#GateLaunchesPoSECProofOfSecurity
O verdadeiro significado da segurança das exchanges começa onde terminam os números das reservas
No setor das criptomoedas, a transparência nunca deve ser avaliada com base numa única percentagem. Uma exchange pode demonstrar que detém mais ativos do que o saldo total dos seus utilizadores, mas isso, por si só, não explica de que forma esses ativos estão protegidos. A verdadeira questão é o que acontece quando a segurança da sua infraestrutura online é posta à prova. Os saldos dos clientes continuam cobertos se os ativos expostos a sistemas ligados à Internet ficarem inacessíveis? É esta questão que torna a estrutura Proof of Security (PoSEC) da Gate digna de análise.

A tradicional Prova de Reservas centra-se em saber se uma exchange dispõe de ativos suficientes para cobrir as responsabilidades para com os utilizadores que declarou. É uma base essencial para a responsabilização, mas a quantidade de reservas e a proteção dos ativos não são a mesma coisa. Uma plataforma pode declarar reservas suficientes e, ainda assim, os utilizadores terem pouca visibilidade sobre a forma como esses ativos são armazenados. A PoSEC introduz uma dimensão diferente nesta discussão, ao analisar a cobertura de armazenamento offline e a proporção de ativos mantidos fora da infraestrutura habitual de carteiras online. Assim, a conversa deixa de se centrar apenas na medição dos ativos detidos por uma exchange e passa a considerar a forma como as suas reservas estão estruturadas.

O snapshot da Gate de 4 de novembro de 2026 indica um rácio de cobertura de armazenamento offline de 104.58%. Este valor é particularmente importante porque ultrapassa os 100%, o que indica que, segundo o cálculo definido pela estrutura, os ativos declarados em armazenamento offline são suficientes para cobrir o saldo total dos ativos dos utilizadores. Em termos práticos, isto significa que o conjunto de ativos em armazenamento offline foi concebido para proporcionar cobertura mesmo num cenário hipotético em que todos os ativos das carteiras quentes se percam. Trata-se de uma métrica de segurança relevante, pois avalia a capacidade das reservas offline, em vez de depender exclusivamente do valor combinado dos ativos mantidos online e offline.

A distribuição dos ativos por tipo de armazenamento acrescenta outra dimensão a este panorama. A Gate declara que 88.26% dos seus ativos estão alocados a armazenamento offline, enquanto 11.74% são mantidos em carteiras quentes. Estas duas categorias têm finalidades distintas. O armazenamento offline reduz a exposição a ataques através da Internet, mantendo os ativos fora dos sistemas habituais de transações online, enquanto as carteiras quentes fornecem a liquidez necessária para processar depósitos e levantamentos do dia a dia. O objetivo não é simplesmente eliminar as carteiras online, uma vez que as exchanges continuam a precisar de liquidez operacional. A questão mais importante é saber se a maioria dos ativos permanece protegida, mantendo-se liquidez suficiente para a atividade normal da plataforma.

Há também uma distinção importante entre a cobertura de armazenamento offline e o rácio global de reservas. Um rácio de reservas superior a 100% indica que as reservas declaradas excedem as responsabilidades para com os utilizadores. Um rácio de cobertura de armazenamento offline superior a 100% vai mais longe, indicando que, segundo a metodologia publicada, os ativos elegíveis em armazenamento offline são, por si só, suficientes para cobrir essas responsabilidades. Estas métricas respondem a perguntas diferentes e, em conjunto, oferecem uma perspetiva mais completa sobre a proteção dos ativos. No entanto, nenhuma delas deve ser interpretada como uma garantia contra todas as possíveis falhas operacionais ou de cibersegurança.

A metodologia subjacente aos números merece tanta atenção como os próprios números. O cálculo da PoSEC da Gate utiliza as quotas de ativos declaradas nos snapshots publicados para determinar a cobertura de armazenamento offline. A distribuição subjacente dos ativos por tipo de armazenamento e as informações sobre as reservas têm como base snapshots com datas diferentes, pelo que é importante não presumir que todos os valores correspondem a um único saldo simultâneo. As oscilações de preços, as transferências de ativos e as alterações nas responsabilidades para com os utilizadores podem afetar os dados subjacentes. Compreender estes detalhes de cálculo é necessário para comparar métricas de segurança ou avaliar a consistência com que são comunicadas.

Outra consideração importante é saber o que é efetivamente considerado armazenamento offline. Este não consiste apenas numa carteira raramente utilizada. A proteção eficaz também depende do controlo das chaves privadas, dos procedimentos de autorização, dos acordos de custódia e da possibilidade de verificar a titularidade dos ativos. A metodologia publicada pela Gate inclui requisitos relativos a custódia offline ou independente, acesso restrito a transações habituais e autorização por várias partes. A classificação de armazenamento offline da Gate também inclui determinados ativos mantidos através de custodiantes independentes, pelo que a percentagem declarada de 88.26% não deve ser automaticamente interpretada como criptomoedas detidas exclusivamente em endereços offline da blockchain identificáveis publicamente.

Isto conduz-nos à parte mais importante da discussão sobre a PoSEC: a verificação independente. Uma estrutura de segurança torna-se mais credível quando os seus cálculos e as respetivas provas podem ser analisados por terceiros independentes. A Gate anunciou que os seus dados PoSEC estão a ser objeto de verificação independente, que abrange a autenticidade e o controlo dos ativos, a metodologia de avaliação e de comunicação e a exatidão dos cálculos de cobertura. Prevê-se que o relatório de auditoria seja publicado após a conclusão do processo. Até que esse relatório esteja disponível, é essencial manter clara a distinção entre uma métrica publicada e declarada pela empresa e um resultado verificado de forma independente.

Na minha perspetiva, a PoSEC introduz uma questão útil que o setor das criptomoedas já devia estar a discutir com maior seriedade. Os utilizadores não deveriam ter de avaliar a segurança de uma exchange apenas através dos rácios de reservas. Merecem compreender melhor onde os ativos são mantidos, como é controlado o acesso, que proporção está exposta à infraestrutura online e se os ativos offline podem, por si só, cobrir os saldos dos clientes. Ao mesmo tempo, a cobertura de armazenamento offline não substitui avaliações de cibersegurança mais abrangentes, medidas de proteção operacional nem a comunicação transparente das responsabilidades. A segurança é um sistema, não um único número.

O que torna o valor de 104.58% particularmente relevante é o padrão que procura estabelecer. Oferece aos utilizadores uma forma mensurável de avaliar se o armazenamento offline é apenas uma camada de proteção secundária ou se dispõe de capacidade declarada suficiente para cobrir toda a base de ativos dos utilizadores. O verdadeiro valor desta abordagem dependerá de atualizações regulares, cálculos claramente documentados e verificação independente que os utilizadores possam consultar por si próprios.

Em última análise, a confiança numa plataforma de criptomoedas não deve assentar em percentagens apelativas nem em declarações tranquilizadoras. Deve ser conquistada através de provas, responsabilização e práticas de segurança que continuem a ser transparentes mesmo quando as condições de mercado se tornam difíceis. A Prova de Reservas responde à questão de saber se os ativos são suficientes, enquanto a PoSEC acrescenta a questão de como esses ativos são protegidos. Ambas as perspetivas são importantes, e o setor beneficiará se a transparência evoluir para algo que os utilizadores possam analisar continuamente, em vez de algo em que se espera simplesmente que acreditem.

Faça a sua própria pesquisa (DYOR)

$BTC

‌$ETH