Gate PoSEC

PoSEC (Proof of Security) divulgue le schéma de stockage des actifs de la plateforme. Il utilise un seul indicateur pour répondre à une seule question : si tous les actifs du portefeuille chaud étaient perdus, le stockage à froid pourrait-il couvrir tous les actifs des utilisateurs ?

Instantané des données (UTC)
Couverture du stockage à froid
104.58%

Actifs en stockage à froid ÷ Actifs des utilisateurs

Au-dessus de 100 % : le stockage à froid seul peut couvrir tous les actifs des utilisateurs

Stockage à froid vs Actifs des utilisateurs

La barre de gauche représente la Preuve de réserves (actifs des utilisateurs + actifs de la plateforme), tandis que celle de droite représente l’instantané de la période en cours (stockage à froid + portefeuilles chauds).

Les deux barres reposent sur des instantanés pris à des moments différents : la Preuve de réserves et la structure de stockage à froid/à chaud. Seules les parts d’actifs sont comparées ; les variations de prix et les mouvements de fonds entre les deux instantanés ne sont pas pris en compte.

Comment le PoSEC est calculé

Un ratio. Ce qui entre au numérateur et au dénominateur, et ce que signifie 100 %.

Numérateur

Stockage à froid

Les actifs qui ne sont pas utilisés pour les dépôts et retraits quotidiens, qui sont conservés hors ligne ou par un dépositaire indépendant, et dont le transfert nécessite une autorisation multipartite. Cela inclut les actifs numériques en portefeuille froid et les actifs traditionnels détenus en dépôt.

Dénominateur

Actifs des utilisateurs

Les soldes de tous les actifs des utilisateurs sur Gate au moment du snapshot.

Couverture ≥ 100 %

Actifs en stockage à froid ≥ Actifs des utilisateurs

Lorsque le stockage à froid seul est au moins égal aux actifs des utilisateurs, les actifs des utilisateurs restent couverts même si la totalité du portefeuille chaud est perdue.

Ce que comprend le stockage à froid

Seuls les actifs qui remplissent les quatre conditions suivantes sont comptés comme stockage à froid.

  1. Non utilisés directement pour les dépôts et les retraits des utilisateurs.

    Le portefeuille chaud fonctionne en ligne, ce qui en fait la cible principale des attaques en ligne.

  2. Garde hors ligne ou indépendante

    Conservé dans un environnement de signature hors ligne ou par un dépositaire indépendant.

  3. Autorisation multipartite pour les transferts

    Aucune personne ni autorisation unique ne peut effectuer un transfert.

  4. Vérifiable

    La propriété, les soldes et les critères d'évaluation sont tous entièrement vérifiables.

On-chain

Actifs numériques en portefeuille froid

Les clés privées sont stockées hors ligne, et le contenu de chaque transfert est vérifié de manière indépendante avant d'être signé par plusieurs parties.

  • Clés privées hors ligne
  • Multi-signature
  • Vérification avant signature
Off-chain

Actifs traditionnels détenus en dépôt

Les actifs que la plateforme détient pour ses activités, comme les actions et les bons du Trésor américain, sont détenus par des dépositaires indépendants.

  • Garde indépendante
  • Transfert autorisé
  • Conservé off-chain

Les actifs traditionnels détenus en dépôt comptent dans le stockage à froid, mais ne sont pas des portefeuilles froids blockchain. Ainsi, le montant du stockage à froid peut être supérieur au solde visible on-chain.

Audit par un tiers

En cours

Vérification par un tiers indépendant

Les données de cette période sont en cours de vérification par un auditeur tiers indépendant. Le rapport sera publié ici une fois l'audit terminé.

  1. Authenticité et contrôle des actifs

    Les actifs existent et sont contrôlés par Gate.

  2. Base de valorisation et de reporting

    La valorisation, la classification des actifs et la portée des données sont exactes.

  3. Calcul de la couverture

    Le ratio de couverture est calculé correctement.

Preuve de réserves

Gate applique une politique de réserves à 100 % pour assurer la sécurité des fonds des utilisateurs et réduire le risque de manque de liquidités en cas de ruée sur les retraits.

Les actifs sont-ils suffisants ?

