Останнім часом у галузі сталося кілька крадіжок. Кожен інцидент із безпекою впливає не лише на одну компанію, а й на довіру до всієї криптоіндустрії.
Це також нагадало мені, чому у 2020 році ми почали запроваджувати підтвердження резервів (PoR). Тоді все було просто: якщо користувачі довіряють активи біржі на зберігання, вони мають право знати, чи достатньо резервів для їхнього покриття. Довіра — це не віра обіцянкам, а наявність доказів, які можна перевірити.
Згодом PoR почали запроваджувати дедалі більше бірж, і він став надзвичайно важливою складовою системи безпеки галузі.
Коли відбуваються зміни, вони часто здаються лише спробою. Лише озирнувшись назад, розумієш, що поступово вони стали галузевим консенсусом.
Упродовж останніх кількох років безпека платформи та кошти користувачів завжди були нашим найвищим пріоритетом, і ми постійно вдосконалювали механізми безпеки біржі. Але останні кілька інцидентів дали мені зрозуміти, що самого підтвердження резервів біржі недостатньо.
PoR може повідомити користувачам, чи має біржа достатньо активів у резерві, але він не відповідає на інше, не менш важливе запитання: як саме зберігаються ці активи? Жодна біржа не може гарантувати, що ризику крадіжки немає взагалі. Але скільки активів зберігається в холодних гаманцях, а скільки — у гарячих? Чи вистачить активів у холодному сховищі для покриття активів користувачів у найгіршому випадку? Цю інформацію можна надавати користувачам відкрито й прозоро, але в галузі досі немає загальнодоступного єдиного стандарту оцінювання.
Тому сьогодні Gate запустила підтвердження безпеки коштів PoSEC (Proof of Security). Завдяки PoSEC користувачам більше не потрібно просто вірити словам біржі, що «активи в безпеці»: вони можуть безпосередньо переглянути рівень покриття холодним зберіганням, методику розрахунку та структуру зберігання активів, а також перевірити відповідні дані за допомогою аудиту третьої сторони.
PoSEC запроваджує простий і зрозумілий показник — рівень покриття холодним зберіганням. Якщо цей показник не нижчий за 100%, це означає, що навіть у разі повного спустошення гарячих гаманців біржі активів у холодному сховищі все одно вистачить, щоб покрити всі активи користувачів.
За останнім звітом Gate, рівень покриття холодним зберіганням у межах PoSEC становить 104.58%.
До холодного зберігання входять не лише криптоактиви в блокчейні, а й традиційні активи поза блокчейном, пов’язані з діяльністю платформи. Приватні ключі цифрових активів у блокчейні, зарахованих до холодного зберігання, зберігаються офлайн; для переказу активів потрібен мультипідпис, а перед підписанням транзакції її зміст перевіряється незалежно. Традиційні активи, як-от акції та державні облігації США, зберігаються в незалежних кастодіанів, а їх переказ і управління здійснюються відповідно до встановлених процедур авторизації. Ми працюємо над співпрацею з незалежною аудиторською організацією третьої сторони. Після завершення аудиту звіт буде опубліковано на офіційному сайті, а ми поступово оприлюднюватимемо більше подробиць.
Холодне зберігання важливе, оскільки для активів у блокчейні зберігання приватних ключів офлайн значно знижує ризик їхнього потрапляння під вплив онлайн-атак. Що вищий рівень покриття холодним зберіганням, то більший запас безпеки для активів користувачів у критичній ситуації. Регулятори поступово приділяють цьому дедалі більше уваги. Нещодавно регуляторні органи Південної Кореї також почали обговорювати посилення вимог до частки активів бірж, що зберігаються в холодних гаманцях.
Коли у 2020 році ми запустили підтвердження резервів, я не знав, як далеко воно зайде.
Цього разу ми також сподіваємося, що PoSEC стане не лише заходом безпеки самої Gate, а й галузевим консенсусом. Якщо дедалі більше платформ будуть готові відкрито показувати структуру гарячих і холодних гаманців та дозволяти користувачам перевіряти, як саме захищаються їхні активи, у користувачів з’явиться справжній стандарт для порівняння, а загальний рівень безпеки в галузі підвищиться.
Справжня довіра має ґрунтуватися на відкритих, прозорих і перевірних даних.
Методика розрахунку PoSEC і стандарти холодного зберігання вже оприлюднені. Запрошуємо колег по галузі брати їх за приклад, а всіх користувачів — стежити за нами.
gate.com/proof-of-security Не довіряй — перевіряй.
