Полное покрытие 104,58 %
Холодное хранение может полностью покрыть все активы пользователей, даже если все активы горячих кошельков будут утрачены.
PoSEC (подтверждение безопасности) раскрывает структуру хранения активов платформы и с помощью одного показателя отвечает на один вопрос: если все активы горячих кошельков будут утрачены, смогут ли активы в холодном хранилище полностью покрыть активы пользователей?
Активы в холодном хранении ÷ Активы пользователей
Более 100%: одного холодного хранилища достаточно для покрытия всех активов пользователей
Левый столбец отражает Подтверждение резервов (активы пользователей + активы платформы), а правый — снимок данных за текущий период (холодное хранение + горячие кошельки).
Два столбца основаны на снимках данных, сделанных в разное время: Подтверждении резервов и структуре холодного/горячего хранения. Сравниваются только доли активов; изменения цен и движение средств между двумя снимками не учитываются.
Одно соотношение: что входит в числитель и знаменатель и что означает 100%.
Активы, которые не используются для ежедневного ввода и вывода средств, хранятся офлайн или у независимого хранителя и требуют многосторонней авторизации для перевода. К ним относятся цифровые активы в холодных кошельках и традиционные активы на хранении.
Баланс активов всех пользователей на Gate на момент снимка.
Если одного холодного хранения достаточно для покрытия активов пользователей, они остаются покрыты даже при полной утрате средств горячего кошелька.
К холодному хранению относятся только активы, которые соответствуют всем четырем условиям ниже.
Горячий кошелек работает онлайн, поэтому он является основной целью онлайн-атак.
Хранятся в офлайн-среде для подписания или у независимого хранителя.
Ни один отдельный сотрудник или отдельное разрешение не могут выполнить перевод.
Право собственности, балансы и критерии оценки полностью поддаются проверке.
Приватные ключи хранятся офлайн, а содержимое каждого перевода независимо проверяется до его подписания несколькими сторонами.
Активы, которыми платформа владеет для ведения бизнеса, например акции и казначейские облигации США, хранятся у независимых хранителей.
Традиционные активы на хранении учитываются в холодном хранении, но не являются блокчейн-холодными кошельками, поэтому сумма холодного хранения может быть выше баланса, видимого ончейн.
Данные за этот период проверяются независимым аудитором — третьей стороной. После завершения аудита отчет будет опубликован здесь.
Активы существуют и находятся под контролем Gate.
Оценка, классификация активов и охват данных указаны точно.
Коэффициент покрытия рассчитан правильно.
Gate придерживается политики 100% резервирования, чтобы обеспечивать безопасность пользовательских средств и снижать риск нехватки средств при массовом выводе средств.
Общие активы платформы ≥ активы пользователей
Merkle Tree + zk-SNARKs
Учтён ли баланс и достаточно ли резервов
Активы в холодном хранении ≥ Активы пользователей
Независимый аудит авторитетной третьей стороны
Останутся ли активы покрытыми при полной утрате активов горячих кошельков
Подтверждение резервов показывает, достаточно ли активов. Подтверждение безопасности активов показывает, хранятся ли они в безопасности.
Мы используем дерево Меркла и zk-SNARKs, чтобы обеспечить прозрачную проверку наших 100% резервов, сохраняя при этом конфиденциальность пользователей и ведения бизнеса.
С помощью технологии zk-SNARK мы предоставляем математически точные доказательства подлинности и полноты наших запасов, не раскрывая при этом никаких конфиденциальных данных.
С помощью технологии zk-SNARK мы предоставляем математически точные доказательства подлинности и полноты наших запасов, не раскрывая при этом никаких конфиденциальных данных.
Gate позволяет пользователям самостоятельно проверять баланс своих счетов в системе дерева Меркла, обеспечивая полный контроль и уверенность в целостности активов. Они также могут проверять достоверность данных дерева Меркла и zk-SNARK proof.
Gate позволяет пользователям самостоятельно проверять баланс своих счетов в системе дерева Меркла, обеспечивая полный контроль и уверенность в целостности активов. Они также могут проверять достоверность данных дерева Меркла и zk-SNARK proof.
Gate использует стратегию разделения 'холодного' и 'горячего' кошельков для обеспечения безопасного хранения средств пользователей. Платформа использует алгоритмы машинного обучения для оценки рисков вывода средств в режиме реального времени. При изменении настроек безопасности учетной записи система приостанавливает вывод средств в течение 24 часов, динамически корректирует лимиты на вывод средств и активно блокирует любые подозрительные действия.
Разработайте разумную стратегию хранения большей части активов в холодных кошельках
Содержит подавляющее большинство активов. Офлайн-хранение, мультиподпись, подтверждение несколькими лицами
Доля холодного хранения за текущий период88.26%
Обрабатывает повседневные ввод и вывод средств. MPC, динамические лимиты, минимальные остатки
Доля горячего кошелька за текущий период11.74%Взаимодействовать только с горячим кошельком, никогда не с холодным кошельком.
