Опубликовать

#GateLaunchesPoSECProofOfSecurity


Безопасность — это не только наличие резервов. Важно и то, как защищены эти активы.

В криптоиндустрии прозрачность не должна ограничиваться раскрытием объёма активов на бирже. Не менее важно понимать, как эти активы хранятся, какие средства контроля их защищают и насколько они подвержены риску при обычной работе платформы. Именно поэтому внедрение Gate механизма PoSEC (Proof of Security, подтверждение безопасности) привносит важный аспект в обсуждение безопасности бирж.

Proof of Reserves и Proof of Security затрагивают разные стороны защиты активов. Proof of Reserves показывает, располагает ли платформа достаточным количеством активов для покрытия клиентских балансов. PoSEC предлагает взглянуть на вопрос с другой стороны, уделяя внимание структуре хранения этих активов, в частности соотношению между активами в холодном хранилище и обязательствами перед пользователями.

Различие между горячими и холодными кошельками имеет значение. Горячие кошельки используются для повседневной работы платформы, включая ввод и вывод средств, однако постоянная доступность в сети создаёт иные риски для безопасности. Холодное хранение, напротив, призвано снизить риски, связанные с доступом через интернет: активы защищены более строгими ограничениями доступа и средствами контроля. Мультиподпись, офлайн-управление ключами и дополнительные меры защиты при хранении помогают снизить риски несанкционированного доступа.

Концепция PoSEC интересна тем, что делает структуру хранения более прозрачной и поддающейся количественной оценке. Вместо обсуждения безопасности только в общих выражениях специальный показатель покрытия холодным хранением даёт пользователям ещё один способ оценить, как защищены активы платформы.

Особенно примечателен заявленный показатель покрытия холодным хранением — 104.58%. Если, как указано, он рассчитан относительно совокупных активов пользователей, значение выше 100% означает, что заявленный объём активов в холодном хранении превышает обязательства перед пользователями. Это важное отличие: показатель отражает объём активов, хранящихся в условиях более строгого доступа, а не просто общий объём резервов.

Однако безопасность не следует сводить к одному процентному показателю. Высокий уровень покрытия холодным хранением сам по себе не устраняет все возможные риски. Важны операционные меры контроля, управление приватными ключами, авторизация вывода средств, правила внутреннего доступа, инфраструктура кибербезопасности и независимая проверка. Методология расчёта не менее важна, чем сами цифры.

Именно поэтому стоит обратить внимание и на независимый аудит. Публичное объяснение методики расчёта показателя безопасности — позитивный шаг, а внешняя проверка может стать ещё одним источником уверенности. Пользователи должны понимать, что именно учитывается в расчёте, как часто обновляется информация и можно ли независимо проверить заявленный объём активов.

Gate уже заложила более широкую основу для прозрачности с помощью своей системы Proof of Reserves. В отчёте за октябрь 2026 года указаны резервы на общую сумму $8.688 billion и совокупный коэффициент резервирования 118.49% по 500 криптоактивам. Развитие PoSEC отражает иной фокус: обсуждение безопасности выходит за рамки объёма резервов и обращается к тому, как защищены активы.

На мой взгляд, важнее всего то, какое направление это развитие задаёт для всей отрасли. Безопасность биржи не должна полностью зависеть от её репутации или маркетинговых заявлений. Её должны подкреплять измеримые данные, понятные методики и полноценная проверка.

По мере роста платформ для цифровых активов пользователям нужны не только удобные инструменты для торговли и доступ к новым рынкам. Им также необходима уверенность в надёжности инфраструктуры, где хранятся их активы. Для обеспечения безопасности должны совместно работать несколько уровней защиты, а большая прозрачность позволяет лучше оценить каждый из них.

PoSEC — конструктивный шаг в этом направлении. Его реальная ценность будет зависеть от регулярности отчётности, чётких технических стандартов и независимой проверки с течением времени. В конечном счёте доверие не возникает благодаря одному объявлению. Оно формируется благодаря практикам безопасности, которые можно постоянно изучать, проверять и подтверждать.

@GateSquare @Gate_Square

$MU $NVDA $AMD
Посмотреть Оригинал
post-image
Dr.Han
В последнее время в отрасли произошла череда краж. Каждая такая ситуация с безопасностью влияет не только на одну компанию — она затрагивает доверие всех к криптоиндустрии.

Это напомнило мне, почему в 2020 году мы начали публиковать подтверждение резервов (PoR). Идея была простой: если пользователи доверяют свои активы бирже, они вправе знать, полностью ли эти активы обеспечены резервами. Доверие — это не вера обещаниям, а наличие оснований, которые можно проверить.

Со временем всё больше бирж стали публиковать PoR, и он превратился в важную часть системы безопасности отрасли.

Когда происходят важные изменения, вначале они кажутся лишь экспериментом. И только оглядываясь назад, понимаешь, что они постепенно стали отраслевым стандартом.

Все эти годы безопасность платформы и средства пользователей были для нас высшим приоритетом, и мы постоянно совершенствовали механизмы защиты на бирже. Но недавние происшествия заставили меня осознать, что одного подтверждения резервов бирже недостаточно.

