コールドストレージ
日常の入出金に使用されず、オフラインまたは独立したカストディアンによって保有され、振替には複数当事者の承認が必要な資産。これには、コールドウォレットのデジタル資産と、カストディされている従来型資産が含まれます。
私たちは資産安全証明（PoSEC）を考案しました
コールドストレージ・カバレッジ証明
完全カバー 104.58%
ホットウォレット資産がすべて失われた場合でも、コールドストレージで全ユーザー資産をカバーできます。
Gate PoSEC
PoSEC（Proof of Security）は、プラットフォーム資産の保管方法を公開し、1つの指標で1つの問いに答えます。ホットウォレットの資産が全て失われた場合、コールドストレージでユーザー資産を全てカバーできるでしょうか？
データスナップショット（UTC）
コールドストレージのカバレッジ
104.58%
コールドストレージ資産 ÷ ユーザー資産
100％超：コールドストレージだけで全てのユーザー資産をカバー可能
コールドストレージ vs ユーザー資産
左の棒は準備金証明（ユーザー資産 + プラットフォーム資産）、右の棒は今回のスナップショット（コールドストレージ + ホットウォレット）を示します。
15.61%プラットフォーム所有
84.39%ユーザー資産
11.74%ホットウォレット
88.26%コールドストレージ
2本の棒は、準備金証明とコールド／ホットウォレットの保管構成という異なる時点のスナップショットに基づいており、資産比率のみを比較しています。2つのスナップショット間の価格変動や資金移動は含まれていません。
PoSECの計算方法
1つの比率。分子と分母に何が含まれ、100%が何を意味するかを示します。
コールドストレージ÷ユーザー資産=
カバレッジ ≥ 100%
ユーザー資産
スナップショット時点におけるGate上の全ユーザー資産の残高。
コールドストレージ資産 ≥ ユーザー資産
コールドストレージだけでユーザー資産以上ある場合、ホットウォレット全体が失われてもユーザー資産はカバーされ続けます。
コールドストレージに含まれるもの
以下の4つの条件をすべて満たす資産のみが、コールドストレージとしてカウントされます。
- ユーザーの入出金に直接使用されない。
ホットウォレットはオンラインで稼働するため、オンライン攻撃の主な標的になります。
- オフラインまたは独立カストディ
オフライン署名環境、または独立したカストディアンによって保有される。
- 振替の複数当事者承認
単一の人物または単一の権限だけでは振替を完了できません。
- 検証可能
所有権、残高、評価基準はすべて完全に検証可能です。
コールドウォレットのデジタル資産
秘密鍵はオフラインで保管され、各振替の内容は複数当事者による署名前に独立して確認されます。
- オフライン秘密鍵
- マルチ署名
- 署名前検証
カストディされている従来型資産
株式や米国債など、プラットフォームが事業のために保有する資産は、独立したカストディアンによって保有されます。
- 独立カストディ
- 承認済み振替
- オフチェーンで保有
カストディされている従来型資産はコールドストレージにカウントされますが、ブロックチェーンのコールドウォレットではないため、コールドストレージの金額がオンチェーンで確認できる残高より高くなる場合があります。
サードパーティ監査
進行中
独立したサードパーティ検証
今期のデータは独立したサードパーティ監査人によって検証中です。監査が完了次第、レポートはここで公開されます。
資産の真正性と管理
資産は実在し、Gateによって管理されています。
評価および報告基準
評価、資産分類、データ範囲は正確です。
カバレッジ計算
カバレッジレシオは正しく計算されています。
準備金の証明
Gateは、ユーザー資産を安全に保ち、出金が集中した場合の資金不足リスクを軽減するため、100%準備金ポリシーを採用しています。
資産は十分ですか？
証明
プラットフォームの合計資産 ≥ ユーザー資産
算出方法
Merkle Tree + zk-SNARKs
ユーザーが確認できること
残高が計上され、準備金が十分か
資産は安全に保管されていますか？
証明
コールドストレージ資産 ≥ ユーザー資産
算出方法
信頼できる第三者機関による独立監査
ユーザーが確認できること
ホットウォレット資産が全損しても、資産が引き続きカバーされるか
準備金証明は資産が十分かどうかを示します。資産セキュリティ証明は、資産が安全に保管されているかどうかを示します。
Merkle Treeとzk-SNARKsによる100%準備の検証
Merkle Treeとzk-SNARKsを用いて100%準備の透明な検証を提供しつつ、ユーザーのプライバシーとビジネス機密を保護しています。
