Gate PoSEC

PoSEC (Proof of Security) mengungkapkan cara penyimpanan aset platform dengan menggunakan satu metrik untuk menjawab satu pertanyaan: jika seluruh aset di Hot Wallet hilang, apakah cold storage dapat mencakup seluruh aset pengguna?

Snapshot Data (UTC)
Cakupan Cold Storage
104.58%

Aset dalam Penyimpanan Dingin ÷ Aset Pengguna

Di Atas 100%: cold storage saja dapat mencakup seluruh aset pengguna

Penyimpanan Dingin vs Aset Pengguna

Batang kiri menunjukkan Bukti Cadangan (aset pengguna + aset platform), sedangkan batang kanan menunjukkan snapshot periode saat ini (penyimpanan dingin + dompet panas).

Kedua batang didasarkan pada snapshot yang diambil pada waktu berbeda: Bukti Cadangan dan struktur penyimpanan dompet dingin/panas. Perbandingan hanya dilakukan berdasarkan proporsi aset; perubahan harga dan arus dana di antara kedua snapshot tidak diperhitungkan.

Cara menghitung PoSEC

Satu rasio. Apa yang menjadi pembilang dan penyebut, serta arti dari 100%.

Pembilang

Cold Storage

Aset yang tidak digunakan untuk setoran dan penarikan harian, disimpan secara offline atau oleh kustodian independen, serta memerlukan otorisasi multi-pihak untuk transfer. Ini mencakup aset digital cold wallet dan aset tradisional yang dikustodikan.

Penyebut

Aset Pengguna

Saldo semua aset pengguna di Gate pada saat snapshot.

Cakupan ≥ 100%

Aset dalam Penyimpanan Dingin ≥ Aset Pengguna

Ketika penyimpanan dingin saja setidaknya sama dengan aset pengguna, aset pengguna tetap tercakup bahkan jika seluruh hot wallet hilang.

Apa yang Termasuk dalam Penyimpanan Dingin

Hanya aset yang memenuhi keempat kondisi berikut yang dihitung sebagai penyimpanan dingin.

  1. Tidak digunakan secara langsung untuk setoran dan penarikan pengguna.

    Hot wallet beroperasi secara online, yang menjadikannya target utama serangan online.

  2. Kustodi Offline atau Independen

    Disimpan dalam lingkungan penandatanganan offline atau oleh kustodian independen.

  3. Otorisasi Multi-Pihak untuk Transfer

    Tidak ada satu orang atau satu izin yang dapat menyelesaikan transfer.

  4. Dapat Diverifikasi

    Kepemilikan, saldo, dan kriteria valuasi semuanya dapat diverifikasi sepenuhnya.

On-Chain

Aset Digital Cold Wallet

Kunci pribadi disimpan secara offline, dan isi setiap transfer diperiksa secara independen sebelum ditandatangani oleh banyak pihak.

  • Kunci Pribadi Offline
  • Multi-Signature
  • Verifikasi Pra-Tanda Tangan
Off-Chain

Aset Tradisional yang Dikustodikan

Aset yang dipegang platform untuk bisnisnya, seperti saham dan US Treasuries, dipegang oleh kustodian independen.

  • Kustodi Independen
  • Transfer yang Diotorisasi
  • Dipegang Secara Off-Chain

Aset tradisional yang dikustodikan dihitung sebagai penyimpanan dingin, tetapi bukan cold wallet blockchain, sehingga jumlah penyimpanan dingin mungkin lebih tinggi daripada saldo yang terlihat di on-chain.

Audit Pihak Ketiga

Dalam Proses

Verifikasi Pihak Ketiga Independen

Data periode ini sedang diverifikasi oleh auditor pihak ketiga independen. Laporan akan dipublikasikan di sini setelah audit selesai.

  1. Keaslian dan Kontrol Aset

    Aset ada dan dikendalikan oleh Gate.

  2. Dasar Valuasi dan Pelaporan

    Valuasi, klasifikasi aset, dan cakupan data akurat.

  3. Perhitungan Cakupan

    Rasio cakupan dihitung dengan benar.

Proof of Reserves

Gate menerapkan kebijakan cadangan 100% untuk menjaga dana pengguna tetap aman dan mengurangi risiko kekurangan jika terjadi penarikan massal.

Apakah aset cukup?

Bukti

Total aset platform ≥ aset pengguna

Metode

Merkle Tree + zk-SNARKs

Pengguna Dapat Memverifikasi

Apakah saldo telah diperhitungkan dan cadangan mencukupi

Apakah aset disimpan dengan aman?