Preuve

Actifs totaux de la plateforme ≥ actifs des utilisateurs

Méthode

Merkle Tree + zk-SNARKs

Les utilisateurs peuvent vérifier

Si les soldes sont comptabilisés et les réserves suffisantes

Les actifs sont-ils stockés en toute sécurité ?

Preuve

Actifs en stockage à froid ≥ Actifs des utilisateurs

Méthode

Audit indépendant par un tiers reconnu

Les utilisateurs peuvent vérifier

Si les actifs restent couverts après la perte totale des actifs des portefeuilles chauds

La preuve de réserves indique si les actifs sont en quantité suffisante. La preuve de sécurité des actifs indique s'ils sont stockés en toute sécurité.

proof-reserves
Vérification des réserves à 100% avec Merkle Tree et zk-SNARKs

Nous utilisons Merkle Tree et zk-SNARKs pour offrir une vérification transparente de nos réserves à 100 %, tout en protégeant la vie privée des utilisateurs et la confidentialité des affaires.

La puissance de zk-SNARK

Grâce à la technologie zk-SNARK, nous fournissons une preuve mathématiquement rigoureuse de l'authenticité et de l'exhaustivité de nos réserves, sans révéler aucune donnée sensible.

Grâce à la technologie zk-SNARK, nous fournissons une preuve mathématiquement rigoureuse de l'authenticité et de l'exhaustivité de nos réserves, sans révéler aucune donnée sensible.

Autonomisation des utilisateurs grâce à l'auto-vérification

Gate permet aux utilisateurs de vérifier indépendamment les soldes de leurs comptes dans l'arbre de Merkle, ce qui garantit un contrôle et une confiance totale dans l'intégrité des actifs. Ils peuvent également vérifier la validité de la racine de Merkle et la preuve zk-SNARK.

Gate permet aux utilisateurs de vérifier indépendamment les soldes de leurs comptes dans l'arbre de Merkle, ce qui garantit un contrôle et une confiance totale dans l'intégrité des actifs. Ils peuvent également vérifier la validité de la racine de Merkle et la preuve zk-SNARK.

Protection des actifs

Gate utilise une stratégie de séparation des portefeuilles froids et chauds pour garantir le stockage sécurisé des fonds des utilisateurs. La plateforme utilise des algorithmes d'apprentissage automatique pour évaluer les risques de retrait en temps réel. En cas de modification des paramètres de sécurité du compte, le système gèle la fonctionnalité de retrait dans les 24 heures, ajuste dynamiquement les limites de retrait et bloque activement toute activité suspecte.

Solution de stockage pour la séparation Cold/hot wallet

Mettez en place une stratégie raisonnable pour stocker la plupart des actifs dans des cold wallets

Portefeuille froid

Détient la grande majorité des actifs. Stockage hors ligne, multisignature, approbation multipersonne

Part du stockage à froid cette période88.26%
Tout ce qui dépasse la limite est immédiatement transféré vers le portefeuille froid.
Réapprovisionné après approbation de plusieurs administrateurs.
Portefeuille chaud

Gère les dépôts et retraits quotidiens. MPC, limites dynamiques, soldes minimaux

Part du portefeuille chaud cette période11.74%
Dépôts des utilisateurs
Retraits après de multiples contrôles de sécurité
Utilisateur

Interagissez uniquement avec le portefeuille chaud, jamais avec le portefeuille froid.

Portefeuille multisignature (sauvegarde du portefeuille)

Opérations sur le portefeuille
Canal API sécurisé

Plateforme de trading

  • Gestion du seuil de solde
  • Évaluation des risques par machine learning
  • Blocage des transactions suspectes
  • Retraits gelés pendant 24 h après modification des paramètres de sécurité

Architecture multicouche de portefeuilles chauds et froids

Gate sépare les portefeuilles froids et chauds. La grande majorité des actifs est stockée dans des portefeuilles froids multisignatures, gérés hors ligne et physiquement isolés.

Technologie multi-signature et MPC

Les portefeuilles chauds de Gate utilisent la multi-signature et le calcul multipartite (MPC).

Les clés privées sont gérées de manière distribuée, afin qu'aucun point de défaillance unique ne puisse les exposer.

Évaluation des risques de retrait en temps réel

Gate utilise l'apprentissage automatique et la surveillance en temps réel pour évaluer le risque de chaque demande de retrait et ajuster les limites de manière dynamique, afin de protéger les fonds.