zk-SNARKの力
zk-SNARK技術により、準備の真正性と完全性を数学的に厳密に証明し、機密データを明らかにすることなく保証します。
zk-SNARK技術により、準備の真正性と完全性を数学的に厳密に証明し、機密データを明らかにすることなく保証します。
ユーザー主導の自己検証
GateはユーザーがMerkle Tree内のアカウント残高を独自に検証できるようにし、資産の完全性に対する完全な管理と信頼を提供します。また、Merkleルートとzk-SNARK証明の有効性を確認することも可能です。
GateはユーザーがMerkle Tree内のアカウント残高を独自に検証できるようにし、資産の完全性に対する完全な管理と信頼を提供します。また、Merkleルートとzk-SNARK証明の有効性を確認することも可能です。
資産保護
Gateでは、ユーザー資金の安全な保管を確保するため、コールドウォレットとホットウォレットの分離戦略を採用しています。また、機械学習アルゴリズムを活用して、出金リスクをリアルタイムで評価しています。アカウントのセキュリティ設定に変更があった場合、システムは24時間以内に出金機能を凍結し、出金限度額を動的に調整し、疑わしい活動を積極的にブロックします。
コールド/ホットウォレット分離保管ソリューション
資産の大半をコールドウォレットで保管する合理的な戦略を設定する
資産の大部分を保管。 オフラインストレージ、マルチシグ、複数人による承認
今期のコールドストレージ比率88.26%限度額を超えた資産は直ちにコールドウォレットへ移動されます。
複数の管理者による承認後に補充。
日常的な入出金を処理。 MPC、動的な限度額、必要最小限の残高
今期のホットウォレット比率11.74%ユーザー入金
複数のセキュリティチェック後の出金
ホットウォレットのみを操作し、コールドウォレットには決してアクセスしません。
マルチシグウォレット（ウォレットバックアップ）
ウォレット操作
安全なAPIチャネル
取引プラットフォーム
- 残高しきい値管理
- 機械学習リスクスコアリング
- 不審な取引のブロック
- セキュリティ設定変更後、出金は24時間凍結されます
多層型ホット／コールドウォレットアーキテクチャ
Gateはコールドウォレットとホットウォレットを分離しています。資産の大部分は、オフラインで管理され物理的に隔離されたマルチシグのコールドウォレットに保管されています。
マルチ署名とMPCテクノロジー
Gateのホットウォレットは、マルチシグとマルチパーティ計算（MPC）を使用しています。
秘密鍵は分散方式で管理されているため、単一障害点から漏えいすることはありません。
リアルタイム出金リスク評価
Gateは、機械学習とリアルタイム監視を活用し、各出金申請のリスクを評価して限度額を動的に調整することで、資金の安全を確保しています。
スマート取引限度額と監視
Gateは、ユーザーの行動とリスクレベルに基づいて、取引限度額と出金限度額を動的に調整します。
異常な取引活動はリアルタイムで監視・ブロックされ、損失を防ぎます。
プラットフォームのセキュリティ
ゼロトラストの内部保護やAI主導のセキュリティ運用から、DevSecOpsと継続的なセキュリティ投資に至るまで、Gateは基盤からプラットフォームとユーザー資産を保護しています。
- >90%
- 自動アラート分析
- 60%
- AI管理のインシデント処理
- 5分
- 最優先（P0）インシデントの対応基準
- AA
- CER第三者セキュリティ評価
決して信頼せず、常に検証する：デバイス、アクセス、鍵を多層的に保護します。
多層防御フレームワーク
すべての内部デバイスでエンドポイントでの検出と対応（EDR）を実行し、エンタープライズ級のファイアウォールとIDS/IPSによって保護されています。 クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）は、資産ベースライン、攻撃対象領域の監視、AI脆弱性スキャン、Web/API保護を統合し、識別・防御・対応・復旧のクローズドループを形成します。
ゼロトラストアクセス制御
すべてのアクセス要求は、本人確認、多要素認証、動的リスク評価を経由します。 最小権限、定期的なレビュー、オンデマンドの一時アクセスにより、横方向の移動と権限乱用をブロックします。
ハードウェアレベルの鍵保護
データは機密レベルに応じて分類・管理されます。 コア鍵は、ネットワークから物理的に隔離されたハードウェアセキュリティモジュール（HSM）に保管され、二重管理のうえ、平文でのエクスポートは禁止されています。
全社的なセキュリティ意識
新入社員は入社時に必須のセキュリティ研修を完了します。 全スタッフは定期的な研修と評価を受け、フィッシングシミュレーションも定期的に実施されます。
