Đăng

#GateLaunchesPoSECProofOfSecurity


An ninh không chỉ là nắm giữ dự trữ. Đó còn là cách bảo vệ những tài sản đó.

Trong lĩnh vực tiền mã hóa, tính minh bạch không nên chỉ dừng lại ở việc cho biết một sàn giao dịch nắm giữ bao nhiêu tài sản. Một câu hỏi quan trọng không kém là tài sản được lưu trữ như thế nào, những biện pháp kiểm soát nào bảo vệ chúng và mức độ rủi ro trong quá trình vận hành bình thường của nền tảng ra sao. Đây là lúc việc Gate giới thiệu PoSEC (Bằng chứng An ninh) bổ sung một khía cạnh quan trọng cho cuộc thảo luận về an ninh sàn giao dịch.

Bằng chứng Dự trữ và Bằng chứng An ninh giải quyết những khía cạnh khác nhau của việc bảo vệ tài sản. Bằng chứng Dự trữ tập trung vào việc nền tảng có nắm đủ tài sản để đảm bảo số dư của khách hàng hay không. PoSEC bổ sung một góc nhìn khác, tập trung vào cấu trúc lưu trữ tài sản, đặc biệt là mối quan hệ giữa lưu trữ lạnh và các khoản nợ với người dùng.

Sự khác biệt giữa ví nóng và ví lạnh rất quan trọng. Ví nóng hỗ trợ các hoạt động thường nhật của nền tảng, bao gồm nạp và rút tiền, nhưng khả năng truy cập trực tuyến cũng tạo ra một mức độ rủi ro an ninh khác. Ngược lại, lưu trữ lạnh được thiết kế để giảm rủi ro trực tuyến bằng cách giữ tài sản trong môi trường có quyền truy cập hạn chế hơn và được bảo vệ bằng các biện pháp an ninh. Cơ chế ủy quyền đa chữ ký, quản lý khóa ngoại tuyến và các biện pháp bảo vệ lưu ký bổ sung có thể giúp giảm rủi ro liên quan đến việc truy cập trái phép.

Điểm đáng chú ý trong khái niệm PoSEC là nhấn mạnh việc làm cho cấu trúc lưu trữ này minh bạch và có thể đo lường hơn. Thay vì chỉ thảo luận chung chung về an ninh, một chỉ số riêng về tỷ lệ bảo chứng bằng lưu trữ lạnh giúp người dùng có thêm cách đánh giá việc bảo vệ tài sản trên nền tảng.

Con số tỷ lệ bảo chứng bằng lưu trữ lạnh 104,58% được công bố đặc biệt đáng chú ý. Nếu được tính trên tổng tài sản của người dùng như mô tả, tỷ lệ trên 100% cho thấy lượng tài sản lưu trữ lạnh được báo cáo vượt quá các khoản nợ tài sản của người dùng. Đây là một điểm khác biệt quan trọng vì chỉ số này tập trung vào lượng tài sản được nắm giữ trong môi trường lưu trữ có mức độ hạn chế cao hơn, thay vì chỉ xem xét tổng dự trữ.

Tuy nhiên, an ninh không bao giờ nên bị giản lược thành một tỷ lệ phần trăm duy nhất. Tỷ lệ lưu trữ lạnh cao không tự động loại bỏ mọi rủi ro có thể xảy ra. Các biện pháp kiểm soát vận hành, quản lý khóa riêng tư, ủy quyền rút tiền, chính sách truy cập nội bộ, hạ tầng an ninh mạng và xác minh độc lập đều rất quan trọng. Phương pháp tính toán các con số cũng quan trọng không kém chính những con số đó.

Đây cũng là lý do cần chú ý đến kiểm toán độc lập. Việc công khai giải thích cách tính một chỉ số an ninh là bước đi tích cực, còn xác minh từ bên ngoài có thể tạo thêm một lớp tin cậy. Người dùng cần hiểu rõ những gì được tính vào chỉ số, thông tin được cập nhật với tần suất ra sao và liệu lượng tài sản được báo cáo có thể được đánh giá độc lập hay không.

Gate đã xây dựng nền tảng minh bạch rộng hơn thông qua khuôn khổ Bằng chứng Dự trữ. Báo cáo tháng 10 năm 2026 của nền tảng cho thấy tổng dự trữ đạt 8,688 tỷ USD và tỷ lệ dự trữ tổng thể là 118,49%, bao gồm 500 tài sản tiền mã hóa. Sự phát triển của PoSEC tập trung vào một khía cạnh khác: đưa thảo luận về an ninh vượt ra ngoài số lượng dự trữ, hướng đến cách tài sản được bảo vệ.

Với tôi, khía cạnh quan trọng nhất của bước phát triển này là định hướng mà nó thúc đẩy cho toàn ngành. An ninh sàn giao dịch không nên hoàn toàn phụ thuộc vào danh tiếng hay tuyên bố tiếp thị. An ninh cần được hỗ trợ bằng thông tin có thể đo lường, phương pháp luận dễ hiểu và hoạt động xác minh có ý nghĩa.

