Ces derniers temps, plusieurs incidents de vol se sont succédé dans le secteur. Chaque incident de sécurité n’affecte pas seulement une entreprise : il touche aussi à la confiance de tous dans le secteur des cryptomonnaies.
Cela me rappelle les raisons qui nous ont poussés à mettre en place la preuve de réserves (PoR) en 2020. L’idée était simple : dès lors que les utilisateurs confient leurs actifs à une plateforme d’échange, ils ont le droit de savoir si ces actifs sont entièrement couverts par des réserves. La confiance ne consiste pas à croire des promesses, mais à disposer d’éléments vérifiables.
Par la suite, de plus en plus de plateformes d’échange ont adopté la PoR, qui est devenue un élément essentiel du dispositif de sécurité du secteur.
Au moment où elles se produisent, bien des évolutions semblent n’être que de simples expériences. Ce n’est qu’avec le recul qu’on réalise qu’elles sont peu à peu devenues un consensus dans le secteur.
Au cours des années qui ont suivi, nous avons toujours accordé la priorité absolue à la sécurité de la plateforme et aux fonds des utilisateurs, et nous avons continuellement amélioré les mécanismes de sécurité de la plateforme d’échange. Mais ces récents incidents m’ont fait comprendre que la preuve de réserves ne suffit pas à elle seule.
La PoR peut indiquer aux utilisateurs si une plateforme d’échange dispose de réserves suffisantes, mais elle ne répond pas à une autre question tout aussi importante : comment ces actifs sont-ils stockés ? Aucune plateforme d’échange ne peut garantir qu’elle ne subira jamais de vol. Mais il est possible de communiquer de manière transparente aux utilisateurs la part des actifs détenue dans des portefeuilles froids et celle détenue dans des portefeuilles chauds, ainsi que de leur indiquer si, dans le pire des cas, les actifs en stockage à froid suffiraient encore à couvrir les actifs des utilisateurs. Pourtant, le secteur ne dispose pas encore d’une norme publique et uniforme pour évaluer ces informations.
C’est pourquoi Gate lance aujourd’hui la preuve de sécurité des fonds PoSEC (preuve de sécurité). Grâce à PoSEC, les utilisateurs n’ont plus à se contenter d’entendre une plateforme d’échange affirmer que « les actifs sont en sécurité » : ils peuvent consulter directement le taux de couverture du stockage à froid, la méthode de calcul et la structure de stockage des actifs, et faire vérifier les données correspondantes par un audit indépendant.
PoSEC introduit un indicateur très simple : le taux de couverture du stockage à froid. Lorsque ce chiffre est supérieur ou égal à 100 %, cela signifie que, même si les actifs des portefeuilles chauds de la plateforme d’échange étaient entièrement vidés, ceux en stockage à froid suffiraient toujours à couvrir la totalité des actifs des utilisateurs.
Le taux de couverture du stockage à froid de la dernière édition de PoSEC de Gate est de 104,58 %.
Le stockage à froid comprend non seulement les actifs cryptographiques sur chaîne, mais aussi les actifs traditionnels hors chaîne liés aux activités de la plateforme. Les actifs numériques sur chaîne comptabilisés dans le stockage à froid ont leurs clés privées conservées hors ligne. Tout transfert d’actifs nécessite plusieurs signatures, et le contenu de la transaction est vérifié indépendamment avant la signature. Les actifs traditionnels, tels que les actions et les bons du Trésor américain, sont détenus par des dépositaires indépendants, et leur transfert et leur gestion suivent des procédures d’autorisation préétablies. Nous faisons avancer un partenariat avec un organisme d’audit tiers indépendant. Une fois l’audit terminé, le rapport sera publié sur le site officiel et nous communiquerons progressivement davantage de détails.
Le stockage à froid est important car, pour les actifs sur chaîne, la conservation des clés privées hors ligne réduit considérablement le risque d’exposition aux attaques en ligne. Plus le taux de couverture du stockage à froid est élevé, plus la marge de sécurité pour les actifs des utilisateurs est importante dans les situations extrêmes. Ce point retient de plus en plus l’attention des autorités de réglementation. Récemment, les autorités de réglementation sud-coréennes ont également engagé des discussions visant à relever les exigences relatives à la proportion d’actifs des plateformes d’échange conservés dans des portefeuilles froids.
Lorsque la preuve de réserves a été lancée en 2020, je ne savais pas jusqu’où elle irait.
Cette fois encore, nous espérons que PoSEC ne sera pas seulement une mesure de sécurité propre à Gate, mais qu’elle pourra aussi devenir un consensus dans le secteur. Si de plus en plus de plateformes acceptent de publier la structure de leurs portefeuilles chauds et froids et de permettre aux utilisateurs de vérifier comment leurs actifs sont protégés, les utilisateurs disposeront d’une véritable norme de comparaison et le niveau de sécurité général du secteur s’élèvera.
La véritable confiance doit reposer sur des données publiques, transparentes et vérifiables.
La méthode de calcul de PoSEC et les normes de stockage à froid sont désormais publiques. Nous invitons les acteurs du secteur à s’en inspirer et tous les utilisateurs à exercer leur vigilance.
gate.com/proof-of-security Ne faites pas confiance, vérifiez.