決して信頼せず、常に検証する：デバイス、アクセス、鍵を多層的に保護します。
多層防御フレームワーク
すべての内部デバイスでエンドポイントでの検出と対応（EDR）を実行し、エンタープライズ級のファイアウォールとIDS/IPSによって保護されています。 クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）は、資産ベースライン、攻撃対象領域の監視、AI脆弱性スキャン、Web/API保護を統合し、識別・防御・対応・復旧のクローズドループを形成します。
ゼロトラストアクセス制御
すべてのアクセス要求は、本人確認、多要素認証、動的リスク評価を経由します。 最小権限、定期的なレビュー、オンデマンドの一時アクセスにより、横方向の移動と権限乱用をブロックします。
ハードウェアレベルの鍵保護
データは機密レベルに応じて分類・管理されます。 コア鍵は、ネットワークから物理的に隔離されたハードウェアセキュリティモジュール（HSM）に保管され、二重管理のうえ、平文でのエクスポートは禁止されています。
全社的なセキュリティ意識
新入社員は入社時に必須のセキュリティ研修を完了します。 全スタッフは定期的な研修と評価を受け、フィッシングシミュレーションも定期的に実施されます。
インフラストラクチャ保護
自社開発の取引システム
モジュール設計と定期的なセキュリティ監査
インテリジェント脅威検知
AIが異常な動作をリアルタイムで検知してブロックします
エンドツーエンド暗号化
データ送信には最新のTLSプロトコルを使用しています
DDoS保護
グローバル分散型トラフィックスクラビング
AI駆動型WAF
新たな攻撃をリアルタイムでブロックし、攻撃から学習します
DNSセキュリティ
AnycastとDNSSECがアクセスを保護します
アカウントセキュリティ
Gateは、ログイン、取引、出金、セキュリティ設定の各段階において多要素認証を導入しており、安全でスムーズな利用体験を提供します。
ログイン
- パスキーおすすめ
- ログインパスワード
- SMS／メール認証
- Google OTP
- IPアドレスモニタリング
取引
- パスキーおすすめ
- 資金パスワード
- Google OTP
- Gate Ukey/Yubikey
- 取引スイッチNEW
- 取引限度額NEW
出金
- パスキーおすすめ
- 出金ホワイトリスト
- 多要素認証
- セキュリティログ
- 出金スイッチNEW
- 出金限度額NEW
セキュリティ設定
- パスキーおすすめ
- フィッシング対策コード
- 出金は変更後24時間凍結されます
- セキュリティログ
取引機能と出金機能は、それぞれ個別に無効にするか、限度額を設定できます。
機能の有効化、限度額の引き上げまたは解除は、24時間後に有効になります。
取引スイッチと限度額
- 現物取引
- 予測取引
- 予測取引
- イベントコントラクト取引
- 先物取引
- 暗号資産オプション取引
- 株式取引
- CFD取引
出金スイッチと限度額
- Gate内部振替
- GateCode
- オンチェーン出金
- P2P売却
- 法定通貨出金
- ギフト通貨
- 投げ銭
- 購入・売却（暗号資産売却）
- 法定通貨出金
- OTC 法定通貨出金
スイッチに加えて限度額の設定にも対応しています
スマートコントラクトのセキュリティ
Gateでは、スマートコントラクトの安全性を確保するために包括的な対策を講じています。これには、自動化されたコントラクト監査、リアルタイムのオンチェーン監視、プロジェクトの慎重な選定、継続的なセキュリティ評価が含まれます。また、プロジェクトチームと不正行為禁止の契約を結ぶことで、責任を果たし、資産を保護しています。
リアルタイムモニタリング
Gateは、自動化されたコントラクト監査を実施し、ブロックチェーン上のコントラクト活動を継続的に監視し、潜在的なリスクをリアルタイムで検出します。
定期的なセキュリティ監査
高品質なプロジェクトを慎重に選定し、定期的なセキュリティ監査を実施して、スマートコントラクトの安全性と信頼性を確保しています。
高品質なプロジェクトを慎重に選定し、定期的なセキュリティ監査を実施して、スマートコントラクトの安全性と信頼性を確保しています。
署名契約による責任の確保
Gateはプロジェクトチームと緊密に連携し、誠実に行動し、コミットメントを遵守するよう署名契約を結び、ユーザーの利益を保護しています。
Gateはプロジェクトチームと緊密に連携し、誠実に行動し、コミットメントを遵守するよう署名契約を結び、ユーザーの利益を保護しています。
セキュリティ対応
