#ЗапускиGatePoSECДоказБезпеки

PoSEC не питає: «чи є у вас резерви?» Він ставить складніше запитання: «якщо ваші гарячі гаманці зламають, чи зможе саме холодне сховище покрити ваші зобов’язання?»

У цьому й полягає суть змін. Більшість перевірок резервів показують загальний обсяг активів. PoSEC перевіряє, де саме зберігаються ці активи та що станеться в найгіршому випадку.

5 листопада було запущено нову систему безпеки під назвою Proof of Security, PoSEC. Перший знімок було зроблено 4 листопада о 00:00 UTC. Він показав коефіцієнт покриття холодним сховищем на рівні 104.58%.

Уважно придивіться до цього числа, адже це не те саме, що звичайний коефіцієнт резервів.

Що саме вимірює PoSEC

PoSEC запроваджує один основний показник: коефіцієнт покриття холодним сховищем.

Покриття холодним сховищем = активи в холодному сховищі / загальні активи користувачів.

Холодне сховище — це активи, що зберігаються офлайн, окремо від систем, підключених до інтернету. Гарячі гаманці — це активи, що зберігаються онлайн для щоденної торгівлі, зняття коштів і швидких розрахунків.

У знімку за 4 листопада:
• Холодне сховище: 88.26% загальних активів
• Гарячі гаманці: 11.74% загальних активів
• Покриття холодним сховищем: 104.58%
104.58% означає, що саме холодне сховище покриває понад 100% зобов’язань перед користувачами. Навіть якби всі гарячі гаманці зникли внаслідок зламу, холодного сховища вистачило б для покриття активів користувачів, і ще залишився б невеликий запас.

Це не те саме, що сказати: «загальні резерви становлять 118.49%». Станом на 18 жовтня загальні резерви становили близько $8.688 млрд, а загальний коефіцієнт резервів — 118.49%. До загальних резервів входять і холодні, і гарячі активи. PoSEC виключає гарячу частину й запитує: чи достатньо активів лише в холодному сховищі?

Для користувача це корисніше запитання. Гарячі гаманці — це частина, найбільш вразлива до атак. Холодне сховище — це частина, яка має їх пережити.

Що PoSEC НЕ вимірює

PoSEC добре оцінює зберігання активів. Щодо інших ризиків він мовчить. Це обмеження має значення.

PoSEC не підтверджує, як керують ключами. Він не підтверджує, хто може переміщувати активи з холодного сховища, скільки потрібно схвалень, а також як контролюють паролі та доступ. Він не підтверджує наявність внутрішнього контролю, доступ співробітників чи ризики, пов’язані з постачальниками. Він не підтверджує, що платформа зможе продовжити роботу під час кризи, а лише те, що активів у холодному сховищі на папері достатньо для покриття балансів користувачів.

Це також знімок, а не трансляція в реальному часі. Знімок о 00:00 UTC 4 листопада показує стан на ту хвилину. Він не показує стан о 00:01 чи наступного тижня. Цінність PoSEC залежить від того, як часто робитимуть нові знімки та чи перевірятиме їх незалежний аудитор.

У повідомленні про запуск згадується незалежний аудит показників. Саме на цей аудит варто звернути увагу. Коефіцієнт, про який повідомляють самостійно, без актуального аудиту, — це лише твердження. Коефіцієнт, підтверджений актуальною незалежною перевіркою, — це доказ.

Як оцінювати показник 104.58%

Не сприймайте його як гарантію «безпеки назавжди». Зробіть три окремі висновки:
1. Понад 100% — це порогове значення. Нижче 100% означало б, що самих лише активів у холодному сховищі недостатньо. Показник 104.58% перевищує цей поріг, але запас невеликий: лише на 4.58 відсоткового пункта вище повного покриття. Це прохідний результат, але не неприступна фортеця.
2. Розподіл активів не менш важливий, ніж сам коефіцієнт. Співвідношення холодних і гарячих активів 88.26% / 11.74% означає, що більшість активів зберігається офлайн. Якби частка гарячих активів становила 30% чи 40%, утримати той самий показник 104.58% було б складніше, адже більше активів перебувало б у вразливому сегменті.
3. Динаміка важливіша за один показник. Один знімок із результатом 104.58% — це лише початок. Два, три, чотири знімки з показником понад 100% свідчили б про послідовність. Один знімок із показником нижче 100% сигналізував би про напруження, навіть якби загальні резерви все ще виглядали достатніми.
Мій план перевірки PoSEC, поетапно

Я не оцінюю систему безпеки в день запуску. Я оцінюю її за послідовністю.

Перша перевірка — зараз: Чи зрозумілий перший знімок? Так. Указано дату, час, частку холодних активів, частку гарячих активів і коефіцієнт покриття. Така прозорість — плюс.

Друга перевірка — наступний знімок: Чи залишиться покриття вищим за 100%? Чи залишиться частка холодних активів близько 88% або вище? Якщо частка холодних активів знизиться, а загальні резерви залишаться високими, це означатиме, що більше активів переміщується в гарячі гаманці. Це жовтий прапорець.

Третя перевірка — аудит і регулярність: Чи підтверджується кожен знімок незалежним аудитом? Чи буде публікація регулярною, чи після запуску все стихне? Система, про яку після запуску більше не чути, — це маркетинг. Система, дані про яку й далі публікують, — це процес.

Що підвищило б мою довіру:
• Показник покриття перевищує 100% у кількох знімках поспіль;
• Частка холодних активів залишається високою, а гарячих — низькою;
• Аудиторські примітки актуальні й конкретні, а не розмиті.
Що знизило б мою довіру:
• Показник покриття хоча б раз падає нижче 100%;
• Частка гарячих активів швидко зростає без чіткого пояснення;
• Публікація знімків припиняється або формулювання в аудиторських висновках стають розмитими.
PoSEC не обіцяє, що зламів не буде. Він обіцяє, що в разі атаки на гарячий сегмент самого холодного сегмента й далі вистачить для покриття активів користувачів. Станом на 4 листопада показник 104.58% свідчив, що ця обіцянка виконувалася. Наступні знімки покажуть, чи й надалі вона виконуватиметься.

#WCTCS9
#ShareWeekly