Bukti

Aset dalam Penyimpanan Dingin ≥ Aset Pengguna

Metode

Audit Independen oleh Pihak Ketiga Tepercaya

Pengguna Dapat Memverifikasi

Apakah aset tetap ditutupi setelah seluruh aset dompet panas hilang

Bukti Cadangan menunjukkan apakah aset cukup. Bukti Keamanan Aset menunjukkan apakah aset disimpan dengan aman.

proof-reserves
Memverifikasi 100% Reserve dengan Merkle Tree dan zk-SNARKs

Kami menggunakan Merkle Tree dan zk-SNARKs untuk menawarkan verifikasi yang transparan atas 100% reserve kami, dengan menjaga privasi pengguna dan kerahasiaan bisnis.

Kekuatan zk-SNARK

Dengan teknologi zk-SNARK, kami memberikan bukti yang ketat secara matematis atas keaslian dan kelengkapan cadangan kami, tanpa mengungkapkan data sensitif apa pun.

Dengan teknologi zk-SNARK, kami memberikan bukti yang ketat secara matematis atas keaslian dan kelengkapan cadangan kami, tanpa mengungkapkan data sensitif apa pun.

Pemberdayaan Pengguna melalui Verifikasi Mandiri

Gate memungkinkan pengguna untuk memverifikasi saldo akun mereka secara independen dalam Merkle tree, memastikan kendali penuh dan kepercayaan diri atas integritas aset. Mereka juga dapat memeriksa validitas Merkle root dan zk-SNARK proof.

Gate memungkinkan pengguna untuk memverifikasi saldo akun mereka secara independen dalam Merkle tree, memastikan kendali penuh dan kepercayaan diri atas integritas aset. Mereka juga dapat memeriksa validitas Merkle root dan zk-SNARK proof.

Perlindungan Aset

Gate menggunakan strategi pemisahan cold dan hot wallet untuk memastikan penyimpanan dana pengguna yang aman. Platform ini menggunakan algoritma pembelajaran mesin untuk mengevaluasi risiko penarikan secara real-time. Ketika terjadi perubahan pada pengaturan keamanan akun, sistem akan membekukan fungsionalitas penarikan dalam waktu 24 jam, secara dinamis menyesuaikan batas penarikan, dan secara aktif memblokir aktivitas yang mencurigakan.

Solusi penyimpanan pemisahan cold/hot wallet

Persiapkan strategi yang masuk akal untuk menyimpan sebagian besar aset dalam cold wallet

Cold Wallet

Menyimpan sebagian besar aset. Penyimpanan offline, multisig, persetujuan banyak orang

Porsi Penyimpanan Cold Periode Ini88.26%
Apa pun yang melebihi limit langsung dipindahkan ke Cold Wallet.
Diisi ulang setelah disetujui oleh beberapa administrator.
Hot Wallet

Menangani setoran dan penarikan harian. MPC, limit dinamis, saldo minimal

Porsi Hot Wallet Periode Ini11.74%
Setoran pengguna
Penarikan setelah beberapa pemeriksaan keamanan
Pengguna

Hanya berinteraksi dengan Hot Wallet, tidak pernah dengan Cold Wallet.

Dompet Multisig (Cadangan Dompet)

Operasi Dompet
Saluran API Aman

Platform Perdagangan

  • Manajemen Ambang Batas Saldo
  • Penilaian Risiko Machine Learning
  • Pemblokiran Transaksi Mencurigakan
  • Penarikan Dibekukan selama 24 jam setelah perubahan Pengaturan Keamanan

Arsitektur Dompet Hot dan Cold Berlapis

Gate memisahkan Cold Wallet dan Hot Wallet. Sebagian besar Aset disimpan di Cold Wallet multisig yang dikelola secara offline dan diisolasi secara fisik.

Multi-Tanda tangan dan Teknologi MPC

Hot Wallet Gate menggunakan multisig dan komputasi multipihak (MPC).

Kunci Pribadi dikelola secara terdistribusi, sehingga tidak ada satu titik kegagalan yang dapat mengeksposnya.

Penilaian Risiko Penarikan Real Time

Gate menggunakan machine learning dan pemantauan real time untuk menilai risiko setiap permintaan penarikan dan menyesuaikan limit secara dinamis, sehingga dana tetap aman.

Limit Perdagangan Pintar dan Pemantauan

Gate menyesuaikan limit perdagangan dan penarikan secara dinamis berdasarkan perilaku pengguna dan tingkat risiko.