Gateは、ユーザーに安全な取引環境を提供することに注力しています。当社のセキュリティ対応システムは、24時間365日の監視、迅速なインシデント対応、災害復旧および事業継続計画、バグ報奨プログラムを中心に設計されており、資産とデータの保護に積極的に取り組んでいます。
24時間365日のセキュリティ監視と対応
Gateのセキュリティチームは、潜在的な脅威に対してプラットフォームを継続的に監視しています。迅速な対応能力により、セキュリティインシデントに即座に対処し、リスクを最小限に抑え、ユーザー資産の安全性を確保します。
災害復旧システム
徹底した災害復旧計画（DRP）および事業継続計画（BCP）を策定しています。当社のシステムには、オフサイトバックアップ、データの冗長性、緊急時対応プロトコルが含まれており、極端な状況下でもユーザー資産とデータの安全を確保します。
バグ報奨プログラム
Gateは、世界中のセキュリティ研究者が潜在的な脆弱性を特定し対処するのを支援するためのバグ報奨プログラムを実施しています。この取り組みにより、プラットフォームのセキュリティを継続的に向上させ、業界トップレベルの基準を維持しています。
sec@gate.comにメールを送る
今すぐ送信
問題を報告するためのチケットを提出する
今すぐ提出
Hackenproofを通じてバグ報告をする
今すぐ報告
資産保管
Gateでは、ユーザー資産のセキュリティを最優先事項としており、Gate Ukey、Gate Wallet、Gate Wallet Touchなどの高度なセキュリティソリューションを提供して、身元確認および資産保護を強化しています。
Gate Ukey
安全な認証のために設計された高性能ハードウェアキーです。ログイン、出金、セキュリティ設定の変更のためのセキュリティ検証に使用され、Gateアカウントおよびデジタル資産に対する保護をさらに強化します。
Gate Wallet S3
先進的な指紋認証技術を統合した初のハードウェアウォレットです。最先端の指紋認識を利用して、資産に対する次世代の保護を提供します。
Gate Wallet Touch
複数のブロックチェーンと数千のデジタル資産をサポートする便利なカードサイズのウォレットです。NFCを通じて、Gate Web3アプリとシームレスに接続し、迅速なウォレット作成、資産転送、および取引が可能です。包括的なセキュリティ機能を備えており、デジタル資産の安全性を確保し、あらゆる取引に安心感を提供します。
よくある質問
コールドストレージ・カバレッジ（資産比率ベース）はどのように算出されますか？
コールドストレージ比率 ÷ ユーザー資産比率。コールドストレージ比率 = コールドストレージ ÷（コールドストレージ + ホットウォレット）（本レポートのスナップショット）、ユーザー資産比率 = ユーザー資産 ÷ プラットフォーム準備金（準備金証明の公表値）。両者は異なる時点のスナップショットに基づき、総額も異なるため、比率で比較します。結果が100%以上であれば、コールドストレージだけで全ユーザー資産をカバーできることを示します。
超過準備金とホットウォレット資産の集計時点が異なるのはなぜですか？
超過準備金には、公表済みの準備金証明（Merkle Treeおよびzk-SNARKsで証明）に基づく数値を使用しており、独立して検証できます。ホットウォレット資産は本レポート独自のスナップショットに基づいて集計しています。この期間の価格変動や資金移動は比較結果に影響する可能性があります。
すべてのウォレットアドレスを公開しないのはなぜですか？
セキュリティ上の理由から、個々のウォレットアドレスは現在公開していません。コールドストレージは、秘密鍵のオフライン管理と複数当事者による承認で保護されています。資産の検証方法については、上記の「第三者機関による独立監査」をご覧ください。
カバレッジが100%未満の場合、何を意味しますか？
コールドストレージ比率がユーザー資産比率を下回ることを意味します。ホットウォレット資産がすべて失われた場合、コールドストレージだけでは全ユーザー資産をカバーできません。
カストディアンが保管する伝統的資産をコールドストレージに含めるのはなぜですか？
株式や米国債など、プラットフォームの事業に必要な資産は独立したカストディアンが保管し、移転には承認が必要です。また、これらの資産はオンチェーン上になく、オンチェーンの秘密鍵にも依存しないため、コールドストレージの4つの条件を満たします。ただし、ブロックチェーンのコールドウォレットではないため、コールドストレージ額がオンチェーンで確認できる残高を上回る場合があります。
資産安全証明を、Gateが先導
GateはPoSECをいち早く提唱し、100%準備金と公開された資産保管構造を通じて、ユーザー資産の保護を検証可能にします。