Повне покриття 104,58%
Холодне зберігання може повністю покрити всі активи користувачів, навіть якщо всі активи гарячих гаманців буде втрачено.
PoSEC (Proof of Security) розкриває, як зберігаються активи платформи. Для відповіді на одне питання використовується один показник: якщо всі активи гарячого гаманця будуть втрачені, чи зможе холодне зберігання покрити всі активи користувачів?
Активи в холодному зберіганні ÷ Активи користувачів
Понад 100%: лише холодне зберігання може покрити всі активи користувачів
Лівий стовпець відображає Підтвердження резервів (активи користувачів + активи платформи), а правий — знімок даних за поточний період (холодне зберігання + гарячі гаманці).
Два стовпці базуються на знімках даних, зроблених у різний час: Підтвердженні резервів і структурі холодного/гарячого зберігання. Порівнюються лише частки активів; зміни цін і рух коштів між двома знімками не враховуються.
Одне співвідношення. Що входить до чисельника та знаменника і що означає 100%.
Активи, які не використовуються для щоденних депозитів і зняття, зберігаються офлайн або в незалежного зберігача та потребують багатосторонньої авторизації для переказу. Сюди входять цифрові активи холодних гаманців і традиційні активи на зберіганні.
Баланси всіх активів користувачів на Gate на момент знімка.
Коли холодне сховище саме по собі щонайменше дорівнює активам користувачів, активи користувачів залишаються покритими, навіть якщо весь гарячий гаманець втрачено.
Лише активи, які відповідають усім чотирьом наведеним нижче умовам, зараховуються як холодне сховище.
Гарячий гаманець працює онлайн, що робить його головною ціллю онлайн-атак.
Зберігається в офлайн-середовищі підписання або незалежним зберігачем.
Жодна окрема особа чи окремий дозвіл не може завершити переказ.
Право власності, баланси та критерії оцінки повністю перевірювані.
Приватні ключі зберігаються офлайн, і вміст кожного переказу незалежно перевіряється перед тим, як він буде підписаний кількома сторонами.
Активи, які платформа тримає для свого бізнесу, такі як акції та казначейські облігації США, зберігаються незалежними зберігачами.
Традиційні активи на зберіганні зараховуються до холодного сховища, але не є холодними гаманцями на блокчейні, тому сума холодного сховища може бути вищою за баланс, видимий ончейн.
Дані за цей період перевіряються незалежним стороннім аудитором. Звіт буде опубліковано тут після завершення аудиту.
Активи існують і контролюються Gate.
Оцінювання, класифікація активів і обсяг даних є точними.
Коефіцієнт покриття розраховано правильно.
Gate дотримується політики 100% резервування, щоб захищати кошти користувачів і зменшувати ризик дефіциту в разі масового зняття коштів.
Загальні активи платформи ≥ активи користувачів
Merkle Tree + zk-SNARKs
Чи враховано баланс і чи достатньо резервів
Активи в холодному зберіганні ≥ Активи користувачів
Незалежний аудит авторитетної третьої сторони
Чи залишаться активи покритими після повної втрати активів гарячих гаманців
Підтвердження резервів показує, чи достатньо активів. Підтвердження безпеки активів показує, чи безпечно вони зберігаються.
Ми використовуємо дерево Меркла і zk-SNARKs, щоб забезпечити прозору перевірку наших 100% резервів, зберігаючи водночас конфіденційність користувачів і ведення бізнесу.
За допомогою технології zk-SNARK ми надаємо математично точні докази достовірності та повноти наших запасів, не розкриваючи при цьому жодних конфіденційних даних.
За допомогою технології zk-SNARK ми надаємо математично точні докази достовірності та повноти наших запасів, не розкриваючи при цьому жодних конфіденційних даних.
Gate дозволяє користувачам самостійно перевіряти баланс своїх рахунків у системі дерева Меркла, забезпечуючи повний контроль і впевненість у цілісності активів. Вони також можуть перевіряти достовірність даних дерева Меркла і zk-SNARK proof.
Gate дозволяє користувачам самостійно перевіряти баланс своїх рахунків у системі дерева Меркла, забезпечуючи повний контроль і впевненість у цілісності активів. Вони також можуть перевіряти достовірність даних дерева Меркла і zk-SNARK proof.
Gate використовує стратегію поділу 'холодного' і 'гарячого' гаманців для забезпечення безпечного зберігання коштів користувачів. Платформа використовує алгоритми машинного навчання для оцінки ризиків виведення коштів у режимі реального часу. У разі зміни налаштувань безпеки облікового запису система призупиняє виведення коштів протягом 24 годин, динамічно коригує ліміти на виведення коштів і активно блокує будь-які підозрілі дії.
Розробіть розумну стратегію зберігання більшої частини активів у холодних гаманцях
Містить переважну більшість активів. Офлайнове зберігання, мультипідпис, схвалення кількома особами
Поповнюється після схвалення кількома адміністраторами88.26%
Обробляє повсякденні поповнення та зняття коштів. MPC, динамічні ліміти, мінімальні баланси
Частка гарячого гаманця за цей період11.74%Взаємодійте лише з гарячим гаманцем, ніколи — з холодним.
