#GateLaunchesPoSECProofOfSecurity

Я прочитав повідомлення про запуск 5 листопада, і першою моєю думкою було не «класно, нова функція». Я подумав: «чому саме зараз?» Відповідь цілком очевидна, якщо ви стежили за цим ринком останні кілька тижнів. В інших місцях зламували гарячі гаманці, люди почали запитувати: «чи в безпеці мої гроші?», а звичне підтвердження резервів раптом здалося недостатнім. Загальний обсяг резервів на папері виглядає добре, але ніхто не питав, де саме ці резерви зберігаються.

Саме це й перевіряє PoSEC.

Повна назва — Proof of Security. Запуск відбувся 5 листопада. Перший знімок даних зробили 4 листопада о 00:00 UTC. Він показав коефіцієнт покриття холодним зберіганням на рівні 104.58%.

Поясню простими словами, бо цей коефіцієнт легко неправильно зрозуміти.

Покриття холодним зберіганням = активи на холодному зберіганні / загальний обсяг активів користувачів.

Холодне зберігання означає, що активи тримають офлайн, окремо від систем, підключених до інтернету. Гарячі гаманці — це активи, які зберігаються онлайн для щоденної торгівлі та виведення коштів. Гарячі гаманці забезпечують швидкість, але водночас вони вразливі.

У знімку даних за 4 листопада:
• Холодне зберігання: 88.26% загального обсягу активів
• Гарячі гаманці: 11.74% загального обсягу активів
• Покриття холодним зберіганням: 104.58%
104.58% означає, що одних лише активів на холодному зберіганні вистачить, щоб покрити понад 100% зобов’язань перед користувачами. Навіть якби всі гарячі гаманці знищили під час зламу, активи на холодному зберіганні все одно покрили б баланси користувачів, і ще залишився б невеликий запас.

Це відрізняється від іншого показника, який часто цитують. Станом на 18 жовтня загальний обсяг резервів становив близько $8.688 billion, а загальний коефіцієнт резервування — 118.49%. До загального обсягу резервів входять і холодні, і гарячі активи. PoSEC відкидає гарячу частину й запитує: чи достатньо самих лише холодних активів?

На мою думку, це чесніше запитання. Саме гарячі гаманці стають мішенню атак. Холодне зберігання — це те, що має їх пережити. Заява «у нас 118% загальних резервів», коли більша їх частина зберігається гарячою, не дала б мені відчуття безпеки. А от «у нас 104% лише в холодному зберіганні» — дала б, принаймні для цього знімка даних.

Але я не вдаватиму, що PoSEC вирішує всі проблеми. Це не так.

Він не доводить, як зберігаються ключі. Не доводить, хто може переміщувати холодні активи, скільки потрібно підтверджень чи як контролюється доступ. Не доводить надійність внутрішнього контролю, рівень доступу працівників або ризики з боку постачальників. Не доводить, що платформа зможе працювати під час кризи, а лише те, що холодні активи на папері можуть покрити баланси користувачів.

Це також знімок даних, а не трансляція в реальному часі. Знімок о 00:00 UTC 4 листопада показує стан на ту хвилину. Він не показує, яким буде стан наступного дня. Цінність PoSEC залежатиме від того, як часто робитимуть повторні знімки й чи перевірятиме їх незалежний аудитор. У повідомленні про запуск згадується незалежний аудит цих цифр. Саме за цим аудитом я й стежитиму. Коефіцієнт, про який заявила сама компанія, без свіжого аудиту — це просто твердження. Коефіцієнт зі свіжою незалежною перевіркою — це доказ.

То як я оцінюю показник 104.58%?

По-перше, 100% — це мінімальний поріг. Нижче 100% означало б, що самих лише холодних активів недостатньо. Показник 104.58% перевищує цей поріг, але запас невеликий — 4.58 відсоткового пункту понад повне покриття. Це залік, а не фортеця.

По-друге, розподіл важливий не менше, ніж коефіцієнт. Співвідношення «холодні активи — 88.26% / гарячі — 11.74%» означає, що більшість активів перебуває офлайн. Якби частка гарячих активів становила 30% або 40%, утримати той самий показник 104.58% було б складніше, адже більше активів опинилося б у вразливому сегменті.

По-третє, тенденція важливіша за один показник. Один знімок із результатом 104.58% — це початок. Два, три, чотири знімки з показником понад 100% свідчили б про дисципліну. Один знімок із показником нижче 100% свідчив би про напружену ситуацію, навіть якщо загальний обсяг резервів і далі виглядав би добре.

Я не оцінюю це в день запуску. Я оцінюю це за повторюваністю результату.

Що підвищило б мою довіру: показник покриття вище 100% у кількох знімках поспіль, висока частка холодних активів, низька частка гарячих активів, актуальні й конкретні аудиторські звіти, а не розмиті формулювання.

Що знизило б мою довіру: падіння покриття нижче 100% хоча б раз, швидке зростання частки гарячих активів без чіткого пояснення, припинення публікації знімків або розмиті формулювання в аудиторських звітах.

PoSEC не обіцяє, що зламів не буде. Він обіцяє, що якщо постраждає гарячий сегмент, самі лише холодні активи все одно зможуть покрити зобов’язання перед користувачами. На 4 листопада цей показник становив 104.58%, тож обіцянку було виконано. Наступні знімки покажуть, чи й надалі все буде так.

#WCTCS9
#ShareWeekly