Limites de trading intelligentes et surveillance

Gate ajuste dynamiquement les limites de trading et de retrait en fonction du comportement des utilisateurs et de leur niveau de risque.

L'activité de trading inhabituelle est surveillée et bloquée en temps réel afin d'éviter les pertes.

Sécurité des plateformes

De la protection interne zéro confiance et des opérations de sécurité pilotées par l'IA au DevSecOps et à un investissement continu dans la sécurité, Gate protège la plateforme et les actifs des utilisateurs depuis les fondations.

>90%
Analyse automatisée des alertes
60%
Gestion des incidents par l'IA
5 minutes
Norme de réponse pour les incidents de priorité maximale (P0)
AA
Note de sécurité tierce CER

Ne jamais faire confiance, toujours vérifier : protection multicouche des appareils, des accès et des clés.

Cadre de défense en profondeur

Chaque appareil interne exécute une solution de détection et de réponse sur les terminaux (EDR), appuyée par des pare-feu d'entreprise et des IDS/IPS. Une plateforme de protection des applications cloud natives (CNAPP) regroupe les référentiels d'actifs, la surveillance de la surface d'attaque, l'analyse des vulnérabilités par l'IA et la protection web/API, formant une boucle fermée d'identification, de défense, de réponse et de récupération.

Contrôle d'accès zéro confiance

Chaque demande d'accès passe par une vérification d'identité, une authentification multifacteur et une évaluation dynamique des risques. Le principe du moindre privilège, les contrôles réguliers et l'accès temporaire à la demande bloquent les déplacements latéraux et les abus de privilèges.

Protection des clés au niveau matériel

Les données sont classifiées et contrôlées selon leur niveau de sensibilité. Les clés essentielles sont stockées dans des modules de sécurité matériels (HSM) physiquement isolés du réseau, avec double contrôle et sans exportation en clair.

Sensibilisation à la sécurité à l'échelle de l'entreprise

Les nouveaux employés suivent une formation de sécurité obligatoire dès leur arrivée. Tout le personnel reçoit des formations et des évaluations régulières, ainsi que des simulations d'hameçonnage régulières.

Ne jamais faire confiance, toujours vérifier : protection multicouche des appareils, des accès et des clés.

Cadre de défense en profondeur

Chaque appareil interne exécute une solution de détection et de réponse sur les terminaux (EDR), appuyée par des pare-feu d'entreprise et des IDS/IPS. Une plateforme de protection des applications cloud natives (CNAPP) regroupe les référentiels d'actifs, la surveillance de la surface d'attaque, l'analyse des vulnérabilités par l'IA et la protection web/API, formant une boucle fermée d'identification, de défense, de réponse et de récupération.

Contrôle d'accès zéro confiance

Chaque demande d'accès passe par une vérification d'identité, une authentification multifacteur et une évaluation dynamique des risques. Le principe du moindre privilège, les contrôles réguliers et l'accès temporaire à la demande bloquent les déplacements latéraux et les abus de privilèges.

Protection des clés au niveau matériel

Les données sont classifiées et contrôlées selon leur niveau de sensibilité. Les clés essentielles sont stockées dans des modules de sécurité matériels (HSM) physiquement isolés du réseau, avec double contrôle et sans exportation en clair.

Sensibilisation à la sécurité à l'échelle de l'entreprise

Les nouveaux employés suivent une formation de sécurité obligatoire dès leur arrivée. Tout le personnel reçoit des formations et des évaluations régulières, ainsi que des simulations d'hameçonnage régulières.

Protection de l'infrastructure

Système de trading interne

Conception modulaire avec audits de sécurité réguliers

Détection intelligente des menaces

L'IA identifie et bloque les comportements anormaux en temps réel

Chiffrement de bout en bout

La transmission des données utilise le dernier protocole TLS

Protection DDoS

Nettoyage distribué du trafic à l'échelle mondiale

WAF piloté par l'IA

Bloque les nouvelles attaques en temps réel et en tire des enseignements

Sécurité DNS

Anycast et DNSSEC protègent l'accès

Sécurité du compte

Gate donne la priorité à votre sécurité en mettant en œuvre l'authentification multifactorielle à chaque étape, depuis la connexion, la négociation, le retrait et les paramètres de sécurité, afin de garantir une expérience sûre et transparente.

