Belakangan ini, industri mengalami beberapa insiden pencurian secara beruntun. Setiap insiden keamanan tidak hanya berdampak pada satu perusahaan, tetapi juga berkaitan dengan kepercayaan semua orang terhadap industri kripto.
Hal ini juga mengingatkan saya pada alasan kami mulai menerapkan Proof of Reserves (PoR) pada 2020. Gagasannya saat itu sederhana: karena pengguna menitipkan asetnya kepada bursa, mereka berhak mengetahui apakah aset tersebut didukung oleh cadangan yang memadai. Kepercayaan bukanlah soal memercayai janji, melainkan harus memiliki dasar yang dapat diverifikasi.
Seiring waktu, PoR mulai diadopsi oleh semakin banyak bursa dan menjadi bagian yang sangat penting dalam sistem keamanan industri.
Saat berbagai perubahan terjadi, semuanya mungkin tampak sekadar percobaan. Namun, setelah melihat ke belakang, kita baru menyadari bahwa perubahan itu perlahan telah menjadi konsensus industri.
Selama beberapa tahun terakhir, kami selalu menempatkan keamanan platform dan dana pengguna sebagai prioritas tertinggi, serta terus mengoptimalkan dan meningkatkan mekanisme perlindungan keamanan bursa. Namun, beberapa insiden yang terjadi belakangan ini menyadarkan saya bahwa Proof of Reserves saja tidak cukup bagi sebuah bursa.
PoR dapat memberi tahu pengguna apakah sebuah bursa memiliki cadangan aset yang cukup, tetapi tidak menjawab pertanyaan lain yang sama pentingnya: bagaimana aset-aset tersebut disimpan? Tidak ada bursa yang dapat menjamin bahwa asetnya sama sekali tidak berisiko dicuri. Namun, berapa banyak aset yang disimpan di cold wallet dan berapa banyak di hot wallet? Dalam skenario terburuk, apakah aset dalam penyimpanan dingin masih cukup untuk menutupi aset pengguna? Informasi ini sebenarnya dapat disediakan secara terbuka dan transparan kepada pengguna, tetapi industri belum memiliki standar pengukuran yang terbuka dan seragam.
Karena itu, hari ini Gate meluncurkan Proof of Security (PoSEC). Dengan PoSEC, pengguna tidak lagi hanya mendengar bursa mengatakan bahwa “asetnya aman”, tetapi dapat langsung melihat rasio cakupan penyimpanan dingin, metode perhitungan, dan struktur penyimpanan aset, serta memverifikasi data terkait melalui audit pihak ketiga.
PoSEC memperkenalkan satu indikator yang sangat jelas: rasio cakupan penyimpanan dingin. Jika angka ini tidak kurang dari 100%, artinya meskipun seluruh aset di hot wallet bursa terkuras, aset dalam penyimpanan dingin masih cukup untuk menutupi seluruh aset pengguna.
Rasio cakupan penyimpanan dingin PoSEC Gate terbaru adalah 104.58%.
Penyimpanan dingin di sini tidak hanya mencakup aset kripto on-chain, tetapi juga aset tradisional off-chain yang terkait dengan bisnis platform. Aset digital on-chain yang dihitung sebagai bagian dari penyimpanan dingin memiliki private key yang disimpan secara offline. Pemindahan aset memerlukan tanda tangan multisig, dan isi transaksi diverifikasi secara independen sebelum ditandatangani. Sementara itu, aset tradisional seperti saham dan obligasi pemerintah AS disimpan oleh lembaga kustodian independen, serta dipindahkan dan dikelola sesuai dengan prosedur otorisasi yang telah ditetapkan. Kami sedang menjajaki kerja sama dengan lembaga audit pihak ketiga yang independen. Setelah audit selesai, laporannya akan dipublikasikan di situs web resmi, dan kami juga akan mengumumkan lebih banyak detail secara bertahap.
Penyimpanan dingin penting karena, untuk aset on-chain, penyimpanan private key secara offline dapat secara signifikan mengurangi risiko aset terpapar lingkungan serangan online. Semakin tinggi rasio cakupan penyimpanan dingin, semakin besar pula penyangga keamanan bagi aset pengguna dalam situasi ekstrem. Hal ini mulai mendapat perhatian lebih dari regulator. Baru-baru ini, regulator Korea Selatan juga sedang membahas peningkatan lebih lanjut atas persyaratan rasio penyimpanan aset bursa di cold wallet.
Saat meluncurkan Proof of Reserves pada 2020, saya tidak tahu sejauh mana hal itu akan berkembang.
Kali ini, kami juga berharap PoSEC tidak hanya menjadi langkah keamanan Gate sendiri, tetapi dapat menjadi konsensus industri. Jika semakin banyak platform bersedia mengungkapkan struktur hot wallet dan cold wallet, serta memberi pengguna kesempatan untuk memverifikasi bagaimana aset mereka dilindungi, pengguna akan memiliki standar yang benar-benar dapat dibandingkan, dan ambang batas keamanan industri secara keseluruhan pun akan meningkat.
Kepercayaan sejati harus dibangun di atas data yang terbuka, transparan, dan dapat diverifikasi.
Metode penghitungan PoSEC dan standar penyimpanan dingin telah dipublikasikan. Rekan-rekan di industri dipersilakan menjadikannya sebagai referensi, dan semua pengguna dipersilakan untuk mengawasinya.
gate.com/proof-of-security Jangan percaya, verifikasi.