Aktivitas perdagangan yang tidak biasa dipantau dan diblokir secara real time untuk mencegah kerugian.

Keamanan Platform

Mulai dari perlindungan internal berbasis zero trust dan operasi Keamanan yang digerakkan AI hingga DevSecOps dan investasi Keamanan berkelanjutan, Gate melindungi platform dan Aset pengguna dari tingkat dasar.

>90%
Analisis Peringatan Otomatis
60%
Penanganan Insiden yang Dikelola AI
5 Menit
Standar respons untuk insiden prioritas tertinggi (P0)
AA
Peringkat Keamanan pihak ketiga CER

Jangan Pernah Percaya, Selalu Verifikasi: Perlindungan Berlapis untuk Perangkat, Akses, dan Kunci.

Kerangka Kerja Pertahanan Berlapis

Setiap perangkat internal menjalankan deteksi dan respons endpoint (EDR), yang didukung firewall tingkat perusahaan dan IDS/IPS. Platform perlindungan aplikasi cloud-native (CNAPP) menggabungkan baseline aset, pemantauan permukaan serangan, pemindaian kerentanan berbasis AI, serta perlindungan Web/API, sehingga membentuk siklus tertutup untuk identifikasi, pertahanan, respons, dan pemulihan.

Kontrol Akses Zero Trust

Setiap permintaan akses harus melalui verifikasi identitas, autentikasi multifaktor, dan penilaian risiko dinamis. Hak akses minimum, peninjauan berkala, dan akses sementara sesuai permintaan mencegah pergerakan lateral serta penyalahgunaan hak akses.

Perlindungan Kunci Tingkat Perangkat Keras

Data diklasifikasikan dan dikendalikan berdasarkan tingkat sensitivitas. Kunci inti disimpan dalam modul Keamanan perangkat keras (HSM) yang diisolasi secara fisik dari jaringan, dengan kontrol ganda dan tanpa ekspor dalam teks biasa.

Kesadaran Keamanan Seluruh Perusahaan

Karyawan baru menyelesaikan pelatihan Keamanan wajib saat bergabung. Semua staf mengikuti pelatihan dan penilaian rutin, serta simulasi phishing secara berkala.

Jangan Pernah Percaya, Selalu Verifikasi: Perlindungan Berlapis untuk Perangkat, Akses, dan Kunci.

Kerangka Kerja Pertahanan Berlapis

Setiap perangkat internal menjalankan deteksi dan respons endpoint (EDR), yang didukung firewall tingkat perusahaan dan IDS/IPS. Platform perlindungan aplikasi cloud-native (CNAPP) menggabungkan baseline aset, pemantauan permukaan serangan, pemindaian kerentanan berbasis AI, serta perlindungan Web/API, sehingga membentuk siklus tertutup untuk identifikasi, pertahanan, respons, dan pemulihan.

Kontrol Akses Zero Trust

Setiap permintaan akses harus melalui verifikasi identitas, autentikasi multifaktor, dan penilaian risiko dinamis. Hak akses minimum, peninjauan berkala, dan akses sementara sesuai permintaan mencegah pergerakan lateral serta penyalahgunaan hak akses.

Perlindungan Kunci Tingkat Perangkat Keras

Data diklasifikasikan dan dikendalikan berdasarkan tingkat sensitivitas. Kunci inti disimpan dalam modul Keamanan perangkat keras (HSM) yang diisolasi secara fisik dari jaringan, dengan kontrol ganda dan tanpa ekspor dalam teks biasa.

Kesadaran Keamanan Seluruh Perusahaan

Karyawan baru menyelesaikan pelatihan Keamanan wajib saat bergabung. Semua staf mengikuti pelatihan dan penilaian rutin, serta simulasi phishing secara berkala.

Perlindungan Infrastruktur

Sistem Perdagangan Internal

Desain modular dengan audit Keamanan rutin

Deteksi Ancaman Cerdas

AI mengidentifikasi dan memblokir perilaku abnormal secara Real Time

Enkripsi Ujung ke Ujung

Transmisi data menggunakan protokol TLS terbaru

Perlindungan DDoS

Pembersihan Lalu Lintas Terdistribusi Global

WAF Berbasis AI

Memblokir serangan baru secara Real Time dan belajar darinya

Keamanan DNS

Anycast dan DNSSEC melindungi akses

Keamanan Akun

Gate memprioritaskan keamanan Anda dengan mengimplementasikan autentikasi multi-faktor di setiap tahap, mulai dari masuk, perdagangan, penarikan, dan pengaturan keamanan, untuk memastikan pengalaman yang aman dan lancar.