Мультиподписной кошелек (резервная копия кошелька)
Торговая платформа
Gate разделяет холодные и горячие кошельки. Подавляющая часть активов хранится в холодных кошельках с мультиподписью, которые управляются офлайн и физически изолированы.
Горячие кошельки Gate используют мультиподпись и многосторонние вычисления (MPC).
Приватные ключи управляются распределенно, поэтому единая точка отказа не может их скомпрометировать.
Gate использует машинное обучение и мониторинг в реальном времени для оценки рисков каждого запроса на вывод средств и динамической корректировки лимитов, обеспечивая сохранность средств.
Gate динамически корректирует торговые лимиты и лимиты на вывод средств в зависимости от поведения пользователя и уровня риска.
Необычная торговая активность отслеживается и блокируется в реальном времени для предотвращения потерь.
От внутренней защиты с нулевым доверием и операций безопасности на основе ИИ до DevSecOps и постоянных инвестиций в безопасность — Gate защищает платформу и пользовательские активы на всех уровнях.
Никогда не доверять, всегда проверять: многоуровневая защита устройств, доступа и ключей.
На каждом внутреннем устройстве работает система обнаружения и реагирования на конечных точках (EDR), дополненная межсетевыми экранами корпоративного уровня и IDS/IPS. Платформа защиты облачных приложений (CNAPP) объединяет базовые параметры активов, мониторинг поверхности атаки, сканирование уязвимостей с помощью ИИ и защиту веб-ресурсов и API, формируя замкнутый цикл выявления, защиты, реагирования и восстановления.
Каждый запрос на доступ проходит проверку личности, многофакторную аутентификацию и динамическую оценку рисков. Минимальные привилегии, регулярные проверки и временный доступ по требованию блокируют lateral movement и злоупотребление привилегиями.
Данные классифицируются и контролируются по уровню чувствительности. Основные ключи хранятся в аппаратных модулях безопасности (HSM), физически изолированных от сети, с двойным контролем и без экспорта в открытом виде.
Новые сотрудники проходят обязательное обучение по безопасности при приеме на работу. Все сотрудники регулярно проходят обучение и оценку, а также плановые симуляции фишинга.
Никогда не доверять, всегда проверять: многоуровневая защита устройств, доступа и ключей.
На каждом внутреннем устройстве работает система обнаружения и реагирования на конечных точках (EDR), дополненная межсетевыми экранами корпоративного уровня и IDS/IPS. Платформа защиты облачных приложений (CNAPP) объединяет базовые параметры активов, мониторинг поверхности атаки, сканирование уязвимостей с помощью ИИ и защиту веб-ресурсов и API, формируя замкнутый цикл выявления, защиты, реагирования и восстановления.
Каждый запрос на доступ проходит проверку личности, многофакторную аутентификацию и динамическую оценку рисков. Минимальные привилегии, регулярные проверки и временный доступ по требованию блокируют lateral movement и злоупотребление привилегиями.
Данные классифицируются и контролируются по уровню чувствительности. Основные ключи хранятся в аппаратных модулях безопасности (HSM), физически изолированных от сети, с двойным контролем и без экспорта в открытом виде.
Новые сотрудники проходят обязательное обучение по безопасности при приеме на работу. Все сотрудники регулярно проходят обучение и оценку, а также плановые симуляции фишинга.
Модульная архитектура с регулярными аудитами безопасности
ИИ выявляет и блокирует аномальное поведение в реальном времени
Для передачи данных используется новейший протокол TLS
Глобальная распределенная очистка трафика
Блокирует новые атаки в реальном времени и учится на них
Anycast и DNSSEC защищают доступ
Gate уделяет приоритетное внимание вашей безопасности, внедряя многофакторную аутентификацию на каждом этапе, начиная с входа в систему, торговли, вывода средств и настройки безопасности, чтобы обеспечить безопасную и бесперебойную работу.
Включение функций, увеличение или снятие лимитов вступает в силу через 24 часа.
Помимо переключателя поддерживается настройка лимитов
В компании Gate мы предпринимаем комплексные шаги для обеспечения безопасности активов пользователей, защищая смарт-контракты. Наш подход включает автоматизированный аудит контрактов, мониторинг сети в режиме реального времени, тщательный отбор проектов и постоянную оценку безопасности. Мы также заключаем соглашения о недопущении неправомерных действий с проектными командами для обеспечения подотчетности и защиты ваших активов.
Gate внедряет автоматизированный аудит контрактов и постоянно отслеживает контрактные действия на блокчейне, чтобы в режиме реального времени выявлять любые потенциальные риски.
