#GateLaunchesPoSECProofOfSecurity

Tôi đọc ghi chú ra mắt vào ngày 5 tháng 11 và suy nghĩ đầu tiên không phải là “hay đấy, tính năng mới”. Mà là “sao lại là lúc này?” Và câu trả lời khá rõ ràng nếu bạn theo dõi thị trường này vài tuần qua. Ví nóng ở nơi khác bị tấn công, mọi người bắt đầu hỏi “tiền của tôi có an toàn không”, và bằng chứng dự trữ thông thường bỗng trở nên mong manh. Tổng dự trữ trông có vẻ ổn trên giấy tờ, nhưng chẳng ai hỏi số dự trữ đó được lưu ở đâu.

PoSEC đặt ra chính xác câu hỏi đó.

Tên đầy đủ là Proof of Security. PoSEC ra mắt vào ngày 5 tháng 11. Ảnh chụp đầu tiên được ghi nhận lúc 00:00 UTC ngày 4 tháng 11. Kết quả cho thấy tỷ lệ bao phủ bằng tài sản lưu trữ lạnh là 104,58%.

Để tôi nói đơn giản, vì tỷ lệ này rất dễ bị hiểu sai.

Tỷ lệ bao phủ bằng tài sản lưu trữ lạnh = tài sản lưu trữ lạnh / tổng tài sản của người dùng.

Lưu trữ lạnh nghĩa là tài sản được giữ ngoại tuyến, tách khỏi các hệ thống kết nối internet. Ví nóng là tài sản được giữ trực tuyến để giao dịch và rút tiền hằng ngày. Ví nóng nhanh, nhưng cũng dễ bị tấn công.

Trong ảnh chụp ngày 4 tháng 11:
• Lưu trữ lạnh: 88,26% tổng tài sản
• Ví nóng: 11,74% tổng tài sản
• Tỷ lệ bao phủ bằng tài sản lưu trữ lạnh: 104,58%
104,58% nghĩa là chỉ riêng tài sản lưu trữ lạnh đã bao phủ hơn 100% khoản nợ với người dùng. Ngay cả khi mọi ví nóng bị xóa sạch trong một vụ xâm nhập, riêng tài sản lưu trữ lạnh vẫn đủ bao phủ số dư của người dùng, còn dư một khoản nhỏ.

Con số này khác với con số mà mọi người thường đưa ra. Tính đến ngày 18 tháng 10, tổng dự trữ vào khoảng 8,688 tỷ USD, với tỷ lệ dự trữ tổng thể là 118,49%. Tổng dự trữ bao gồm cả tài sản lưu trữ lạnh lẫn ví nóng. PoSEC loại phần ví nóng ra và đặt câu hỏi: chỉ riêng phần lưu trữ lạnh có đủ hay không?

Với tôi, đó là câu hỏi thẳng thắn hơn. Ví nóng là phần bị tấn công. Lưu trữ lạnh là phần được cho là sẽ trụ vững. Nói “chúng tôi có tổng dự trữ 118%” trong khi phần lớn tài sản nằm trong ví nóng sẽ không khiến tôi cảm thấy an toàn. Còn nói “riêng tài sản lưu trữ lạnh của chúng tôi đạt 104%” thì có, ít nhất là với ảnh chụp đó.

Nhưng tôi sẽ không giả vờ rằng PoSEC giải quyết được mọi thứ. Không phải vậy.

PoSEC không chứng minh được khóa được lưu giữ như thế nào. Nó không chứng minh được ai có thể chuyển tài sản lưu trữ lạnh, cần bao nhiêu lượt phê duyệt hay quyền truy cập được kiểm soát ra sao. Nó không chứng minh được các biện pháp kiểm soát nội bộ, quyền truy cập của nhân viên hay rủi ro từ nhà cung cấp. Nó không chứng minh được nền tảng có thể tiếp tục hoạt động trong khủng hoảng, mà chỉ cho thấy trên giấy tờ tài sản lưu trữ lạnh có thể bao phủ số dư của người dùng.

Đây cũng chỉ là ảnh chụp tại một thời điểm, không phải dữ liệu trực tiếp. Ảnh chụp lúc 00:00 UTC ngày 4 tháng 11 cho biết tình hình tại đúng thời điểm đó. Nó không cho biết tình hình vào ngày hôm sau. Giá trị của PoSEC sẽ phụ thuộc vào việc ảnh chụp được cập nhật thường xuyên đến đâu và liệu có cuộc kiểm toán độc lập nào xác minh chúng hay không. Ghi chú ra mắt đề cập đến một cuộc kiểm toán độc lập đối với các số liệu. Tôi sẽ theo dõi phần kiểm toán đó. Tỷ lệ do chính nền tảng công bố mà không có cuộc kiểm toán mới chỉ là lời tuyên bố. Tỷ lệ được kiểm tra độc lập và cập nhật là bằng chứng.

Vậy tôi nhìn nhận mức 104,58% như thế nào?

Thứ nhất, trên 100% là ngưỡng đạt. Dưới 100% nghĩa là riêng tài sản lưu trữ lạnh không đủ. Mức 104,58% vượt ngưỡng, nhưng phần đệm khá mỏng, chỉ cao hơn mức bao phủ đầy đủ 4,58 điểm. Đây là mức đạt, chứ chưa phải thành trì vững chắc.

Thứ hai, cơ cấu phân bổ cũng quan trọng không kém tỷ lệ. Lạnh 88,26% / nóng 11,74% nghĩa là phần lớn tài sản đang ngoại tuyến. Nếu tỷ trọng ví nóng là 30% hoặc 40%, sẽ khó duy trì cùng mức 104,58% hơn, vì nhiều tài sản hơn nằm trong lớp dễ bị tấn công.

Thứ ba, xu hướng quan trọng hơn một lần ghi nhận. Một ảnh chụp ở mức 104,58% là khởi đầu. Hai, ba, bốn ảnh chụp liên tiếp duy trì trên 100% sẽ cho thấy kỷ luật. Một ảnh chụp giảm xuống dưới 100% sẽ cho thấy căng thẳng, ngay cả khi tổng dự trữ vẫn có vẻ ổn.

Tôi không đánh giá điều này vào ngày ra mắt. Tôi sẽ đánh giá qua những lần ghi nhận tiếp theo.

Điều gì sẽ khiến tôi tin tưởng hơn: tỷ lệ bao phủ duy trì trên 100% qua nhiều ảnh chụp, tỷ trọng tài sản lưu trữ lạnh tiếp tục cao, tỷ trọng ví nóng tiếp tục thấp, ghi chú kiểm toán luôn mới và cụ thể, không mơ hồ.

Điều gì sẽ khiến tôi kém tin tưởng hơn: tỷ lệ bao phủ giảm xuống dưới 100%, dù chỉ một lần; tỷ trọng ví nóng tăng nhanh mà không có lý do rõ ràng; ngừng công bố ảnh chụp; hoặc nội dung kiểm toán trở nên mơ hồ.

PoSEC không hứa rằng sẽ không xảy ra vụ tấn công nào. PoSEC hứa rằng nếu lớp ví nóng bị tấn công, riêng lớp lưu trữ lạnh vẫn có thể bao phủ tài sản của người dùng. Ở mức 104,58% vào ngày 4 tháng 11, lời hứa đó được giữ vững. Những ảnh chụp tiếp theo sẽ cho thấy liệu điều đó có tiếp tục hay không.

#WCTCS9
#ShareWeekly