Masuk

  • Kata Sandi Masuk
  • Verifikasi SMS / Email
  • Google OTP
  • Pemantauan Alamat IP

Transaksi

  • Kata Sandi Dana
  • Google OTP
  • Gate Ukey/Yubikey
  • PerdaganganNEW
  • Limit PerdaganganNEW

Penarikan

  • Whitelist Tarik
  • Autentikasi Multi-Faktor
  • Log Keamanan
  • Sakelar PenarikanNEW
  • Limit PenarikanNEW

Pengaturan Keamanan

  • Kode Anti-phishing
  • Penarikan dibekukan selama 24 jam setelah perubahan
  • Log Keamanan

Fitur perdagangan dan penarikan dapat dinonaktifkan atau diatur limitnya secara terpisah.

Pengaktifan fitur, peningkatan, atau penghapusan limit berlaku setelah 24 jam.

Sakelar dan Limit Perdagangan

  • Perdagangan Spot
  • Perdagangan Prediksi
  • Perdagangan Prediksi
  • Perdagangan Kontrak Acara
  • Perdagangan Futures
  • Perdagangan Opsi Kripto
  • Perdagangan Saham
  • Perdagangan CFD

Sakelar dan Limit Penarikan

  • Transfer Internal Gate
  • GateCode
  • Penarikan Onchain
  • P2P Jual
  • Penarikan Fiat
  • Koin Hadiah
  • Tip
  • Beli & Jual (Jual Kripto)
  • Penarikan Fiat
  • Off-Ramp Fiat OTC

Mendukung pengaturan limit selain sakelar

Keamanan Kontrak

Di Gate, kami mengambil langkah-langkah komprehensif untuk memastikan keamanan aset pengguna dengan menjaga smart contract. Pendekatan kami meliputi audit kontrak otomatis, pemantauan on-chain secara real-time, pemilihan proyek yang cermat, dan penilaian keamanan yang berkelanjutan. Kami juga membuat perjanjian larangan pelanggaran dengan tim proyek untuk menjaga akuntabilitas dan melindungi aset Anda.

Keamanan Kontrak
Pemantauan Real-Time

Gate mengimplementasikan audit kontrak otomatis, dan terus memantau aktivitas kontrak di blockchain untuk mendeteksi potensi risiko secara real time.

Audit Keamanan Rutin

Kami dengan hati-hati memilih proyek berkualitas tinggi dan melakukan audit keamanan secara rutin untuk memastikan bahwa smart contract aman dan reliabel.

Kami dengan hati-hati memilih proyek berkualitas tinggi dan melakukan audit keamanan secara rutin untuk memastikan bahwa smart contract aman dan reliabel.

Akuntabilitas Melalui Perjanjian yang Ditandatangani

Gate bekerja sama dengan tim proyek, menandatangani perjanjian untuk memastikan mereka bertindak dengan integritas dan mematuhi komitmen mereka, menjaga kepentingan pengguna kami.

Gate bekerja sama dengan tim proyek, menandatangani perjanjian untuk memastikan mereka bertindak dengan integritas dan mematuhi komitmen mereka, menjaga kepentingan pengguna kami.

Tanggapan Keamanan

Gate berkomitmen untuk memastikan lingkungan perdagangan yang aman untuk penggunanya. Sistem tanggapan keamanan kami dirancang dengan pemantauan 24/7, tanggapan insiden yang cepat, pemulihan bencana & rencana keberlanjutan bisnis, dan program bug bounty untuk melindungi aset dan data secara proaktif.

Pemantauan dan Tanggapan Keamanan 24/7

Tim keamanan Gate terus memantau platform untuk potensi ancaman. Dengan kemampuan tanggapan cepat, kami segera menangani insiden keamanan untuk meminimalkan risiko dan memastikan keamanan aset pengguna.

Sistem Pemulihan Bencana

Kami telah membuat disaster recovery plan (DRP) and business continuity plan (BCP) yang menyeluruh. Sistem kami mencakup pencadangan di luar lokasi, redundansi data, dan protokol darurat, sehingga memastikan bahwa aset dan data pengguna tetap aman bahkan dalam situasi yang ekstrem.

Program Bug Bounty

Gate menjalankan program bug bounty untuk mendorong peneliti keamanan global untuk membantu mengidentifikasi dan mengatasi potensi kerentanan. Inisiatif ini membantu kami untuk terus meningkatkan keamanan platform dan mempertahankan standar industri terkemuka.

