#GateのPoSECセキュリティ証明

PoSECが問うのは「準備金はありますか？」ではありません。もっと厳しい問いです。「ホットウォレットが攻撃を受けた場合、コールドストレージだけでユーザーへの債務をカバーできますか？」

この視点の転換こそが、PoSECの要点です。一般的な準備金の確認では総資産を示します。PoSECは、資産がどこに保管されているか、そして最悪の事態に何が起きるかを確認します。

11月5日、「Proof of Security（PoSEC）」と呼ばれる新たなセキュリティフレームワークが始動しました。最初のスナップショットは、11月4日 00:00 UTC時点で取得されました。コールドストレージカバレッジ率は104.58%でした。

この数字は、通常の準備金比率とは同じではないので、ゆっくり読み解いてください。

PoSECが実際に測定するもの

PoSECが導入する中核指標は、コールドストレージカバレッジ率です。

コールドストレージカバレッジ率 = コールドストレージ資産 / ユーザー資産の総額

コールドストレージとは、インターネットに接続されたシステムから切り離してオフラインで保管する資産を指します。ホットウォレットとは、日々の取引、出金、迅速な決済に使うため、オンラインで保管する資産を指します。

11月4日のスナップショット：
• コールドストレージ：総資産の88.26%
• ホットウォレット：総資産の11.74%
• コールドストレージカバレッジ率：104.58%
104.58%ということは、コールドストレージだけでユーザーへの債務の100%を超える額をカバーできるということです。侵害によってすべてのホットウォレットが消失しても、コールドストレージだけでユーザー資産をカバーでき、わずかな余裕も残ります。

これは「総準備金が118.49%ある」と言うのとは異なります。10月18日時点で、総準備金は約$8.688 billion、準備金比率は118.49%でした。総準備金にはコールド資産とホット資産の両方が含まれます。PoSECはホット資産を除外し、コールド資産だけで必要額を保有しているかを問います。

ユーザーにとって、こちらのほうがより有用な問いです。ホットウォレットは、攻撃に最もさらされる部分です。コールドストレージは、攻撃を受けても資産を守るためのものです。

PoSECが測定しないもの

PoSECは保管方法については優れた指標ですが、ほかのリスクについては何も示しません。この限界は重要です。

秘密鍵がどのように管理されているかは証明しません。誰がコールド資産を動かせるのか、承認が何段階必要なのか、パスワードやアクセス権がどのように管理されているのかも証明しません。内部統制、従業員のアクセス権、ベンダーリスクについても証明しません。危機の最中もプラットフォームが運営を続けられることも証明しません。証明するのは、帳簿上でコールド資産がユーザー残高をカバーできるという点だけです。

また、これはライブデータではなく、ある時点のスナップショットです。11月4日 00:00 UTC時点のスナップショットが示すのは、その時刻の状態です。00:01時点や翌週の状態までは分かりません。PoSECの価値は、スナップショットがどのくらいの頻度で更新されるか、そして独立監査で確認されているかどうかに左右されます。

ローンチ時の説明では、数値について独立監査を実施するとしています。注目すべきなのは、その監査です。新たな監査を伴わない自己申告の比率は主張にすぎません。最新の独立した確認を伴う比率は証拠になります。

104.58%という数字の読み方

「いつまでも安全」と受け取ってはいけません。次の3つの観点に分けて見てください。
1. 100%を超えていることが合格ラインです。100%未満なら、コールド資産だけでは不十分ということになります。104.58%はラインを超えていますが、余裕はわずかです。完全にカバーする水準を4.58ポイント上回るだけです。合格ではありますが、盤石ではありません。
2. 比率と同じくらい、内訳も重要です。コールド88.26% / ホット11.74%ということは、資産の大半がオフラインにあるということです。ホット資産の割合が30%や40%なら、同じ104.58%を維持するのはより難しくなります。より多くの資産が攻撃にさらされる層に置かれるためです。
3. 1回のスナップショットより、推移のほうが重要です。104.58%というスナップショットは出発点です。2回、3回、4回と続けて100%超を維持できれば、規律ある運用を示せます。1回でも100%を下回れば、総準備金が十分に見えていたとしても、ストレスが生じていることを示します。
私が段階的に確認するPoSECのチェック計画

私は、セキュリティフレームワークをローンチ当日に評価しません。継続性を見て判断します。

最初の確認 今：最初のスナップショットは明確か？ はい。日付、時刻、コールド資産の割合、ホット資産の割合、カバレッジ率がすべて示されています。この明確さはプラスです。

2回目の確認 次のスナップショット：カバレッジ率は100%超を維持しているか？ コールド資産の割合は88%前後、またはそれ以上を保っているか？ 総準備金が高水準のままコールド資産の割合が下がっていれば、より多くの資産がホットウォレットに移されていることになります。これは黄信号です。

3回目の確認 監査と実施頻度：各スナップショットは独立監査で裏付けられているか？ 定期的に公開されているか、それともローンチ後に発表が途絶えているか？ ローンチ後に情報発信が途絶えるフレームワークはマーケティングです。継続して公開するフレームワークは運用体制です。

信頼度が上がる点：
• 複数のスナップショットでカバレッジ率が100%超を維持すること；
• コールド資産の割合が高く、ホット資産の割合が低く保たれること；
• 監査に関する説明が最新かつ具体的で、曖昧でないこと。
信頼度が下がる点：
• たとえ一度でもカバレッジ率が100%を下回ること；
• 明確な理由なくホット資産の割合が急上昇すること；
• スナップショットの公開が止まること、または監査に関する説明が曖昧になること。
PoSECは、ハッキングが決して起きないという約束ではありません。ホット資産の層が攻撃を受けても、コールド資産だけでユーザーの資産をカバーできるという約束です。11月4日時点では104.58%で、その約束は守られていました。今後のスナップショットで、それが続くかどうかが分かります。

#WCTCS9
#ShareWeekly