投稿

#GateLaunchesPoSECProofOfSecurity


セキュリティは準備金を保有するだけではありません。資産をどのように保護するかが重要です。

暗号資産の世界では、透明性は取引所の保有資産額を示すだけで終わるべきではありません。同じくらい重要なのは、資産がどのように保管され、どのような管理体制で保護されているのか、そしてプラットフォームの通常運用時にどれほどのリスクにさらされているのかという点です。GateがPoSEC(Proof of Security)を導入したことで、取引所のセキュリティをめぐる議論に重要な視点が加わりました。

Proof of ReservesとProof of Securityは、資産保護の異なる側面に対応しています。Proof of Reservesは、顧客残高をカバーするのに十分な資産をプラットフォームが保有しているかに焦点を当てます。一方、PoSECは、そうした資産の保管体制、とりわけコールドストレージとユーザー負債の関係に着目する、別の視点を提示します。

ホットウォレットとコールドウォレットの違いは重要です。ホットウォレットは入出金を含む通常のプラットフォーム運用を支えますが、オンラインでアクセスできるため、異なるセキュリティリスクも生じます。一方、コールドストレージは、より厳格なアクセス制限とセキュリティ管理のもとで資産を保管し、オンライン上でのリスクを抑えるよう設計されています。マルチシグによる承認、オフラインでの鍵管理、追加のカストディ保護策は、不正アクセスに伴うリスクの低減に役立ちます。

PoSECの概念で興味深いのは、こうした保管体制をより透明性の高い、測定可能なものにすることを重視している点です。セキュリティを一般論として語るだけでなく、専用のコールドストレージカバー率を示すことで、ユーザーはプラットフォームの資産保護を評価するための別の手段を得られます。

公表されたコールドストレージカバー率104.58%は、特に注目に値します。説明のとおり、総ユーザー資産を基準に算出されているのであれば、100%を超える比率は、公表されたコールドストレージ保有額がユーザー資産に対する負債を上回っていることを示します。これは、単に準備金総額を見るのではなく、よりアクセスが制限された保管環境にある資産額に焦点を当てているため、重要な違いです。

ただし、セキュリティを単一の割合に矮小化すべきではありません。コールドストレージ比率が高くても、あらゆるリスクが自動的になくなるわけではありません。運用管理、秘密鍵の管理、出金承認、内部アクセス方針、サイバーセキュリティ基盤、第三者による検証はいずれも重要です。数値の算出方法は、数値そのものと同じくらい重要です。

このため、独立監査にも注目する必要があります。セキュリティ指標の算出方法を公開することは前向きな一歩ですが、外部検証によって信頼性をさらに高められます。ユーザーが、算出対象に何が含まれるのか、情報がどのくらいの頻度で更新されるのか、公表された保有額を独立して検証できるのかを理解できることが重要です。

Gateはすでに、Proof of Reservesの枠組みを通じて、より広範な透明性の基盤を築いています。2026年10月の報告書では、500種類の暗号資産を対象に、準備金総額$8.688 billion、総準備金比率118.49%が示されました。PoSECの開発は、異なる領域に焦点を当てたものです。準備金の量を示すだけにとどまらず、資産の保護方法へとセキュリティに関する議論を広げています。

私にとって、この取り組みで最も重要なのは、業界全体に促す方向性です。取引所のセキュリティは、評判やマーケティング上の説明だけに依存すべきではありません。測定可能な情報、理解しやすい算出方法、そして実効性のある検証によって裏付けられるべきです。

デジタル資産プラットフォームが拡大を続けるなか、ユーザーに必要なのは便利な取引ツールや新しい市場へのアクセスだけではありません。資産を保管するインフラへの信頼も必要です。強固なセキュリティには複数の層が連携して機能する必要があり、透明性が高まれば、それぞれの層を評価しやすくなります。

PoSECは、その方向に向けた建設的な一歩です。真の価値は、継続的な報告、明確な技術基準、そして長期にわたる独立検証によって生まれます。結局のところ、信頼は一度の発表で確立されるものではありません。継続的に調査・検証でき、その有効性を示せるセキュリティ対策を通じて築かれるものです。

@GateSquare @Gate_Square

$MU $NVDA $AMD
原文表示
post-image
Dr.Han
最近、業界では盗難事件が相次いでいます。セキュリティ事故のたびに影響を受けるのは一社だけではなく、暗号資産業界全体に対する人々の信頼です。

このことは、私たちが2020年に準備金証明(PoR)を始めた当初の思いを改めて思い起こさせます。当時の考えはとてもシンプルでした。ユーザーが資産の保管を取引所に委ねる以上、その資産が十分に準備されているかを知る権利がある、ということです。信頼とは約束を信じることではなく、検証可能な根拠があることです。

その後、PoRはますます多くの取引所に採用され、業界のセキュリティ体制における非常に重要な要素となりました。

多くの変化は、起きた当初は一つの試みにすぎないように見えます。しかし振り返ってみると、それが徐々に業界の共通認識になっていたことに気づきます。

この数年間、私たちは常にプラットフォームのセキュリティとユーザー資金を最優先事項とし、取引所のセキュリティ対策を継続的に改善・強化してきました。しかし、最近の一連の事件を受け、取引所にとって準備金証明だけでは不十分だと気づきました。