Connexion

  • Mot de passe de connexion
  • Vérification par SMS / email
  • OTP Google
  • Surveillance de l'adresse IP

Transaction

  • Mot de passe du fonds
  • OTP Google
  • Gate Ukey/Yubikey
  • Interrupteur de tradingNEW
  • Limite de tradingNEW

Retrait

  • Liste blanche des retraits
  • Authentification multifacteur
  • Journaux de sécurité
  • Interrupteur de retraitNEW
  • Limite de retraitNEW

Paramètres de sécurité

  • Code Anti-phishing
  • Retraits gelés pendant 24 heures après les modifications
  • Journaux de sécurité

Les fonctions de trading et de retrait peuvent chacune être désactivées ou voir des limites définies.

L'activation de fonctionnalités, l'augmentation ou la suppression de limites prennent effet après 24 heures.

Interrupteur et limites de trading

  • Trading spot
  • Trading de prédiction
  • Trading de prédiction
  • Trading de contrats sur événements
  • Trading de Futures
  • Trading d'options crypto
  • Trading d'actions
  • Trading de CFD

Interrupteur et limites de retrait

  • Transfert interne Gate
  • GateCode
  • Retrait on-chain
  • Vente P2P
  • Retrait en monnaie fiat
  • Actifs offerts
  • Pourboire
  • Acheter et vendre (Vendre de la crypto)
  • Retrait en monnaie fiat
  • Retrait fiat OTC

Prend en charge la définition de limites en plus de l'interrupteur

Sécurité des contrats

Chez Gate, nous prenons des mesures complètes pour assurer la sécurité des actifs des utilisateurs en protégeant les contrats intelligents. Notre approche comprend des audits automatisés des contrats, une surveillance en temps réel de la chaîne, une sélection minutieuse des projets et des évaluations continues de la sécurité. Nous établissons également des accords de non-préjudice avec les équipes de projet pour maintenir la responsabilité et protéger vos actifs.

Sécurité des contrats
Surveillance en temps réel

Gate met en œuvre des audits contractuels automatisés et surveille en permanence les activités contractuelles sur la blockchain afin de détecter tout risque potentiel en temps réel.

Audits de sécurité réguliers

Nous sélectionnons soigneusement des projets de haute qualité et effectuons des audits de sécurité réguliers pour garantir que les contrats intelligents sont sûrs et fiables.

Nous sélectionnons soigneusement des projets de haute qualité et effectuons des audits de sécurité réguliers pour garantir que les contrats intelligents sont sûrs et fiables.

Responsabilité par le biais d'accords signés

Gate travaille en étroite collaboration avec les équipes de projet, signant des accords pour s'assurer qu'elles agissent avec intégrité et respectent leurs engagements, sauvegardant ainsi les intérêts de nos utilisateurs.

Gate travaille en étroite collaboration avec les équipes de projet, signant des accords pour s'assurer qu'elles agissent avec intégrité et respectent leurs engagements, sauvegardant ainsi les intérêts de nos utilisateurs.

Réponse de sécurité

Gate s'engage à assurer un environnement de tradind sécurisé pour ses utilisateurs. Notre système de réponse de sécurité est conçu autour d'une surveillance 24/7, d'une réponse rapide aux incidents, d'un plan de reprise après sinistre et de continuité des activités, et d'un programme de chasse aux bogues pour sauvegarder de manière proactive les actifs et les données.

Surveillance et réponse de sécurité 24/7

L'équipe de sécurité de Gate surveille en permanence la plateforme pour détecter les menaces potentielles. Avec des capacités de réponse rapide, nous traitons rapidement les incidents de sécurité pour minimiser les risques et assurer la sécurité des actifs des utilisateurs.

Système de récupération en cas de catastrophe

Nous avons mis en place un plan de reprise après sinistre (DRP) et un plan de continuité des activités (BCP). Notre système comprend des sauvegardes hors site, une redondance des données et des protocoles d'urgence, ce qui garantit la sécurité des biens et des données des utilisateurs, même dans des situations extrêmes.