Kirim Email ke sec@gate.com

Kirim Sekarang 

Kirim Tiket untuk Melaporkan Masalah

Kirim Sekarang 

Laporkan Laporan Bug melalui Hackenproof

Laporkan Sekarang 

Penyimpanan Aset

Di Gate, keamanan aset pengguna adalah prioritas utama kami. Kami menawarkan solusi keamanan canggih seperti Gate Ukey, Gate Wallet, dan Gate Wallet Touch untuk meningkatkan verifikasi identitas dan perlindungan aset.

Gate Ukey
Gate Ukey

Hardware key premium yang dirancang untuk autentikasi yang aman. Ini digunakan untuk verifikasi keamanan untuk masuk, penarikan, dan perubahan pada pengaturan keamanan, memberikan lapisan perlindungan tambahan untuk akun Gate dan aset digital Anda.

Gate Wallet S3
Gate Wallet S3

Dompet hardware pertama yang mengintegrasikan teknologi verifikasi sidik jari yang canggih. Dengan menggunakan pengenalan sidik jari yang mutakhir, Gate Wallet memberikan perlindungan tingkat berikutnya untuk aset Anda.

Gate Wallet Touch
Gate Wallet Touch

Dompet seukuran kartu yang nyaman yang mendukung beberapa blockchain dan ribuan aset digital. Melalui NFC, dompet ini terhubung secara mulus dengan Aplikasi Gate Web3, memungkinkan pembuatan dompet, transfer aset, dan perdagangan yang cepat. Dengan fitur keamanan yang komprehensif, ini memastikan keamanan aset digital Anda, memberikan ketenangan pikiran dalam setiap transaksi.

FAQ

Bagaimana rasio cakupan penyimpanan dingin (berdasarkan proporsi aset) dihitung?

Proporsi penyimpanan dingin ÷ proporsi aset pengguna. Proporsi penyimpanan dingin = penyimpanan dingin ÷ (penyimpanan dingin + dompet panas) (snapshot laporan ini); proporsi aset pengguna = aset pengguna ÷ cadangan platform (nilai yang dipublikasikan dalam Bukti Cadangan). Karena kedua angka berasal dari snapshot yang berbeda dan memiliki total yang berbeda, perbandingan dilakukan berdasarkan proporsi. Hasil minimal 100% berarti penyimpanan dingin saja cukup untuk menutupi seluruh aset pengguna.

Mengapa cadangan berlebih dan aset dompet panas dihitung pada waktu yang berbeda?

Angka cadangan berlebih berasal dari Bukti Cadangan yang telah dipublikasikan (diverifikasi menggunakan Merkle Tree dan zk-SNARKs) dan dapat diverifikasi secara independen; aset dompet panas dihitung berdasarkan snapshot laporan ini. Perubahan harga dan arus dana selama selang waktu tersebut dapat memengaruhi hasil perbandingan.

Mengapa tidak semua alamat dompet dipublikasikan?

Demi keamanan, alamat dompet individual saat ini tidak dipublikasikan. Penyimpanan dingin dilindungi melalui kunci privat offline dan otorisasi multipihak. Lihat “Audit Independen oleh Pihak Ketiga” di atas untuk mengetahui cara aset diverifikasi.

Apa arti rasio cakupan di bawah 100%?

Artinya, proporsi penyimpanan dingin lebih rendah daripada proporsi aset pengguna: jika seluruh aset dompet panas hilang, penyimpanan dingin saja tidak akan cukup untuk menutupi seluruh aset pengguna.

Mengapa aset tradisional yang disimpan oleh kustodian dihitung sebagai penyimpanan dingin?

Aset yang diperlukan untuk operasional platform, seperti saham dan surat utang pemerintah AS, disimpan oleh kustodian independen. Transfer memerlukan otorisasi; aset ini berada di luar blockchain dan tidak bergantung pada kunci privat on-chain, sehingga memenuhi empat kriteria penyimpanan dingin. Namun, aset tersebut tidak disimpan dalam dompet dingin blockchain, sehingga jumlah penyimpanan dingin yang dilaporkan dapat melebihi saldo yang terlihat secara on-chain.

Gate Memimpin dalam Bukti Keamanan Aset

Gate pertama kali menggagas PoSEC, dengan cadangan 100% dan struktur penyimpanan aset yang transparan agar perlindungan aset pengguna dapat diverifikasi.