Мультипідписний гаманець (резервна копія гаманця)
Торгова платформа
Gate розділяє холодні та гарячі гаманці. Переважна більшість активів зберігається в холодних гаманцях із мультипідписом, які керуються офлайн і фізично ізольовані.
Гарячі гаманці Gate використовують мультипідпис і багатосторонні обчислення (MPC).
Приватні ключі керуються розподілено, тому жодна точка відмови не може їх розкрити.
Gate використовує машинне навчання та моніторинг у реальному часі, щоб оцінювати ризик кожного запиту на зняття та динамічно коригувати ліміти, забезпечуючи безпеку коштів.
Gate динамічно коригує ліміти торгівлі та зняття залежно від поведінки користувача та рівня ризику.
Незвичайна торгова активність відстежується та блокується в реальному часі для запобігання збиткам.
Від внутрішнього захисту з нульовою довірою та операцій безпеки на основі ШІ до DevSecOps і постійних інвестицій у безпеку. Gate захищає платформу та активи користувачів із самого початку.
Ніколи не довіряйте, завжди перевіряйте: багаторівневий захист пристроїв, доступу та ключів.
Кожен внутрішній пристрій використовує виявлення та реагування на кінцевих точках (EDR), що підтримується міжмережевими екранами корпоративного рівня та IDS/IPS. Платформа захисту хмарних застосунків (CNAPP) об'єднує базові показники активів, моніторинг поверхні атак, сканування вразливостей за допомогою ШІ та захист веб/API. Це формує замкнений цикл виявлення, захисту, реагування та відновлення.
Кожен запит на доступ проходить перевірку особи, багатофакторну автентифікацію та динамічне оцінювання ризиків. Принцип мінімальних привілеїв, регулярні перевірки та тимчасовий доступ на вимогу блокують горизонтальне переміщення та зловживання привілеями.
Дані класифікуються та контролюються за рівнем чутливості. Основні ключі зберігаються в апаратних модулях безпеки (HSM), які фізично ізольовані від мережі, з подвійним контролем і без можливості експорту у відкритому вигляді.
Нові співробітники проходять обов'язкове навчання з безпеки одразу після приєднання. Усі співробітники регулярно проходять навчання та оцінювання, а також планові симуляції фішингу.
Ніколи не довіряйте, завжди перевіряйте: багаторівневий захист пристроїв, доступу та ключів.
Кожен внутрішній пристрій використовує виявлення та реагування на кінцевих точках (EDR), що підтримується міжмережевими екранами корпоративного рівня та IDS/IPS. Платформа захисту хмарних застосунків (CNAPP) об'єднує базові показники активів, моніторинг поверхні атак, сканування вразливостей за допомогою ШІ та захист веб/API. Це формує замкнений цикл виявлення, захисту, реагування та відновлення.
Кожен запит на доступ проходить перевірку особи, багатофакторну автентифікацію та динамічне оцінювання ризиків. Принцип мінімальних привілеїв, регулярні перевірки та тимчасовий доступ на вимогу блокують горизонтальне переміщення та зловживання привілеями.
Дані класифікуються та контролюються за рівнем чутливості. Основні ключі зберігаються в апаратних модулях безпеки (HSM), які фізично ізольовані від мережі, з подвійним контролем і без можливості експорту у відкритому вигляді.
Нові співробітники проходять обов'язкове навчання з безпеки одразу після приєднання. Усі співробітники регулярно проходять навчання та оцінювання, а також планові симуляції фішингу.
Модульна архітектура з регулярними аудитами безпеки
ШІ виявляє та блокує аномальну поведінку в реальному часі
Для передавання даних використовується найновіший протокол TLS
Глобальне розподілене очищення трафіку
Блокує нові атаки в реальному часі та навчається на них
Anycast і DNSSEC захищають доступ
Gate приділяє пріоритетну увагу вашій безпеці, впроваджуючи багатофакторну автентифікацію на кожному етапі, починаючи від входу в систему, торгівлі, виведення коштів і налаштування безпеки, щоб забезпечити безпечну та безперебійну роботу.
Увімкнення функцій, підвищення або скасування лімітів набуває чинності через 24 години.
Підтримує налаштування лімітів на додаток до перемикача
У компанії Gate ми робимо комплексні кроки для гарантування безпеки активів користувачів, захищаючи смарт-контракти. Наш підхід включає автоматизований аудит контрактів, моніторинг мережі в режимі реального часу, ретельний відбір проєктів і постійну оцінку безпеки. Ми також укладаємо угоди про недопущення неправомірних дій з проєктними командами для забезпечення підзвітності та захисту ваших активів.
Gate впроваджує автоматизований аудит контрактів і постійно відстежує контрактні дії на блокчейні, щоб у режимі реального часу виявляти будь-які потенційні ризики.
