最近、業界では盗難事件が相次いでいます。セキュリティ事故のたびに影響を受けるのは一社だけではなく、暗号資産業界全体に対する人々の信頼です。
このことは、私たちが2020年に準備金証明（PoR）を始めた当初の思いを改めて思い起こさせます。当時の考えはとてもシンプルでした。ユーザーが資産の保管を取引所に委ねる以上、その資産が十分に準備されているかを知る権利がある、ということです。信頼とは約束を信じることではなく、検証可能な根拠があることです。
その後、PoRはますます多くの取引所に採用され、業界のセキュリティ体制における非常に重要な要素となりました。
多くの変化は、起きた当初は一つの試みにすぎないように見えます。しかし振り返ってみると、それが徐々に業界の共通認識になっていたことに気づきます。
この数年間、私たちは常にプラットフォームのセキュリティとユーザー資金を最優先事項とし、取引所のセキュリティ対策を継続的に改善・強化してきました。しかし、最近の一連の事件を受け、取引所にとって準備金証明だけでは不十分だと気づきました。
PoRによって、取引所が十分な資産を準備しているかどうかはユーザーに示せます。しかし、もう一つ同じくらい重要な問いには答えられません。それらの資産は、実際にどのように保管されているのでしょうか。盗難のリスクがまったくないと約束できる取引所はありません。しかし、資産のうちどれだけがコールドウォレットに、どれだけがホットウォレットに保管されているのか、最悪の事態が起きた場合でもコールドストレージ内の資産でユーザー資産をカバーできるのか。こうした情報は、実際にはユーザーに公開し、透明性をもって提供できます。ただ、業界にはまだ公開された統一的な評価基準がありません。
そこで本日、Gateは資金安全性証明 PoSEC（Proof of Security）を導入しました。PoSECにより、ユーザーは取引所の「資産は安全です」という言葉を聞くだけでなく、コールドストレージカバー率、計算方法、資産の保管構成を直接確認し、第三者監査を通じて関連データを検証できるようになります。
PoSECでは、非常に分かりやすい指標であるコールドストレージカバー率を導入しています。この数値が100%以上であれば、取引所のホットウォレット内の資産がすべて失われたとしても、コールドストレージ内の資産で全ユーザー資産をカバーできることを意味します。
Gateの最新のPoSECにおけるコールドストレージカバー率は104.58%です。
ここでいうコールドストレージには、オンチェーンの暗号資産だけでなく、プラットフォームの事業に関わるオフチェーンの従来型資産も含まれます。コールドストレージとして算入されるオンチェーンのデジタル資産は、秘密鍵をオフラインで保管し、資産の移転にはマルチシグを必要とするとともに、署名の前に取引内容を独立して検証します。株式や米国債などの従来型資産は、独立したカストディ機関が保有し、定められた承認プロセスに従って移転・管理されます。現在、独立した第三者監査機関との連携を進めており、監査完了後に報告書を公式サイトで公開する予定です。また、詳細についても順次公表していきます。
コールドストレージが重要なのは、オンチェーン資産の場合、秘密鍵をオフラインで保管することで、オンライン攻撃にさらされるリスクを大幅に低減できるからです。コールドストレージカバー率が高いほど、極端な状況においてユーザー資産を守る安全余力も大きくなります。この点は規制当局からも次第に注目されるようになっており、最近では韓国の規制当局も、取引所に求めるコールドウォレットでの保管比率をさらに引き上げる要件について議論しています。
2020年に準備金証明を開始したとき、それが後にここまで広がるとは思っていませんでした。
今回も、PoSECがGate独自のセキュリティ対策にとどまらず、業界の共通認識となることを願っています。より多くのプラットフォームがホットウォレットとコールドウォレットの構成を公開し、資産がどのように保護されているかをユーザーが検証できるようになれば、ユーザーは実際に比較できる基準を得られ、業界全体のセキュリティ水準も引き上げられます。
真の信頼は、公開され、透明性があり、検証可能なデータの上に築かれるべきです。
PoSECの計算方法とコールドストレージの基準はすでに公開しています。同業者の皆さまにも参考にしていただき、すべてのユーザーの皆さまにもぜひ監督・検証いただければと思います。
gate.com/proof-of-security 信頼するな、検証せよ。