Khi các nền tảng tài sản số tiếp tục phát triển, người dùng cần nhiều hơn các công cụ giao dịch thuận tiện và quyền tiếp cận những thị trường mới. Họ cũng cần tin tưởng vào hạ tầng đang nắm giữ tài sản của mình. An ninh vững chắc đòi hỏi nhiều lớp bảo vệ phối hợp với nhau, và tính minh bạch cao hơn giúp việc đánh giá các lớp bảo vệ đó trở nên dễ dàng hơn.

PoSEC là một bước đi mang tính xây dựng theo hướng đó. Giá trị thực sự sẽ đến từ việc báo cáo nhất quán, các tiêu chuẩn kỹ thuật rõ ràng và xác minh độc lập theo thời gian. Sau cùng, niềm tin không được tạo dựng chỉ bằng một thông báo. Niềm tin được xây dựng bằng các biện pháp an ninh có thể được xem xét, kiểm thử và chứng minh liên tục.

@GateSquare @Gate_Square

$MU $NVDA $AMD
Xem bản gốc
post-image
Dr.Han
Gần đây, ngành công nghiệp liên tiếp xảy ra nhiều vụ mất cắp. Mỗi sự cố an ninh không chỉ ảnh hưởng đến một công ty, mà còn liên quan đến niềm tin của tất cả mọi người vào ngành tiền mã hóa.

Điều này cũng khiến tôi nhớ lại lý do chúng tôi bắt đầu triển khai bằng chứng dự trữ (PoR) vào năm 2020. Khi đó, ý tưởng rất đơn giản: một khi người dùng giao tài sản cho sàn giao dịch lưu ký, họ có quyền biết liệu tài sản đó có được dự trữ đầy đủ hay không. Niềm tin không phải là tin vào lời hứa, mà phải dựa trên căn cứ có thể xác minh.

Sau đó, PoR dần được ngày càng nhiều sàn giao dịch áp dụng, đồng thời trở thành một phần rất quan trọng trong hệ thống an toàn của ngành.

Khi một thay đổi diễn ra, ban đầu nó có vẻ chỉ là một thử nghiệm. Nhìn lại mới nhận ra rằng nó đã dần trở thành đồng thuận của cả ngành.

Trong những năm qua, chúng tôi luôn đặt an toàn nền tảng và tài sản của người dùng lên hàng đầu, không ngừng tối ưu và nâng cấp các cơ chế bảo đảm an toàn cho sàn giao dịch. Nhưng những sự cố gần đây khiến tôi nhận ra rằng chỉ có bằng chứng dự trữ thôi là chưa đủ đối với một sàn giao dịch.

PoR có thể cho người dùng biết một sàn giao dịch có đủ tài sản dự trữ hay không, nhưng chưa trả lời một câu hỏi quan trọng không kém: những tài sản này được lưu trữ như thế nào? Không sàn giao dịch nào có thể cam kết rằng mình hoàn toàn không có nguy cơ bị mất cắp, nhưng có bao nhiêu tài sản được lưu trong ví lạnh, bao nhiêu trong ví nóng, và trong trường hợp xấu nhất, tài sản trong kho lạnh có còn đủ để bảo đảm toàn bộ tài sản của người dùng hay không? Những thông tin này thực ra có thể được công khai minh bạch cho người dùng, chỉ là ngành vẫn chưa có một tiêu chuẩn đo lường công khai và thống nhất.

Vì vậy, hôm nay Gate ra mắt bằng chứng an toàn tài sản PoSEC (Proof of Security). Với PoSEC, người dùng không còn phải chỉ nghe sàn giao dịch nói “tài sản an toàn”, mà có thể trực tiếp xem tỷ lệ bảo đảm bằng kho lạnh, phương pháp tính toán và cơ cấu lưu trữ tài sản, đồng thời xác minh dữ liệu liên quan thông qua kiểm toán của bên thứ ba.

PoSEC đưa ra một chỉ số rất trực quan: tỷ lệ bảo đảm bằng kho lạnh. Chỉ cần con số này không dưới 100%, điều đó có nghĩa là ngay cả khi tài sản trong ví nóng của sàn giao dịch bị rút sạch, tài sản trong kho lạnh vẫn đủ để bảo đảm toàn bộ tài sản của người dùng.

Tỷ lệ bảo đảm bằng kho lạnh trong kỳ PoSEC mới nhất của Gate là 104,58%.

