#GateLaunchesPoSECProofOfSecurity

Saya membaca catatan peluncuran pada 5 November dan pikiran pertama saya bukan "wah, fitur baru." Melainkan "kenapa sekarang?" Jawabannya cukup jelas kalau Anda mengikuti pasar ini selama beberapa minggu terakhir. Hot wallet di tempat lain menjadi sasaran serangan, orang-orang mulai bertanya "apakah uang saya aman," dan bukti cadangan yang biasa digunakan tiba-tiba terasa kurang meyakinkan. Total cadangan tampak bagus di atas kertas, tetapi tak seorang pun bertanya di mana cadangan itu disimpan.

PoSEC menanyakan hal itu secara langsung.

Nama lengkapnya adalah Proof of Security. Peluncurannya dilakukan pada 5 November. Snapshot pertama diambil pada 4 November pukul 00:00 UTC. Hasilnya menunjukkan rasio cakupan cold storage sebesar 104.58%.

Biar saya jelaskan dengan kata-kata sederhana, karena rasio ini mudah disalahartikan.

Cakupan cold storage = aset cold storage / total aset pengguna.

Cold storage berarti aset yang disimpan secara offline, jauh dari sistem yang terhubung ke internet. Hot wallet berarti aset yang disimpan secara online untuk perdagangan dan penarikan harian. Hot wallet itu cepat, tetapi juga terekspos.

Dalam snapshot 4 November:
• Cold storage: 88.26% dari total aset
• Hot wallet: 11.74% dari total aset
• Cakupan cold storage: 104.58%
104.58% berarti cold storage saja mencakup lebih dari 100% kewajiban kepada pengguna. Bahkan jika semua hot wallet dihapus dalam sebuah insiden pembobolan, cold storage saja tetap dapat menutupi saldo pengguna, dengan sedikit cadangan tersisa.

Angka ini berbeda dari angka lain yang sering dikutip orang. Per 18 Oktober, total cadangan sekitar $8.688 billion, dengan rasio cadangan keseluruhan sebesar 118.49%. Total cadangan mencakup cold storage dan hot wallet. PoSEC mengecualikan bagian hot dan bertanya: apakah bagian cold saja sudah mencukupi?

Bagi saya, itu pertanyaan yang lebih jujur. Hot wallet adalah bagian yang menjadi sasaran serangan. Cold storage adalah bagian yang seharusnya mampu bertahan dari serangan tersebut. Pernyataan "total cadangan kami 118%" tidak akan membuat saya merasa aman jika sebagian besarnya disimpan di hot wallet. Namun, pernyataan "cold storage kami saja 104%" membuat saya merasa aman, setidaknya untuk snapshot tersebut.

Namun, saya tidak akan berpura-pura bahwa PoSEC menyelesaikan semuanya. Tidak.

PoSEC tidak membuktikan bagaimana kunci disimpan. Tidak membuktikan siapa yang dapat memindahkan aset cold, berapa banyak persetujuan yang diperlukan, atau bagaimana akses dikendalikan. Tidak membuktikan kontrol internal, akses staf, atau risiko vendor. PoSEC tidak membuktikan bahwa suatu platform dapat terus beroperasi selama krisis, hanya bahwa aset cold dapat menutupi saldo pengguna di atas kertas.

PoSEC juga merupakan snapshot, bukan umpan data langsung. Snapshot pada 4 November pukul 00:00 UTC memberi tahu Anda kondisi pada saat itu. Snapshot tersebut tidak memberi tahu Anda kondisinya pada hari berikutnya. Nilai PoSEC akan bergantung pada seberapa sering snapshot diulang dan apakah auditor independen memeriksanya. Catatan peluncuran menyebutkan adanya audit independen atas angka-angka tersebut. Audit itulah yang akan saya pantau. Rasio yang dilaporkan sendiri tanpa audit baru hanyalah klaim. Rasio dengan pemeriksaan independen yang baru adalah bukti.

Jadi, bagaimana saya membaca angka 104.58%?

Pertama, di atas 100% adalah batas kelulusan. Di bawah 100% berarti cold storage saja tidak cukup. Angka 104.58% melewatinya, tetapi cadangannya tipis, hanya 4.58 poin di atas cakupan penuh. Ini lulus, bukan benteng yang kokoh.

Kedua, komposisi aset sama pentingnya dengan rasionya. Cold 88.26% / Hot 11.74% berarti sebagian besar aset berada offline. Jika porsi hot mencapai 30% atau 40%, angka 104.58% yang sama akan lebih sulit dipertahankan karena lebih banyak aset berada di lapisan yang terekspos.

Ketiga, tren lebih penting daripada satu angka. Satu snapshot dengan angka 104.58% adalah awal. Dua, tiga, empat snapshot yang tetap di atas 100% akan menunjukkan disiplin. Satu snapshot yang turun di bawah 100% akan menunjukkan tekanan, meskipun total cadangan masih tampak baik.

Saya tidak menilainya pada hari peluncuran. Saya menilainya berdasarkan konsistensi.

Hal yang akan meningkatkan kepercayaan saya: cakupan tetap di atas 100% dalam beberapa snapshot, porsi cold tetap tinggi, porsi hot tetap rendah, catatan audit tetap terbaru dan spesifik, bukan samar.

Hal yang akan menurunkan kepercayaan saya: cakupan turun di bawah 100%, meski hanya sekali, porsi hot meningkat cepat tanpa alasan yang jelas, snapshot berhenti diterbitkan, atau bahasa dalam audit menjadi samar.

PoSEC bukan janji bahwa peretasan tidak akan pernah terjadi. PoSEC adalah janji bahwa jika lapisan hot diserang, lapisan cold saja tetap dapat menutupi aset pengguna. Pada angka 104.58% per 4 November, janji itu terpenuhi. Snapshot berikutnya akan menunjukkan apakah kondisi itu terus bertahan.

#WCTCS9
#ShareWeekly