Мы тщательно отбираем высококачественные проекты и проводим регулярные проверки безопасности, чтобы гарантировать безопасность и надежность смарт-контрактов.
Мы тщательно отбираем высококачественные проекты и проводим регулярные проверки безопасности, чтобы гарантировать безопасность и надежность смарт-контрактов.
Gate тесно сотрудничает с проектными командами, подписывая соглашения, чтобы гарантировать, что они действуют добросовестно и придерживаются своих обязательств, защищая интересы наших пользователей.
Gate тесно сотрудничает с проектными командами, подписывая соглашения, чтобы гарантировать, что они действуют добросовестно и придерживаются своих обязательств, защищая интересы наших пользователей.
Компания Gate стремится обеспечить безопасную торговую среду для своих пользователей. Наша система реагирования на угрозы безопасности основана на круглосуточном мониторинге, оперативном реагировании на инциденты, плане аварийного восстановления и обеспечения непрерывности бизнеса, а также программе борьбы с ошибками для активной защиты активов и данных.
Команда безопасности компании Gate постоянно отслеживает платформу на предмет потенциальных угроз. Благодаря возможностям быстрого реагирования мы оперативно устраняем инциденты безопасности, чтобы минимизировать риски и обеспечить сохранность пользовательских активов.
Мы разработали тщательный план аварийного восстановления (DRP) и план обеспечения непрерывности бизнеса (BCP). Наша система включает в себя удаленное резервное копирование, избыточность данных и аварийные протоколы, гарантирующие сохранность пользовательских активов и данных даже в экстремальных ситуациях.
Gate запускает программу поощрения поисков багов для исследователей в области безопасности по всему миру за выявление и устранение потенциальных уязвимостей. Эта инициатива помогает нам постоянно повышать безопасность платформы и поддерживать ведущие отраслевые стандарты.
Отправить сейчас
Отправить сейчас
Доложите сейчас
В Gate безопасность активов пользователей является нашим главным приоритетом. Мы предлагаем передовые решения для обеспечения безопасности, такие как Gate Ukey, Gate Wallet и Gate Wallet Touch, которые улучшают проверку личности и защиту активов.
A premium hardware key designed for secure authentication. It's used for security verification for login, withdrawals, and changes to security settings, providing an extra layer of protection for your Gate account and digital assets.
Первый аппаратный кошелек, в который интегрирована передовая технология проверки отпечатков пальцев. Используя новейшее распознавание отпечатков пальцев, Gate Wallet обеспечивает защиту ваших активов на высшем уровне.
Удобный кошелек размером с карточку, поддерживающий несколько блокчейнов и тысячи цифровых активов. Благодаря NFC он легко подключается к приложению Web3 Gate, позволяющее быстро создавать кошельки, переводить активы и совершать сделки. Обладая комплексными функциями безопасности, он обеспечивает сохранность ваших цифровых активов, обеспечивая спокойствие при каждой транзакции.
Доля холодного хранения ÷ доля активов пользователей. Доля холодного хранения = холодное хранение ÷ (холодное хранение + горячие кошельки) (снимок данных этого отчёта); доля активов пользователей = активы пользователей ÷ резервы платформы (значение, опубликованное в Подтверждении резервов). Поскольку показатели взяты из разных снимков данных и рассчитаны от разных общих сумм, сравнение проводится по долям. Результат не ниже 100 % означает, что одного холодного хранения достаточно для покрытия всех активов пользователей.
Показатель избыточных резервов взят из опубликованного Подтверждения резервов (подтверждённого с помощью Merkle Tree и zk-SNARKs) и может быть проверен независимо; активы горячих кошельков рассчитаны по снимку данных этого отчёта. Изменения цен и движение средств за этот период могут повлиять на результат сравнения.
По соображениям безопасности отдельные адреса кошельков в настоящее время не публикуются. Холодное хранение защищено офлайн-хранением приватных ключей и многосторонней авторизацией. Порядок проверки активов описан выше в разделе «Независимый аудит третьей стороны».
Это означает, что доля холодного хранения ниже доли активов пользователей: если все активы горячих кошельков будут утрачены, одного холодного хранения будет недостаточно для покрытия всех активов пользователей.
Активы, необходимые для работы платформы, такие как акции и казначейские облигации США, хранятся у независимых кастодианов. Для их перевода требуется авторизация; они находятся вне блокчейна и не зависят от ончейн-приватных ключей, поэтому соответствуют четырём критериям холодного хранения. Однако они не находятся в блокчейн-кошельках холодного хранения, поэтому заявленная сумма холодного хранения может превышать баланс, видимый в блокчейне.
Gate первой предложила PoSEC, объединив 100%-ное резервное обеспечение с прозрачной структурой хранения активов, чтобы защиту активов пользователей можно было проверить.
