#GateLaunchesPoSECProofOfSecurity
取引所のセキュリティの本当の意味は、準備資産の数字だけでは見えてこない
暗号資産の世界では、透明性を単一の割合だけで判断すべきではありません。取引所がユーザーの総残高を上回る資産を保有していることを示せたとしても、それだけでは資産がどのように保護されているかは分かりません。本当に問うべきなのは、オンラインインフラのセキュリティが脅かされたときに何が起きるかです。インターネットに接続されたシステムにさらされている資産にアクセスできなくなった場合でも、顧客残高をカバーできるのでしょうか。これこそが、Gateのセキュリティ証明（PoSEC）フレームワークを検討する価値のあるものにしている問いです。

従来のプルーフ・オブ・リザーブは、取引所が公表したユーザー債務を裏付けるのに十分な資産を保有しているかどうかに焦点を当てています。これは説明責任を果たすうえで不可欠な基盤ですが、準備資産の量と資産の保護は同じではありません。プラットフォームが十分な準備資産を公表していても、それらの資産がどのように保管されているかについて、ユーザーが得られる情報は限られている場合があります。PoSECは、コールドストレージのカバー率と、通常のオンラインウォレットインフラの外部で保管されている資産の割合を調べることで、この議論に異なる視点をもたらします。取引所が何を保有しているかを測るだけでなく、その準備資産がどのように構成されているかを理解する方向へと、議論の軸を移すものです。

Gateが2026年11月4日に公表したスナップショットでは、コールドストレージのカバー率は104.58%とされています。この数値が100%を超えていることは特に重要です。これは、同フレームワークで定められた計算方法に基づき、公表されたコールドストレージ資産だけでユーザーの総資産残高をカバーできることを示しています。実際には、ホットウォレットの資産がすべて失われるという仮定上のシナリオでも、コールドストレージの資産がカバーできるよう設計されていることを意味します。オンラインとオフラインの保有資産を合算した価値だけに依存せず、オフライン準備資産のカバー能力を評価するため、意義のあるセキュリティ指標です。

保管先の内訳を見ると、全体像をさらに詳しく把握できます。Gateによると、資産の88.26%はコールドストレージに割り当てられ、11.74%はホットウォレットで管理されています。この2つのカテゴリーはそれぞれ異なる役割を果たします。コールドストレージは、通常のオンライン取引システムの外部で資産を保管することで、インターネットを介した攻撃への露出を抑えます。一方、ホットウォレットは、日常的な入出金を処理するために必要な流動性を提供します。目的は単にオンラインウォレットをなくすことではありません。取引所には、運用上の流動性が必要だからです。より重要なのは、プラットフォームの通常の活動に十分な流動性を確保しながら、大半の資産が保護されているかどうかです。

コールドストレージのカバー率と全体の準備率には、重要な違いもあります。準備率が100%を超えていることは、公表された準備資産がユーザー債務を上回っていることを示します。コールドストレージのカバー率が100%を超えている場合はさらに踏み込み、公表された計算方法のもとで、要件を満たすコールドストレージ資産だけでそれらの債務をカバーできることを示します。この2つの指標が答える問いは異なり、併せて見ることで資産保護をより包括的に捉えられます。ただし、どちらの数値も、あらゆる運用上の障害やサイバーセキュリティ上の不具合に対する保証と解釈すべきではありません。

数値そのものと同じくらい、その計算方法にも注意を払う必要があります。GateのPoSEC計算では、公表されたスナップショットに記載された資産の構成比を用いて、コールドストレージのカバー率を算出します。保管先の内訳と準備資産の情報は、異なる時点のスナップショットに基づいているため、すべての数値が同時点の残高を表していると仮定しないことが重要です。価格変動、資産の移動、ユーザー債務の変化は、基礎となるデータに影響を及ぼす可能性があります。セキュリティ指標を比較したり、報告の一貫性を評価したりする際には、こうした計算の詳細を理解する必要があります。

もう一つ重要なのは、何が実際にコールドストレージに該当するのかという点です。オフライン保管とは、単に使用頻度の低いウォレットを指すのではありません。効果的な保護は、秘密鍵の管理、承認手順、カストディの仕組み、資産の所有権を検証できるかどうかにも左右されます。Gateが公表している方法には、オフラインまたは独立したカストディ、通常の取引アクセスの制限、複数者による承認に関する要件が含まれています。また、コールドストレージの分類には独立したカストディアンを通じて保管されている一部の資産も含まれるため、公表された88.26%を、すべてが公開されたブロックチェーンアドレス上のオフライン保管資産だと自動的に解釈すべきではありません。

ここで、PoSECをめぐる議論で最も重要な点、つまり独立した検証に行き着きます。計算方法と裏付けとなる証拠を独立した第三者が調査できれば、セキュリティフレームワークの信頼性は高まります。Gateは、資産の真正性と管理状況、評価および報告方法、カバー率の計算精度を対象に、PoSECデータの独立検証を進めていると発表しました。監査報告書は完了後に公表される予定です。報告書が公表されるまでは、企業が公表した指標と、独立した検証を経た結果との違いを明確にしておく必要があります。

私の見解では、PoSECは、暗号資産業界がもっと真剣に議論すべきだった有益な問いを投げかけています。ユーザーは、準備率だけを通じて取引所のセキュリティを評価せざるを得ない状況に置かれるべきではありません。資産がどこに保管されているのか、アクセスがどのように管理されているのか、どれだけの資産がオンラインインフラにさらされているのか、そしてオフライン保有資産だけで顧客残高を支えられるのかについて、より明確に理解できるべきです。同時に、コールドストレージのカバー率は、より広範なサイバーセキュリティ評価、運用上の安全対策、透明性の高い債務報告に取って代わるものではありません。セキュリティは単一の数値ではなく、システム全体で成り立つものです。

104.58%という数値が特に注目に値するのは、これが確立しようとしている基準にあります。コールドストレージが単なる補助的な保護層なのか、それともユーザー資産全体をカバーするのに十分な能力があると報告されているのかを、ユーザーが測定可能な形で検討できるようにしています。この取り組みが真に価値あるものとなるかどうかは、定期的な更新、明確に文書化された計算方法、そしてユーザー自身が確認できる独立検証にかかっています。

最終的に、暗号資産プラットフォームへの信頼は、魅力的な数値や安心感を与える声明によって築かれるものではありません。市場環境が厳しくなっても透明性が保たれる証拠、説明責任、安全対策を通じて勝ち取るものです。プルーフ・オブ・リザーブが答えるのは、資産が十分かどうかという問いです。PoSECはそこに、資産がどのように保護されているかという問いを加えます。どちらの視点も重要であり、透明性が、ただ信じるよう求められるものではなく、ユーザーが継続的に検証できるものへと進化すれば、業界にとって有益です。

DYOR（ご自身で調査してください）

$BTC

‌$ETH