#Gate推出行业首个资金安全证明

Резерви показують, скільки активів є. PoSEC запитує, де вони зберігаються.
Роками стандартне запитання про біржу було простим: чи має вона достатньо активів, щоб покрити зобов’язання перед користувачами? На це запитання відповідало підтвердження резервів, і воно досі має значення. Але коефіцієнт резервування нічого не говорить про те, як зберігаються ці активи. Дві біржі можуть показувати однакові резерви, але тримати дуже різні частки активів у холодному сховищі, гарячих гаманцях або на зберіганні в третіх сторін. Саме цю прогалину Gate тепер намагається усунути.

Що оголосила Gate

Gate запустила систему, яку називає першою в галузі PoSEC — підтвердженням безпеки коштів. Якщо PoR підтверджує, що активи існують і покривають зобов’язання, то PoSEC зосереджується на структурі зберігання цих активів і на доступному захисті. В оголошенні Gate повідомляє про покриття холодного сховища на рівні 104.58% і зазначає, що 88.26% збережених активів перебувають у холодному сховищі. Також компанія повідомляє, що запровадила механізм незалежного стороннього аудиту і що перевірка триває.

Це дані, оприлюднені самою Gate. Мені не вдалося підтвердити їх із незалежного джерела, а аудит ще триває, тож до його завершення ці результати слід сприймати як розкриту компанією інформацію.

Чому важлива частка активів у холодному сховищі

Гарячі гаманці підключені до інтернету й потрібні для щоденного виведення коштів. У холодному сховищі ключі зберігаються офлайн, тому вивести звідти активи за допомогою віддаленої атаки набагато складніше. Зазвичай що більша частка активів у холодному сховищі, то менше коштів користувачів наражається на ризик у разі компрометації одного гаманця. Питання для будь-якої біржі полягає не лише в тому, чи має вона ці кошти, а й у тому, яка їх частка опинилася б під загрозою в разі злому гарячого гаманця.

Що означає і чого не означає «покриття понад 100%»

Покриття холодного сховища понад 100% свідчить про те, що активи в холодному сховищі перевищують заявлену базу зобов’язань, із якою їх порівнює система. Це може заспокоювати, але все залежить від того, як визначається база зобов’язань, як часто її оновлюють і чи охоплює вона всі продукти. Показник корисний настільки, наскільки чітко визначено його значення, тож методологія не менш важлива, ніж сам заголовний показник.

Справжнє випробування — аудит

Будь-яке твердження про безпеку залежить від якості його перевірки. Gate повідомляє, що запровадила механізм незалежного стороннього аудиту і що перевірка триває. Ключове запитання — що саме перевірятиме аудитор: контроль над гаманцями, управління ключами, процедури зберігання та відповідність між оприлюдненими й ончейн-балансами. Користувачам варто звернути увагу на обсяг перевірки, ім’я аудитора, охоплений період і те, чи буде оприлюднено всі результати.

Що користувачам варто запитувати в будь-якої біржі

Коефіцієнти резервування — це лише початок розмови. Користувачам також варто запитувати, яка частка активів зберігається в холодному сховищі, які умови зберігання застосовуються до кожного активу, як часто звіряються баланси, чи перевіряв незалежний аудитор управління ключами, що станеться з коштами користувачів у разі інциденту безпеки, а також як фінансується будь-яке страхування чи компенсація і якими є їхні ліміти.

Підсумок

PoSEC — це крок уперед порівняно з підтвердженням резервів, оскільки він стосується місця зберігання активів і способу їх захисту. Опубліковані Gate показники обнадіюють, але їх надала сама компанія, а аудит ще триває. Надійна біржа має робити дані про безпеку придатними до перевірки, конкретними й регулярно оновлюваними, а не лише вражати гучними показниками під час запуску.