PoRによって、取引所が十分な資産を準備しているかどうかはユーザーに示せます。しかし、もう一つ同じくらい重要な問いには答えられません。それらの資産は、実際にどのように保管されているのでしょうか。盗難のリスクがまったくないと約束できる取引所はありません。しかし、資産のうちどれだけがコールドウォレットに、どれだけがホットウォレットに保管されているのか、最悪の事態が起きた場合でもコールドストレージ内の資産でユーザー資産をカバーできるのか。こうした情報は、実際にはユーザーに公開し、透明性をもって提供できます。ただ、業界にはまだ公開された統一的な評価基準がありません。

そこで本日、Gateは資金安全性証明 PoSEC(Proof of Security)を導入しました。PoSECにより、ユーザーは取引所の「資産は安全です」という言葉を聞くだけでなく、コールドストレージカバー率、計算方法、資産の保管構成を直接確認し、第三者監査を通じて関連データを検証できるようになります。

PoSECでは、非常に分かりやすい指標であるコールドストレージカバー率を導入しています。この数値が100%以上であれば、取引所のホットウォレット内の資産がすべて失われたとしても、コールドストレージ内の資産で全ユーザー資産をカバーできることを意味します。

Gateの最新のPoSECにおけるコールドストレージカバー率は104.58%です。

ここでいうコールドストレージには、オンチェーンの暗号資産だけでなく、プラットフォームの事業に関わるオフチェーンの従来型資産も含まれます。コールドストレージとして算入されるオンチェーンのデジタル資産は、秘密鍵をオフラインで保管し、資産の移転にはマルチシグを必要とするとともに、署名の前に取引内容を独立して検証します。株式や米国債などの従来型資産は、独立したカストディ機関が保有し、定められた承認プロセスに従って移転・管理されます。現在、独立した第三者監査機関との連携を進めており、監査完了後に報告書を公式サイトで公開する予定です。また、詳細についても順次公表していきます。

コールドストレージが重要なのは、オンチェーン資産の場合、秘密鍵をオフラインで保管することで、オンライン攻撃にさらされるリスクを大幅に低減できるからです。コールドストレージカバー率が高いほど、極端な状況においてユーザー資産を守る安全余力も大きくなります。この点は規制当局からも次第に注目されるようになっており、最近では韓国の規制当局も、取引所に求めるコールドウォレットでの保管比率をさらに引き上げる要件について議論しています。

2020年に準備金証明を開始したとき、それが後にここまで広がるとは思っていませんでした。

今回も、PoSECがGate独自のセキュリティ対策にとどまらず、業界の共通認識となることを願っています。より多くのプラットフォームがホットウォレットとコールドウォレットの構成を公開し、資産がどのように保護されているかをユーザーが検証できるようになれば、ユーザーは実際に比較できる基準を得られ、業界全体のセキュリティ水準も引き上げられます。

真の信頼は、公開され、透明性があり、検証可能なデータの上に築かれるべきです。

PoSECの計算方法とコールドストレージの基準はすでに公開しています。同業者の皆さまにも参考にしていただき、すべてのユーザーの皆さまにもぜひ監督・検証いただければと思います。

gate.com/proof-of-security

信頼するな、検証せよ。
このページには第三者によるコンテンツが含まれており、いかなる助言を構成するものでもなく、Gateがこれらの見解を支持するものでもありません。詳細については、免責事項をご確認ください。
MUMU-6.98%
NVDANVDA-3.03%
AMDAMD+0.88%

  • 2

コメントを追加
コメントを追加

コメント
APYCollector
43分前
PoSECという方向性は正しい。準備金は帳簿上の数字にすぎず、どう保管するかが重要だ。
0原文表示
ArbitrageFox
1時間前
PoRからPoSECへと業界の透明性は進化していますが、ユーザー教育が追いつかなければ意味がありません。
0原文表示
ProtocolGoldRusher
1時間前
@Gate_Square 更新頻度は月次ですか、それともリアルタイムですか?過去のデータは遡って確認できますか?
0原文表示
CrossChainArchaeology
1時間前
安全性はパーセンテージのゲームではなく、秘密鍵の管理や社内プロセス、SOC2などの体制も併せて公開すべきだ。
0原文表示
IndicatorOverboughtHandler
1時間前
500種類の資産をすべてカバー?計算量は少なくないでしょうし、メルクルツリーを技術的にどう実装しているのか気になります。
0原文表示
ChartMassage
1時間前
ホットウォレットのエクスポージャーは常に懸念材料であり、PoSECによって少なくともユーザーはリスクがどこにあるかを把握できる。
0原文表示
FractionalFan
1時間前
Gateのこの一手はなかなか賢い。PoRで競争できなくなったら、今度はPoSECで勝負する。差別化戦略だ。
0原文表示
EthSentinel
1時間前
独立監査も早く進めてほしい。自分で主張するだけのデータでは意味が限られ、第三者のお墨付きこそ説得力がある。
0原文表示
PvtMomentumist
1時間前
初回レビュー
コールドウォレットのマルチシグ構成には、HSMとMPCのどちらを使っていますか?アーキテクチャによってセキュリティにかなり差があります。
0原文表示
もっと見る