elle à elle seule ?

Pour un utilisateur, c’est la question la plus utile. Les portefeuilles chauds sont les plus exposés aux attaques. Le stockage à froid est censé y résister.

Ce que PoSEC NE mesure PAS

PoSEC est performant en matière de stockage. Il ne dit rien sur les autres risques. Cette limite est importante.

Il ne prouve pas comment les clés sont gérées. Il ne prouve pas qui peut transférer les actifs à froid, combien d’approbations sont nécessaires, ni comment les mots de passe et les accès sont contrôlés. Il ne prouve pas l’efficacité des contrôles internes, la gestion des accès du personnel ou les risques liés aux prestataires. Il ne prouve pas qu’une plateforme peut continuer à fonctionner en cas de crise ; il indique seulement que les actifs à froid peuvent, sur le papier, couvrir les soldes des utilisateurs.

Il s’agit également d’un instantané, pas d’un flux en temps réel. Un instantané pris le 4 nov. à 00:00 UTC vous renseigne sur la situation à cette minute-là. Il ne vous dit rien de la situation à 00:01 ni de celle de la semaine suivante. La valeur de PoSEC dépend de la fréquence à laquelle les instantanés sont renouvelés et de la vérification par un audit indépendant.

Les notes de lancement mentionnent un audit indépendant des chiffres. C’est cet audit qu’il faut suivre. Un taux déclaré sans audit récent n’est qu’une affirmation. Un taux vérifié récemment de manière indépendante constitue une preuve.

Comment interpréter le chiffre de 104.58%

Ne l’interprétez pas comme « une sécurité garantie pour toujours ». Considérez plutôt ces trois éléments séparément :
1. Le seuil de réussite est supérieur à 100%. En dessous de 100%, le stockage à froid ne suffirait pas à lui seul. Le taux de 104.58% dépasse le seuil, mais la marge est faible : 4.58 points au-dessus de la couverture complète. C’est une réussite, pas une forteresse.
2. La répartition compte autant que le taux. Une part à froid de 88.26% et une part à chaud de 11.74% signifient que la plupart des actifs sont hors ligne. Si la part à chaud atteignait 30% ou 40%, il serait plus difficile de maintenir le même taux de couverture de 104.58%, car davantage d’actifs seraient dans la couche exposée.
3. La tendance compte plus qu’une seule mesure. Un instantané à 104.58% constitue un début. Deux, trois ou quatre instantanés restant au-dessus de 100% témoigneraient d’une discipline. Un seul instantané passant sous les 100% serait un signe de tension, même si les réserves totales semblaient toujours suffisantes.
Mon plan de vérification de PoSEC, par étapes

Je ne juge pas un cadre de sécurité le jour de son lancement. Je le juge à sa répétition.

Première vérification maintenant : le premier instantané est-il clair ? Oui. La date, l’heure, la part à froid, la part à chaud et le taux de couverture sont tous indiqués. Cette clarté est un point positif.

Deuxième vérification prochain instantané : la couverture reste-t-elle au-dessus de 100% ? La part à froid reste-t-elle proche de 88% ou plus ? Si la part à froid diminue tandis que les réserves totales restent élevées, cela signifie que davantage d’actifs passent dans les portefeuilles chauds. C’est un signal d’alerte modéré.

Troisième vérification audit et fréquence : chaque instantané est-il étayé par un audit indépendant ? La fréquence est-elle régulière, ou le projet cesse-t-il de communiquer après le lancement ? Un cadre qui se fait discret après son lancement relève du marketing. Un cadre qui continue de publier ses données relève d’un processus.

Ce qui renforcerait ma confiance :
• Une couverture supérieure à 100% sur plusieurs instantanés ;
• Une part à froid qui reste élevée et une part à chaud qui reste faible ;
• Des notes d’audit récentes et précises, et non vagues.
Ce qui affaiblirait ma confiance :
• Une couverture passant sous les 100%, même une seule fois ;
• Une hausse rapide de la part à chaud sans raison claire ;
• L’arrêt de la publication des instantanés ou des formulations vagues dans les rapports d’audit.
PoSEC ne garantit pas qu’aucun piratage ne puisse se produire. Il garantit que, si la couche à chaud est touchée, la couche à froid peut encore couvrir à elle seule les utilisateurs. À 104.58% le 4 nov., cette garantie était respectée. Les prochains instantanés montreront si elle continue de l’être.

#WCTCS9
#ShareWeekly