#ЗапускPoSECДоказательствоБезопасности

PoSEC не спрашивает: «Есть ли у вас резервы?» Он задаёт более сложный вопрос: «Если ваши горячие кошельки взломают, сможет ли одно лишь холодное хранение по-прежнему покрыть ваши обязательства?»

В этом и заключается суть. Большинство проверок резервов показывают общий объём активов. PoSEC проверяет, где находятся эти активы и что произойдёт в худшем случае.

5 ноября была запущена новая система безопасности под названием Proof of Security (PoSEC). Первый снимок был сделан 4 ноября в 00:00 UTC. Он показал коэффициент покрытия холодным хранением на уровне 104.58%.

Вдумайтесь в эту цифру: она означает не то же самое, что обычный коэффициент резервирования.

Что именно измеряет PoSEC

PoSEC вводит один ключевой показатель: коэффициент покрытия холодным хранением.

Покрытие холодным хранением = активы в холодном хранении / общие активы пользователей.

Холодное хранение — это активы, которые хранятся офлайн, отдельно от систем, подключённых к интернету. Горячие кошельки — это кошельки с активами онлайн, которые используются для ежедневной торговли, вывода средств и быстрых расчётов.

В снимке от 4 ноября:
• Холодное хранение: 88.26% от общих активов
• Горячие кошельки: 11.74% от общих активов
• Покрытие холодным хранением: 104.58%
104.58% означает, что активов в холодном хранении достаточно, чтобы покрыть более 100% обязательств перед пользователями. Даже если в результате взлома будут уничтожены все активы в горячих кошельках, одного лишь холодного хранения всё равно хватит, чтобы покрыть активы пользователей, и останется небольшой запас.

Это не то же самое, что сказать: «Общий объём резервов составляет 118.49%». По состоянию на 18 октября общие резервы составляли около $8.688 млрд, а общий коэффициент резервирования — 118.49%. В общие резервы входят и холодные, и горячие кошельки. PoSEC исключает горячую часть и задаёт вопрос: достаточно ли активов только в холодном хранении?

Для пользователя это более полезный вопрос. Горячие кошельки — часть активов, наиболее уязвимая для атак. Холодное хранение — часть, которая должна пережить такую атаку.

Что PoSEC НЕ измеряет

PoSEC хорошо оценивает хранение активов. О других рисках он ничего не говорит. Это ограничение важно учитывать.

Он не подтверждает, как управляют ключами. Не подтверждает, кто может перемещать активы из холодного хранения, сколько требуется согласований, а также как контролируются пароли и доступ. Он не подтверждает наличие внутренних мер контроля, порядок доступа сотрудников или риски, связанные с поставщиками. Он не доказывает, что платформа сможет продолжать работу во время кризиса, а лишь показывает, что активов в холодном хранении достаточно для покрытия пользовательских балансов на бумаге.

Это также снимок состояния, а не данные в реальном времени. Снимок на 4 ноября в 00:00 UTC показывает состояние на эту минуту. Он не показывает состояние на 00:01 или на следующей неделе. Эффективность PoSEC зависит от того, как часто делают новые снимки и проверяет ли их независимый аудитор.

В примечаниях к запуску упоминается независимый аудит показателей. Именно на аудит и стоит обратить внимание. Коэффициент, о котором заявила сама компания и который не прошёл свежую проверку, — это утверждение. Коэффициент, подтверждённый свежей независимой проверкой, — это доказательство.

Как оценивать показатель 104.58%

Не воспринимайте его как гарантию «безопасности навсегда». Рассматривайте его с трёх сторон:
1. Порог прохождения — выше 100%. Значение ниже 100% означало бы, что одного лишь холодного хранения недостаточно. Показатель 104.58% выше порога, но запас небольшой: всего 4.58 пункта сверх полного покрытия. Это прохождение порога, а не неприступная крепость.
2. Распределение активов не менее важно, чем сам коэффициент. Соотношение «холодное хранение — 88.26% / горячие кошельки — 11.74%» означает, что большая часть активов находится офлайн. Если бы доля активов в горячих кошельках составляла 30% или 40%, удержать тот же показатель 104.58% было бы сложнее, поскольку больше активов находилось бы в уязвимом слое.
3. Динамика важнее одного значения. Один снимок с показателем 104.58% — это начало. Два, три или четыре снимка подряд с показателями выше 100% свидетельствовали бы о дисциплинированном подходе. Один снимок с показателем ниже 100% указывал бы на напряжённую ситуацию, даже если общий объём резервов по-прежнему выглядел бы достаточным.
Мой план поэтапной проверки PoSEC

Я не оцениваю систему безопасности в день запуска. Я оцениваю, повторяются ли результаты.

Первая проверка — сейчас: понятен ли первый снимок? Да. Указаны дата, время, доли активов в холодном и горячем хранении, а также коэффициент покрытия. Это плюс.

Вторая проверка — следующий снимок: остаётся ли покрытие выше 100%? Сохраняется ли доля холодного хранения на уровне около 88% или выше? Если она снижается, а общий объём резервов остаётся высоким, значит, больше активов переводят в горячие кошельки. Это жёлтый флаг.

Третья проверка — аудит и регулярность: подтверждается ли каждый снимок независимым аудитом? Публикуют ли их регулярно или после запуска наступает тишина? Если после запуска о системе больше не слышно — это маркетинг. Если публикации продолжаются — это процесс.

Что повысит моё доверие:
• Покрытие остаётся выше 100% в нескольких снимках подряд;
• Доля холодного хранения остаётся высокой, а доля горячих кошельков — низкой;
• Аудиторские отчёты регулярно обновляются и содержат конкретные сведения, а не расплывчатые формулировки.
Что снизит моё доверие:
• Покрытие хотя бы раз опускается ниже 100%;
• Доля горячих кошельков быстро растёт без понятной причины;
• Публикация снимков прекращается или формулировки в аудиторских отчётах становятся расплывчатыми.
PoSEC — это не обещание, что взлома не произойдёт. Это обещание, что в случае атаки на горячий слой одного лишь холодного слоя всё равно хватит, чтобы покрыть обязательства перед пользователями. На 4 ноября показатель 104.58% подтверждал это обещание. Следующие снимки покажут, продолжает ли оно выполняться.

#WCTCS9
#ShareWeekly