#GateLaunchesPoSECProofOfSecurity

Я прочитал заметку о запуске 5 ноября, и первой моей мыслью было не «здорово, новая функция». Я подумал: «Почему именно сейчас?» Ответ довольно очевиден, если вы следили за этим рынком последние несколько недель. В других местах пострадали горячие кошельки, люди начали спрашивать: «В безопасности ли мои деньги?», а привычное подтверждение резервов вдруг стало казаться недостаточным. В целом резервы выглядят внушительно на бумаге, но никто не спрашивал, где именно они хранятся.

Именно об этом спрашивает PoSEC.

Полное название — Proof of Security. Запуск состоялся 5 ноября. Первый снимок был сделан 4 ноября в 00:00 UTC. Он показал коэффициент покрытия холодным хранением в размере 104.58%.

Объясню простыми словами, потому что этот коэффициент легко понять неправильно.

Покрытие холодным хранением = активы на холодном хранении / совокупные активы пользователей.

Холодное хранение означает, что активы хранятся офлайн, отдельно от систем, подключённых к интернету. Горячие кошельки — это активы, которые хранятся онлайн для ежедневной торговли и вывода средств. Горячие кошельки обеспечивают скорость, но они также уязвимы.

В снимке от 4 ноября:
• Холодное хранение: 88.26% совокупных активов
• Горячие кошельки: 11.74% совокупных активов
• Покрытие холодным хранением: 104.58%
104.58% означает, что одни только активы на холодном хранении покрывают более 100% средств, причитающихся пользователям. Даже если бы все горячие кошельки опустошили в результате взлома, одних только активов на холодном хранении всё равно хватило бы для покрытия пользовательских балансов, и ещё остался бы небольшой запас.

Это не то же самое, что другая цифра, которую часто приводят. По состоянию на 18 октября совокупные резервы составляли около $8.688 billion, а общий коэффициент резервирования — 118.49%. Совокупные резервы включают и холодные, и горячие активы. PoSEC исключает горячую часть и задаёт вопрос: достаточно ли одних только холодных активов?

На мой взгляд, это более честный вопрос. Именно на горячие кошельки совершают атаки. Холодное хранение — это та часть, которая должна их пережить. Заявление «у нас 118% резервов в целом», если большая их часть хранится в горячих кошельках, не заставило бы меня почувствовать себя в безопасности. А вот заявление «у нас 104% только в холодном хранении» — заставило бы, по крайней мере применительно к этому снимку.

Но я не собираюсь делать вид, будто PoSEC решает все проблемы. Это не так.

Он не доказывает, как хранятся ключи. Не доказывает, кто может перемещать активы на холодном хранении, сколько одобрений для этого требуется и как контролируется доступ. Не доказывает наличие внутренних средств контроля, не раскрывает, какой доступ есть у сотрудников, и не оценивает риски со стороны поставщиков. Он не доказывает, что платформа сможет продолжать работу во время кризиса, а лишь показывает, что активов на холодном хранении на бумаге хватает для покрытия пользовательских балансов.

Это также снимок, а не поток данных в реальном времени. Снимок, сделанный 4 ноября в 00:00 UTC, показывает состояние на ту минуту. Он ничего не говорит о состоянии на следующий день. Будущее PoSEC зависит от того, как часто будут делать новые снимки и проверять ли их в ходе независимого аудита. В заметке о запуске говорится о независимом аудите этих показателей. Именно за этой проверкой я буду следить. Коэффициент, о котором заявляет сама компания, без свежего аудита — это просто утверждение. Коэффициент, который недавно проверила независимая сторона, — уже свидетельство.

Как я оцениваю показатель 104.58%?

Во-первых, порог прохождения — выше 100%. Значение ниже 100% означало бы, что одних холодных активов недостаточно. Показатель 104.58% выше порога, но запас небольшой — всего 4.58 пункта сверх полного покрытия. Это зачёт, но не крепость.

Во-вторых, распределение активов не менее важно, чем сам коэффициент. 88.26% в холодном хранении / 11.74% в горячих кошельках означает, что большинство активов находится офлайн. Если бы доля активов в горячих кошельках составляла 30% или 40%, поддерживать тот же уровень покрытия в 104.58% было бы сложнее, поскольку больше активов находилось бы в уязвимом слое.

В-третьих, динамика важнее одного показателя. Один снимок с показателем 104.58% — это начало. Два, три, четыре снимка подряд с показателем выше 100% показали бы дисциплинированный подход. Один снимок со значением ниже 100% свидетельствовал бы о напряжённой ситуации, даже если бы совокупные резервы по-прежнему выглядели внушительно.

Я не делаю выводов в день запуска. Я буду судить по тому, что покажут повторные проверки.

Что укрепит моё доверие: коэффициент покрытия выше 100% на протяжении нескольких снимков, сохраняющаяся высокой доля активов в холодном хранении, сохраняющаяся низкой доля активов в горячих кошельках, а также свежие и конкретные, а не расплывчатые отчёты об аудите.

Что подорвёт моё доверие: падение коэффициента покрытия ниже 100% — даже однократное, быстрый рост доли активов в горячих кошельках без ясной причины, прекращение публикации снимков или расплывчатые формулировки в аудиторских отчётах.

PoSEC не обещает, что взломов не будет. Он обещает, что, если пострадает горячий слой, одних холодных активов всё равно хватит для покрытия средств пользователей. На 4 ноября показатель 104.58% подтверждал это обещание. Следующие снимки покажут, будет ли оно выполняться и дальше.

#WCTCS9
#ShareWeekly