Ми ретельно відбираємо високоякісні проєкти та проводимо регулярні перевірки безпеки, щоб гарантувати безпеку та надійність смарт-контрактів.
Ми ретельно відбираємо високоякісні проєкти та проводимо регулярні перевірки безпеки, щоб гарантувати безпеку та надійність смарт-контрактів.
Gate тісно співпрацює з проєктними командами, підписуючи угоди, щоб гарантувати, що вони діють сумлінно і дотримуються своїх зобов'язань, захищаючи інтереси наших користувачів.
Gate тісно співпрацює з проєктними командами, підписуючи угоди, щоб гарантувати, що вони діють сумлінно і дотримуються своїх зобов'язань, захищаючи інтереси наших користувачів.
Компанія Gate прагне забезпечити безпечне торгове середовище для своїх користувачів. Наша система реагування на загрози безпеці заснована на цілодобовому моніторингу, оперативному реагуванні на інциденти, плані аварійного відновлення і забезпечення безперервності бізнесу, а також програмі боротьби з помилками для активного захисту активів і даних.
Команда безпеки компанії Gate постійно відстежує платформу на предмет потенційних загроз. Завдяки можливостям швидкого реагування ми оперативно усуваємо інциденти безпеки, щоб мінімізувати ризики та забезпечити збереження користувацьких активів.
Ми розробили ретельний план аварійного відновлення (DRP) і план забезпечення безперервності бізнесу (BCP). Наша система охоплює віддалене резервне копіювання, надмірність даних і аварійні протоколи, що гарантують збереження користувацьких активів і даних навіть в екстремальних ситуаціях.
Gate запускає програму заохочення пошуків багів для аналітиків у сфері безпеки в усьому світі за виявлення та усунення потенційних вразливостей. Ця ініціатива допомагає нам постійно підвищувати безпеку платформи та підтримувати провідні галузеві стандарти.
Відправити зараз
Надіслати зараз
Повідомте зараз
У Gate безпека активів користувачів є нашим головним пріоритетом. Ми пропонуємо передові рішення для забезпечення безпеки, такі як Gate Ukey, Gate Wallet і Gate Wallet Touch, які покращують перевірку особистості та захист активів.
це апаратний ключ преміум-класу, призначений для безпечної аутентифікації. Він використовується для перевірки безпеки, для входу, виведення та зміни налаштувань безпеки, забезпечуючи додатковий рівень захисту для вашого акаунта Gate і цифрових активів.
Перший апаратний гаманець, у який інтегровано передову технологію перевірки відбитків пальців. Використовуючи новітнє розпізнавання відбитків пальців, Gate Wallet забезпечує захист ваших активів на найвищому рівні.
Зручний гаманець розміром з картку, що підтримує кілька блокчейнів і тисячі цифрових активів. Завдяки NFC він легко під'єднується до застосунку Web3 Gate, що дає змогу швидко створювати гаманці, переказувати активи та укладати угоди. Володіючи комплексними функціями безпеки, він забезпечує збереження ваших цифрових активів, забезпечуючи спокій під час кожної транзакції.
Частка холодного зберігання ÷ частка активів користувачів. Частка холодного зберігання = холодне зберігання ÷ (холодне зберігання + гарячі гаманці) (знімок даних цього звіту); частка активів користувачів = активи користувачів ÷ резерви платформи (значення, оприлюднене в Підтвердженні резервів). Оскільки ці показники взято з різних знімків даних і вони мають різні загальні суми, їх порівнюють за частками. Результат не нижче 100% означає, що лише холодного зберігання достатньо для покриття всіх активів користувачів.
Показник надлишкових резервів узято з опублікованого Підтвердження резервів (підтвердженого за допомогою Merkle Tree і zk-SNARKs) і його можна перевірити незалежно; активи гарячих гаманців розраховано за знімком даних цього звіту. Зміни цін і рух коштів протягом цього періоду можуть вплинути на результат порівняння.
З міркувань безпеки окремі адреси гаманців наразі не публікуються. Холодне зберігання захищене офлайн-зберіганням приватних ключів і багатосторонньою авторизацією. Порядок перевірки активів описано вище в розділі «Незалежний аудит третьої сторони».
Це означає, що частка холодного зберігання нижча за частку активів користувачів: якщо всі активи гарячих гаманців буде втрачено, самого холодного зберігання буде недостатньо для покриття всіх активів користувачів.
Активи, необхідні для роботи платформи, як-от акції та казначейські облігації США, зберігаються в незалежних кастодіанів. Для їх переказу потрібна авторизація; вони перебувають поза блокчейном і не залежать від ончейн-приватних ключів, тому відповідають чотирьом критеріям холодного зберігання. Однак вони не зберігаються в блокчейн-гаманцях холодного зберігання, тому заявлена сума холодного зберігання може перевищувати баланс, видимий у блокчейні.
Gate першою запропонувала PoSEC, поєднавши 100% резервне забезпечення з прозорою структурою зберігання активів, щоб захист активів користувачів можна було перевірити.