Kho lạnh ở đây không chỉ bao gồm tài sản mã hóa trên chuỗi, mà còn cả tài sản truyền thống ngoài chuỗi có liên quan đến hoạt động kinh doanh của nền tảng. Với tài sản kỹ thuật số trên chuỗi được tính vào kho lạnh, khóa riêng được lưu trữ ngoại tuyến; việc chuyển tài sản cần nhiều chữ ký và nội dung giao dịch được xác minh độc lập trước khi ký. Còn các tài sản truyền thống như cổ phiếu và trái phiếu chính phủ Mỹ được nắm giữ bởi các tổ chức lưu ký độc lập, đồng thời việc chuyển và quản lý tài sản tuân theo quy trình ủy quyền đã định. Chúng tôi đang xúc tiến hợp tác với một tổ chức kiểm toán độc lập bên thứ ba. Sau khi hoàn tất kiểm toán, báo cáo sẽ được đăng trên trang web chính thức và chúng tôi cũng sẽ lần lượt công bố thêm chi tiết.

Kho lạnh quan trọng vì đối với tài sản trên chuỗi, việc lưu trữ khóa riêng ngoại tuyến có thể giảm đáng kể nguy cơ tài sản bị phơi nhiễm trước các cuộc tấn công trực tuyến. Tỷ lệ bảo đảm bằng kho lạnh càng cao thì trong tình huống cực đoan, mức đệm an toàn dành cho tài sản của người dùng càng lớn. Điều này đang dần thu hút nhiều sự quan tâm hơn từ các cơ quan quản lý. Gần đây, các cơ quan quản lý Hàn Quốc cũng đang thảo luận về việc tăng thêm yêu cầu đối với tỷ lệ tài sản của sàn giao dịch phải được lưu ký trong ví lạnh.

Khi ra mắt bằng chứng dự trữ vào năm 2020, tôi không biết nó sẽ đi xa đến đâu.

Lần này, chúng tôi cũng hy vọng PoSEC không chỉ là một biện pháp an toàn riêng của Gate, mà có thể trở thành đồng thuận của cả ngành. Nếu ngày càng nhiều nền tảng sẵn sàng công khai cơ cấu ví nóng và ví lạnh, sẵn sàng để người dùng xác minh tài sản được bảo vệ như thế nào, thì người dùng sẽ có một tiêu chuẩn thực sự để so sánh, và ngưỡng an toàn chung của ngành cũng sẽ được nâng cao.

Niềm tin thực sự phải được xây dựng trên dữ liệu công khai, minh bạch và có thể xác minh.

Phương pháp tính toán và tiêu chuẩn kho lạnh của PoSEC đã được công khai. Chúng tôi hoan nghênh các đồng nghiệp trong ngành tham khảo và cũng hoan nghênh mọi người dùng giám sát.

gate.com/proof-of-security

Đừng tin, hãy xác minh.
Trang này chứa nội dung từ bên thứ ba và không phải là lời khuyên hay sự ủng hộ của Gate đối với những quan điểm đó. Để biết thêm chi tiết, vui lòng xem tuyên bố miễn trừ trách nhiệm.
MUMU-6,98%
NVDANVDA-3,03%
AMDAMD+0,88%

  • 2

Thêm một bình luận
Thêm một bình luận

Bình luận
APYCollector
44 phút trước
Hướng đi PoSEC này là đúng, dự trữ chỉ là con số trên sổ sách, cách lưu trữ mới là then chốt.
0Xem bản gốc
ArbitrageFox
một giờ trước
Từ PoR đến PoSEC, tính minh bạch của ngành đang phát triển, nhưng nếu giáo dục người dùng không theo kịp thì cũng vô ích.
0Xem bản gốc
ProtocolGoldRusher
một giờ trước
@Gate_Square Tần suất cập nhật là hàng tháng hay theo thời gian thực? Có thể truy xuất dữ liệu lịch sử không?
0Xem bản gốc
CrossChainArchaeology
một giờ trước
Bảo mật không phải là trò chơi phần trăm; việc quản lý khóa riêng, quy trình nội bộ, SOC2 và các biện pháp đi kèm cũng cần được công khai đồng thời.
0Xem bản gốc
IndicatorOverboughtHandler
một giờ trước
Bao phủ toàn bộ 500 tài sản ư? Độ phức tạp tính toán không hề thấp, tò mò cách triển khai cây Merkle về mặt kỹ thuật.
0Xem bản gốc
ChartMassage
một giờ trước
Bề mặt phơi nhiễm của ví nóng luôn là một mối lo ngại; PoSEC ít nhất giúp người dùng biết rủi ro nằm ở đâu.
0Xem bản gốc
FractionalFan
một giờ trước
Nước đi này của Gate khá khôn ngoan: không cạnh tranh nổi ở PoR thì bắt đầu đẩy mạnh PoSEC, tạo lối đi khác biệt.
0Xem bản gốc
EthSentinel
một giờ trước
Kiểm toán độc lập cần sớm được triển khai; dữ liệu tự công bố có ý nghĩa hạn chế, còn sự xác nhận của bên thứ ba mới có sức nặng.
0Xem bản gốc
PvtMomentumist
một giờ trước
Đánh giá đầu tiên
Giải pháp đa chữ ký cho ví lạnh dùng HSM hay MPC? Mức độ bảo mật giữa các kiến trúc khác nhau khá nhiều.
0Xem bản gốc
Xem thêm