Programme Bug Bounty

Gate gère un programme de primes aux bogues pour encourager les chercheurs en sécurité du monde entier à aider à identifier et à résoudre les vulnérabilités potentielles. Cette initiative nous aide à améliorer continuellement la sécurité de la plateforme et à maintenir les normes de pointe de l'industrie.

Envoyer un email à sec@gate.com

Envoyer maintenant 

Soumettre un ticket pour signaler un problème

Soumettre maintenant 

Signaler un bug via Hackenproof

Signaler maintenant 

Stockage des actifs

Chez Gate, la sécurité des actifs des utilisateurs est notre priorité absolue. Nous offrons des solutions de sécurité avancées comme Gate Ukey, Gate Wallet et Gate Wallet Touch pour améliorer la vérification de l'identité et la protection des actifs.

Gate Ukey
Gate Ukey

A premium hardware key designed for secure authentication. It's used for security verification for login, withdrawals, and changes to security settings, providing an extra layer of protection for your Gate account and digital assets.

Gate Wallet S3
Gate Wallet S3

The first hardware wallet to integrate advanced fingerprint verification technology. Using cutting-edge fingerprint recognition, Gate Wallet delivers next-level protection for your assets.

Gate Wallet Touch
Gate Wallet Touch

A convenient card-sized wallet that supports multiple blockchains and thousands of digital assets. Through NFC, it connects seamlessly with the Gate Web3 App, allowing for quick wallet creation, asset transfers, and trades. With comprehensive security features, it ensures the safety of your digital assets, providing peace of mind in every transaction.

FAQ

Comment le taux de couverture du stockage à froid (selon les parts d’actifs) est-il calculé ?

Part du stockage à froid ÷ part des actifs des utilisateurs. Part du stockage à froid = stockage à froid ÷ (stockage à froid + portefeuilles chauds) (instantané de ce rapport) ; part des actifs des utilisateurs = actifs des utilisateurs ÷ réserves de la plateforme (valeur publiée dans la Preuve de réserves). Les deux chiffres provenant d’instantanés différents et de totaux différents, la comparaison porte sur leur part respective. Un résultat d’au moins 100 % signifie que le stockage à froid suffit à lui seul à couvrir tous les actifs des utilisateurs.

Pourquoi les réserves excédentaires et les actifs des portefeuilles chauds sont-ils mesurés à des moments différents ?

Le montant des réserves excédentaires provient de la Preuve de réserves publiée (vérifiée à l’aide de Merkle Tree et de zk-SNARKs) et peut être vérifié indépendamment ; les actifs des portefeuilles chauds sont calculés à partir de l’instantané propre à ce rapport. Les variations de prix et les mouvements de fonds pendant l’intervalle peuvent affecter le résultat de la comparaison.

Pourquoi toutes les adresses de portefeuille ne sont-elles pas publiées ?

Pour des raisons de sécurité, les adresses de portefeuille individuelles ne sont pas publiées actuellement. Le stockage à froid est protégé par des clés privées hors ligne et une autorisation multipartite. Consultez la section « Audit indépendant par un tiers » ci-dessus pour savoir comment les actifs sont vérifiés.

Que signifie un taux de couverture inférieur à 100 % ?

Cela signifie que la part du stockage à froid est inférieure à celle des actifs des utilisateurs : si tous les actifs des portefeuilles chauds étaient perdus, le stockage à froid seul ne suffirait pas à couvrir tous les actifs des utilisateurs.

Pourquoi les actifs traditionnels conservés par des dépositaires sont-ils comptabilisés comme stockage à froid ?

Les actifs nécessaires aux activités de la plateforme, tels que les actions et les bons du Trésor américain, sont détenus par des dépositaires indépendants. Leur transfert nécessite une autorisation ; ces actifs sont hors chaîne et ne dépendent pas de clés privées sur la chaîne, ce qui leur permet de répondre aux quatre critères du stockage à froid. Toutefois, ils ne sont pas détenus dans des portefeuilles froids blockchain ; le montant déclaré en stockage à froid peut donc dépasser le solde visible sur la chaîne.

Gate ouvre la voie en matière de Preuve de sécurité des actifs

Gate a été la première à proposer PoSEC, en associant des réserves à 100 % à une structure transparente de stockage des actifs afin de rendre vérifiable la protection des actifs des utilisateurs.