Recentemente, ocorreram vários casos de roubo no setor. Cada incidente de segurança afeta não apenas uma empresa, mas também a confiança de todos na indústria cripto.
Isso me faz lembrar por que começamos a trabalhar com a prova de reservas (PoR) em 2020. A ideia era simples: se os usuários confiam seus ativos a uma corretora, têm o direito de saber se esses ativos estão totalmente lastreados. Confiança não significa acreditar em promessas, mas contar com evidências que possam ser verificadas.
Com o tempo, cada vez mais corretoras adotaram a PoR, que também se tornou uma parte muito importante do sistema de segurança do setor.
Quando acontecem, muitas mudanças parecem apenas uma tentativa. Só quando olhamos para trás percebemos que, aos poucos, elas se tornaram um consenso no setor.
Nos últimos anos, sempre colocamos a segurança da plataforma e os fundos dos usuários como prioridades máximas, aprimorando continuamente os mecanismos de segurança da corretora. Mas esses incidentes recentes me fizeram perceber que a prova de reservas, por si só, não é suficiente para uma corretora.
A PoR pode informar aos usuários se uma corretora tem reservas de ativos suficientes, mas não responde a outra pergunta igualmente importante: como esses ativos são armazenados? Nenhuma corretora pode prometer que está totalmente livre do risco de sofrer um roubo. Mas é possível divulgar aos usuários quantos ativos estão em carteiras frias e quantos estão em carteiras quentes, e se, no pior cenário, os ativos em armazenamento frio ainda seriam suficientes para cobrir os ativos dos usuários. Essas informações podem ser disponibilizadas de forma pública e transparente, mas o setor ainda não tem um padrão público e unificado para avaliá-las.
Por isso, hoje, a Gate lançou a PoSEC (Prova de Segurança). Com a PoSEC, os usuários não precisam mais apenas ouvir a corretora dizer que “os ativos estão seguros”: podem consultar diretamente a taxa de cobertura de armazenamento frio, o método de cálculo e a estrutura de armazenamento dos ativos, além de verificar os dados relevantes por meio de auditoria de terceiros.
A PoSEC introduz um indicador muito direto: a taxa de cobertura de armazenamento frio. Se esse número for igual ou superior a 100%, significa que, mesmo que os ativos nas carteiras quentes da corretora sejam totalmente esvaziados, os ativos em armazenamento frio ainda serão suficientes para cobrir todos os ativos dos usuários.
A taxa de cobertura de armazenamento frio da edição mais recente da PoSEC da Gate é de 104,58%.
O armazenamento frio aqui inclui não apenas criptoativos on-chain, mas também ativos tradicionais off-chain relacionados às operações da plataforma. Os ativos digitais on-chain contabilizados como armazenamento frio têm suas chaves privadas mantidas offline, e a transferência de ativos exige múltiplas assinaturas e a verificação independente dos detalhes da transação antes da assinatura. Já os ativos tradicionais, como ações e títulos do Tesouro dos EUA, são mantidos por instituições de custódia independentes e transferidos e gerenciados de acordo com processos de autorização predefinidos. Estamos avançando com uma parceria com uma instituição independente de auditoria terceirizada. Após a conclusão da auditoria, o relatório será publicado no site oficial, e também divulgaremos mais detalhes gradualmente.
O armazenamento frio é importante porque, no caso dos ativos on-chain, manter as chaves privadas offline pode reduzir significativamente o risco de exposição dos ativos a ataques online. Quanto maior a taxa de cobertura de armazenamento frio, maior será a margem de segurança dos ativos dos usuários em situações extremas. Esse aspecto começa a receber cada vez mais atenção dos órgãos reguladores. Recentemente, os órgãos reguladores da Coreia do Sul também estão discutindo o aumento das exigências para a proporção de ativos de corretoras mantidos em carteiras frias.
Quando lançamos a prova de reservas em 2020, eu não sabia até onde ela chegaria.
Desta vez, também esperamos que a PoSEC não seja apenas uma medida de segurança da própria Gate, mas que possa se tornar um consenso do setor. Se cada vez mais plataformas estiverem dispostas a divulgar a estrutura de suas carteiras frias e quentes e permitir que os usuários verifiquem como os ativos são protegidos, os usuários terão um padrão real para fazer comparações, e o nível geral de segurança do setor também aumentará.
A verdadeira confiança deve se basear em dados públicos, transparentes e verificáveis.
O método de cálculo e os padrões de armazenamento frio da PoSEC já estão disponíveis publicamente. Convidamos nossos pares a consultá-los e todos os usuários a fiscalizá-los.
gate.com/proof-of-security Não confie, verifique.
