В последнее время в отрасли произошла череда краж. Каждая такая ситуация с безопасностью влияет не только на одну компанию — она затрагивает доверие всех к криптоиндустрии.
Это напомнило мне, почему в 2020 году мы начали публиковать подтверждение резервов (PoR). Идея была простой: если пользователи доверяют свои активы бирже, они вправе знать, полностью ли эти активы обеспечены резервами. Доверие — это не вера обещаниям, а наличие оснований, которые можно проверить.
Со временем всё больше бирж стали публиковать PoR, и он превратился в важную часть системы безопасности отрасли.
Когда происходят важные изменения, вначале они кажутся лишь экспериментом. И только оглядываясь назад, понимаешь, что они постепенно стали отраслевым стандартом.
Все эти годы безопасность платформы и средства пользователей были для нас высшим приоритетом, и мы постоянно совершенствовали механизмы защиты на бирже. Но недавние происшествия заставили меня осознать, что одного подтверждения резервов бирже недостаточно.
PoR позволяет пользователям узнать, достаточно ли у биржи активов в резерве, но не отвечает на другой, не менее важный вопрос: как именно хранятся эти активы? Ни одна биржа не может гарантировать полное отсутствие риска кражи. Но пользователям можно прозрачно сообщать, какая часть активов хранится в холодных кошельках, а какая — в горячих, и хватит ли активов в холодном хранилище для покрытия средств пользователей в худшем случае. Такие данные можно раскрывать публично, однако в отрасли пока нет единого общедоступного стандарта их оценки.
Поэтому сегодня Gate представила подтверждение безопасности средств PoSEC (Proof of Security). С PoSEC пользователям больше не нужно просто верить заявлениям биржи о том, что «активы в безопасности»: они могут напрямую ознакомиться с коэффициентом покрытия холодным хранением, методикой его расчёта и структурой хранения активов, а также проверить соответствующие данные с помощью стороннего аудита.
В основе PoSEC лежит простой показатель — коэффициент покрытия холодным хранением. Если он составляет не менее 100%, это означает, что даже в случае полного опустошения горячих кошельков биржи активов в холодном хранилище всё равно хватит для покрытия всех средств пользователей.
В последнем отчёте Gate коэффициент покрытия холодным хранением составляет 104.58%.
Холодное хранение включает не только криптоактивы в блокчейне, но и традиционные внебиржевые активы, связанные с деятельностью платформы. Закрытые ключи от цифровых активов в блокчейне, учтённых в холодном хранении, хранятся офлайн. Для перевода активов требуется несколько подписей, а перед подписанием проводится независимая проверка деталей транзакции. Традиционные активы, такие как акции и казначейские облигации США, находятся у независимых кастодиальных организаций, а их перевод и управление осуществляются в соответствии с установленными процедурами авторизации. Мы ведём работу с независимой аудиторской организацией. После завершения аудита отчёт будет опубликован на официальном сайте, а мы постепенно раскроем больше подробностей.
Холодное хранение важно, потому что офлайн-хранение закрытых ключей от активов в блокчейне значительно снижает риск их попадания в среду, подверженную онлайн-атакам. Чем выше коэффициент покрытия холодным хранением, тем больше запас прочности для защиты средств пользователей в экстремальной ситуации. Этот вопрос постепенно привлекает всё больше внимания регуляторов. В последнее время регулирующие органы Южной Кореи также обсуждают возможность повысить требования к доле активов бирж, хранящихся в холодных кошельках.
Когда в 2020 году мы запустили подтверждение резервов, я и представить не мог, насколько далеко оно зайдёт.
На этот раз мы тоже надеемся, что PoSEC станет не просто мерой безопасности Gate, а общепринятым стандартом в отрасли. Если всё больше платформ будут раскрывать структуру хранения активов в холодных и горячих кошельках и позволят пользователям проверять, как защищены их активы, у пользователей появится настоящий стандарт для сравнения, а общий уровень безопасности отрасли повысится.
Настоящее доверие должно строиться на открытых, прозрачных и проверяемых данных.
Методика расчёта PoSEC и стандарты холодного хранения уже опубликованы. Приглашаем коллег по отрасли ознакомиться с ними и приветствуем контроль со стороны всех пользователей.
gate.com/proof-of-security Не доверяй — проверяй.