PoR позволяет пользователям узнать, достаточно ли у биржи активов в резерве, но не отвечает на другой, не менее важный вопрос: как именно хранятся эти активы? Ни одна биржа не может гарантировать полное отсутствие риска кражи. Но пользователям можно прозрачно сообщать, какая часть активов хранится в холодных кошельках, а какая — в горячих, и хватит ли активов в холодном хранилище для покрытия средств пользователей в худшем случае. Такие данные можно раскрывать публично, однако в отрасли пока нет единого общедоступного стандарта их оценки.

Поэтому сегодня Gate представила подтверждение безопасности средств PoSEC (Proof of Security). С PoSEC пользователям больше не нужно просто верить заявлениям биржи о том, что «активы в безопасности»: они могут напрямую ознакомиться с коэффициентом покрытия холодным хранением, методикой его расчёта и структурой хранения активов, а также проверить соответствующие данные с помощью стороннего аудита.

В основе PoSEC лежит простой показатель — коэффициент покрытия холодным хранением. Если он составляет не менее 100%, это означает, что даже в случае полного опустошения горячих кошельков биржи активов в холодном хранилище всё равно хватит для покрытия всех средств пользователей.

В последнем отчёте Gate коэффициент покрытия холодным хранением составляет 104.58%.

Холодное хранение включает не только криптоактивы в блокчейне, но и традиционные внебиржевые активы, связанные с деятельностью платформы. Закрытые ключи от цифровых активов в блокчейне, учтённых в холодном хранении, хранятся офлайн. Для перевода активов требуется несколько подписей, а перед подписанием проводится независимая проверка деталей транзакции. Традиционные активы, такие как акции и казначейские облигации США, находятся у независимых кастодиальных организаций, а их перевод и управление осуществляются в соответствии с установленными процедурами авторизации. Мы ведём работу с независимой аудиторской организацией. После завершения аудита отчёт будет опубликован на официальном сайте, а мы постепенно раскроем больше подробностей.

Холодное хранение важно, потому что офлайн-хранение закрытых ключей от активов в блокчейне значительно снижает риск их попадания в среду, подверженную онлайн-атакам. Чем выше коэффициент покрытия холодным хранением, тем больше запас прочности для защиты средств пользователей в экстремальной ситуации. Этот вопрос постепенно привлекает всё больше внимания регуляторов. В последнее время регулирующие органы Южной Кореи также обсуждают возможность повысить требования к доле активов бирж, хранящихся в холодных кошельках.

Когда в 2020 году мы запустили подтверждение резервов, я и представить не мог, насколько далеко оно зайдёт.

На этот раз мы тоже надеемся, что PoSEC станет не просто мерой безопасности Gate, а общепринятым стандартом в отрасли. Если всё больше платформ будут раскрывать структуру хранения активов в холодных и горячих кошельках и позволят пользователям проверять, как защищены их активы, у пользователей появится настоящий стандарт для сравнения, а общий уровень безопасности отрасли повысится.

Настоящее доверие должно строиться на открытых, прозрачных и проверяемых данных.

Методика расчёта PoSEC и стандарты холодного хранения уже опубликованы. Приглашаем коллег по отрасли ознакомиться с ними и приветствуем контроль со стороны всех пользователей.

gate.com/proof-of-security

Не доверяй — проверяй.
Эта страница содержит контент третьих сторон. Он не является рекомендацией и не означает одобрения таких взглядов со стороны Gate. Подробнее см. дисклеймер.
MUMU-6,98%
NVDANVDA-3,03%
AMDAMD+0,88%

  • 2

Добавить комментарий
Добавить комментарий

комментарий
APYCollector
44 минуты назад
Направление PoSEC выбрано верно: резервы — лишь цифры на балансе, важно то, как они хранятся.
0Посмотреть Оригинал
ArbitrageFox
час назад
От PoR к PoSEC прозрачность отрасли развивается, но без соответствующего прогресса в просвещении пользователей всё это бесполезно.
0Посмотреть Оригинал
ProtocolGoldRusher
час назад
@Gate_Square Частота обновления — ежемесячная или в реальном времени? Можно ли отследить исторические данные?
0Посмотреть Оригинал
CrossChainArchaeology
час назад
Безопасность — не игра в проценты: управление приватными ключами, внутренние процессы, SOC2 и другие сопутствующие меры тоже нужно раскрывать одновременно.
0Посмотреть Оригинал
IndicatorOverboughtHandler
час назад
Все 500 активов охвачены? Вычислительная сложность немалая, интересно, как технически реализовано дерево Меркла.
0Посмотреть Оригинал
ChartMassage
час назад
Поверхность атаки горячих кошельков всегда несёт скрытую угрозу, а PoSEC как минимум позволяет пользователям понимать, где именно сосредоточены риски.
0Посмотреть Оригинал
FractionalFan
час назад
Gate сыграла умно: раз в PoR уже не получается конкурировать, начинают конкурировать в PoSEC — ставка на дифференциацию.
0Посмотреть Оригинал
EthSentinel
час назад
Независимый аудит должен последовать как можно скорее: от данных, заявленных самим проектом, мало толку — вес имеет подтверждение третьей стороны.
0Посмотреть Оригинал
PvtMomentumist
час назад
Первый обзор
В решении для мультиподписи холодного кошелька используется HSM или MPC? Уровень безопасности у разных архитектур сильно различается.
0Посмотреть Оригинал
Подробнее