#GateLaunchesPoSECProofOfSecurity

11月5日にローンチ告知を読んで、最初に思ったのは「いいね、新機能だ」ではなかった。「なぜ今なのか？」だった。この数週間の市場を見てきた人なら、答えはかなり明らかだ。他所でホットウォレットが攻撃を受け、「自分のお金は安全なのか」と人々が尋ね始め、従来の準備金証明が急に物足りなく感じられた。準備金総額は書類上は問題なく見えるが、誰もその準備金がどこにあるのかを尋ねていなかった。

PoSECがまさにそれを問う。

正式名称は「セキュリティ証明（Proof of Security）」だ。ローンチは11月5日。最初のスナップショットは11月4日00:00 UTCに取得された。そこではコールドストレージカバー率が104.58%と示された。

この比率は誤解しやすいので、平易な言葉で説明しよう。

コールドストレージカバー率 = コールドストレージ資産 / ユーザー資産総額。

コールドストレージとは、インターネット接続システムから切り離してオフラインで保管される資産を指す。ホットウォレットとは、日々の取引や出金のためにオンラインで保管される資産を指す。ホットは速いが、さらされてもいる。

11月4日のスナップショット：
• コールドストレージ：資産総額の88.26%
• ホットウォレット：資産総額の11.74%
• コールドストレージカバー率：104.58%
104.58%とは、コールドストレージだけでユーザーへの債務を100%超カバーできるということだ。侵害でホットウォレットがすべて消失したとしても、コールドストレージだけでユーザー残高をカバーでき、わずかな余裕も残る。

これは、人々がよく引用するもう一つの数字とは違う。10月18日時点で、準備金総額は約$8.688 billion、全体の準備金比率は118.49%だった。準備金総額にはコールドとホットの両方が含まれる。PoSECはホット分を除外し、コールド分だけで足りるのかを問う。

私にとっては、そちらのほうが誠実な問いだ。攻撃されるのはホットウォレットの部分だ。コールドストレージは、攻撃を受けても持ちこたえることが期待される部分だ。「合計で118%あります」と言われても、その大半がホットに置かれているなら安心できない。「コールドだけで104%あります」と言われれば、少なくともこのスナップショットについては安心できる。

ただし、PoSECですべてが解決すると装うつもりはない。そうではない。

鍵がどのように保管されているかは証明しない。誰がコールド資産を動かせるのか、何件の承認が必要なのか、アクセスがどのように管理されているのかも証明しない。内部統制、スタッフのアクセス権限、ベンダーリスクも証明しない。危機の最中もプラットフォームが稼働し続けられることも証明せず、コールド資産が帳簿上でユーザー残高をカバーできることだけを示す。

また、これはスナップショットであって、ライブ配信ではない。11月4日00:00 UTCのスナップショットが示すのは、その時点の状態だ。翌日の状態まではわからない。PoSECの価値は、スナップショットがどれほど頻繁に繰り返されるか、そして独立監査で検証されるかどうかで決まる。ローンチ告知では、数値に対する独立監査に触れている。私が注目するのはその監査だ。新しい監査を伴わない自己申告の比率は主張にすぎない。新たな独立検証を経た比率は証拠になる。

では、104.58%をどう見ているのか？

第一に、100%超が合格ラインだ。100%を下回れば、コールドだけでは足りないということになる。104.58%はラインを超えているが、余裕は薄く、完全カバーを4.58ポイント上回るだけだ。合格ではあるが、要塞ではない。

第二に、比率と同じくらい内訳が重要だ。コールド88.26% / ホット11.74%ということは、資産の大半がオフラインにあるということだ。ホットの割合が30%や40%だったなら、同じ104.58%を維持するのはより難しくなる。さらされている層により多くの資産が置かれるからだ。

第三に、1回の数値より推移のほうが重要だ。104.58%のスナップショット1回は出発点だ。2回、3回、4回と100%超を維持できれば、規律が示される。1回でも100%を下回れば、準備金総額が問題なく見えていても、ストレスの兆候となる。

私はローンチ当日に判断しない。継続性を見て判断する。

信頼が高まる要素：複数のスナップショットでカバー率が100%超を維持すること、コールドの割合が高く保たれること、ホットの割合が低く保たれること、監査に関する情報が曖昧ではなく、最新かつ具体的であること。

信頼が低下する要素：カバー率が一度でも100%を下回ること、明確な理由なくホットの割合が急上昇すること、スナップショットの公開が止まること、監査に関する表現が曖昧になること。

PoSECはハッキングが決して起きないという約束ではない。ホット層が攻撃を受けても、コールド層だけでユーザーをカバーできるという約束だ。11月4日時点の104.58%では、その約束は守られていた。今後のスナップショットで、それが維持されるかがわかる。

#WCTCS9
#ShareWeekly