Recentemente, têm ocorrido vários roubos no setor. Cada incidente de segurança afeta não apenas uma empresa, mas também a confiança de todos no setor das criptomoedas.
Isto também me fez recordar as razões que nos levaram a começar a trabalhar na prova de reservas (PoR), em 2020. A ideia era simples: se os utilizadores confiam os seus ativos a uma exchange, têm o direito de saber se esses ativos estão totalmente cobertos por reservas. A confiança não se baseia em acreditar em promessas, mas em ter provas que possam ser verificadas.
Mais tarde, a PoR foi sendo adotada por cada vez mais exchanges e tornou-se uma parte muito importante do sistema de segurança do setor.
Quando acontecem, algumas mudanças parecem ser apenas uma experiência. Só mais tarde percebemos que, aos poucos, se tornaram um consenso no setor.
Ao longo destes últimos anos, continuámos a dar a máxima prioridade à segurança da plataforma e aos fundos dos utilizadores, melhorando continuamente os mecanismos de segurança da exchange. Mas estes incidentes recentes fizeram-me perceber que a prova de reservas, por si só, não é suficiente para uma exchange.
A PoR pode dizer aos utilizadores se uma exchange tem reservas de ativos suficientes, mas não responde a outra questão igualmente importante: como são armazenados esses ativos? Nenhuma exchange pode garantir que está totalmente a salvo de roubos. Mas que proporção dos ativos está em carteiras frias e que proporção está em carteiras quentes? No pior dos cenários, os ativos em armazenamento a frio continuam a ser suficientes para cobrir os ativos dos utilizadores? Estas informações podem, na verdade, ser disponibilizadas aos utilizadores de forma pública e transparente. O que ainda não existe no setor é um padrão de avaliação público e uniforme.
Por isso, hoje, a Gate lançou a prova de segurança dos fundos PoSEC (Proof of Security). Com a PoSEC, os utilizadores deixam de ter de se limitar a ouvir uma exchange dizer que «os ativos estão seguros»: podem consultar diretamente a taxa de cobertura do armazenamento a frio, o método de cálculo e a estrutura de armazenamento dos ativos, e verificar os dados relevantes através de uma auditoria independente.
A PoSEC introduz um indicador muito direto: a taxa de cobertura do armazenamento a frio. Desde que este valor seja igual ou superior a 100%, significa que, mesmo que os ativos nas carteiras quentes da exchange fossem totalmente esgotados, os ativos em armazenamento a frio continuariam a ser suficientes para cobrir todos os ativos dos utilizadores.
A taxa de cobertura do armazenamento a frio da mais recente edição da PoSEC da Gate é de 104.58%.
O armazenamento a frio aqui referido inclui não só criptoativos on-chain, mas também ativos tradicionais off-chain relacionados com as atividades da plataforma. As chaves privadas dos ativos digitais on-chain contabilizados como armazenamento a frio são guardadas offline. A transferência destes ativos exige múltiplas assinaturas e, antes de cada assinatura, o conteúdo da transação é verificado de forma independente. Já os ativos tradicionais, como ações e títulos do Tesouro dos EUA, são detidos por instituições de custódia independentes e transferidos e geridos de acordo com processos de autorização predefinidos. Estamos a trabalhar com uma entidade de auditoria independente e publicaremos o relatório no nosso site oficial assim que a auditoria estiver concluída. Iremos também divulgar mais detalhes progressivamente.
O armazenamento a frio é importante porque, no caso dos ativos on-chain, guardar as chaves privadas offline pode reduzir significativamente o risco de exposição dos ativos a ataques online. Quanto maior for a taxa de cobertura do armazenamento a frio, maior será a margem de segurança dos ativos dos utilizadores em situações extremas. Este aspeto está a começar a receber mais atenção por parte das entidades reguladoras. Recentemente, as autoridades reguladoras sul-coreanas também têm discutido a possibilidade de aumentar os requisitos relativos à proporção de ativos das exchanges que devem ser guardados em carteiras frias.
Quando lançámos a prova de reservas, em 2020, não sabia até onde ela chegaria.
Desta vez, esperamos também que a PoSEC não seja apenas uma medida de segurança da Gate, mas que possa tornar-se um consenso no setor. Se cada vez mais plataformas estiverem dispostas a divulgar a estrutura das suas carteiras frias e quentes e a permitir que os utilizadores verifiquem como os ativos são protegidos, os utilizadores terão um padrão real para comparar e o nível geral de segurança do setor também aumentará.
A verdadeira confiança deve assentar em dados públicos, transparentes e verificáveis.
O método de cálculo e os padrões de armazenamento a frio da PoSEC já são públicos. Convidamos outros participantes do setor a consultá-los e todos os utilizadores a acompanharem o processo.
gate.com/proof-of-security Não confie, verifique.
