Gần đây, ngành công nghiệp liên tiếp xảy ra nhiều vụ mất cắp. Mỗi sự cố an ninh không chỉ ảnh hưởng đến một công ty, mà còn liên quan đến niềm tin của tất cả mọi người vào ngành tiền mã hóa.
Điều này cũng khiến tôi nhớ lại lý do chúng tôi bắt đầu triển khai bằng chứng dự trữ (PoR) vào năm 2020. Khi đó, ý tưởng rất đơn giản: một khi người dùng giao tài sản cho sàn giao dịch lưu ký, họ có quyền biết liệu tài sản đó có được dự trữ đầy đủ hay không. Niềm tin không phải là tin vào lời hứa, mà phải dựa trên căn cứ có thể xác minh.
Sau đó, PoR dần được ngày càng nhiều sàn giao dịch áp dụng, đồng thời trở thành một phần rất quan trọng trong hệ thống an toàn của ngành.
Khi một thay đổi diễn ra, ban đầu nó có vẻ chỉ là một thử nghiệm. Nhìn lại mới nhận ra rằng nó đã dần trở thành đồng thuận của cả ngành.
Trong những năm qua, chúng tôi luôn đặt an toàn nền tảng và tài sản của người dùng lên hàng đầu, không ngừng tối ưu và nâng cấp các cơ chế bảo đảm an toàn cho sàn giao dịch. Nhưng những sự cố gần đây khiến tôi nhận ra rằng chỉ có bằng chứng dự trữ thôi là chưa đủ đối với một sàn giao dịch.
PoR có thể cho người dùng biết một sàn giao dịch có đủ tài sản dự trữ hay không, nhưng chưa trả lời một câu hỏi quan trọng không kém: những tài sản này được lưu trữ như thế nào? Không sàn giao dịch nào có thể cam kết rằng mình hoàn toàn không có nguy cơ bị mất cắp, nhưng có bao nhiêu tài sản được lưu trong ví lạnh, bao nhiêu trong ví nóng, và trong trường hợp xấu nhất, tài sản trong kho lạnh có còn đủ để bảo đảm toàn bộ tài sản của người dùng hay không? Những thông tin này thực ra có thể được công khai minh bạch cho người dùng, chỉ là ngành vẫn chưa có một tiêu chuẩn đo lường công khai và thống nhất.
Vì vậy, hôm nay Gate ra mắt bằng chứng an toàn tài sản PoSEC (Proof of Security). Với PoSEC, người dùng không còn phải chỉ nghe sàn giao dịch nói “tài sản an toàn”, mà có thể trực tiếp xem tỷ lệ bảo đảm bằng kho lạnh, phương pháp tính toán và cơ cấu lưu trữ tài sản, đồng thời xác minh dữ liệu liên quan thông qua kiểm toán của bên thứ ba.
PoSEC đưa ra một chỉ số rất trực quan: tỷ lệ bảo đảm bằng kho lạnh. Chỉ cần con số này không dưới 100%, điều đó có nghĩa là ngay cả khi tài sản trong ví nóng của sàn giao dịch bị rút sạch, tài sản trong kho lạnh vẫn đủ để bảo đảm toàn bộ tài sản của người dùng.
Tỷ lệ bảo đảm bằng kho lạnh trong kỳ PoSEC mới nhất của Gate là 104,58%.
Kho lạnh ở đây không chỉ bao gồm tài sản mã hóa trên chuỗi, mà còn cả tài sản truyền thống ngoài chuỗi có liên quan đến hoạt động kinh doanh của nền tảng. Với tài sản kỹ thuật số trên chuỗi được tính vào kho lạnh, khóa riêng được lưu trữ ngoại tuyến; việc chuyển tài sản cần nhiều chữ ký và nội dung giao dịch được xác minh độc lập trước khi ký. Còn các tài sản truyền thống như cổ phiếu và trái phiếu chính phủ Mỹ được nắm giữ bởi các tổ chức lưu ký độc lập, đồng thời việc chuyển và quản lý tài sản tuân theo quy trình ủy quyền đã định. Chúng tôi đang xúc tiến hợp tác với một tổ chức kiểm toán độc lập bên thứ ba. Sau khi hoàn tất kiểm toán, báo cáo sẽ được đăng trên trang web chính thức và chúng tôi cũng sẽ lần lượt công bố thêm chi tiết.
Kho lạnh quan trọng vì đối với tài sản trên chuỗi, việc lưu trữ khóa riêng ngoại tuyến có thể giảm đáng kể nguy cơ tài sản bị phơi nhiễm trước các cuộc tấn công trực tuyến. Tỷ lệ bảo đảm bằng kho lạnh càng cao thì trong tình huống cực đoan, mức đệm an toàn dành cho tài sản của người dùng càng lớn. Điều này đang dần thu hút nhiều sự quan tâm hơn từ các cơ quan quản lý. Gần đây, các cơ quan quản lý Hàn Quốc cũng đang thảo luận về việc tăng thêm yêu cầu đối với tỷ lệ tài sản của sàn giao dịch phải được lưu ký trong ví lạnh.
Khi ra mắt bằng chứng dự trữ vào năm 2020, tôi không biết nó sẽ đi xa đến đâu.
Lần này, chúng tôi cũng hy vọng PoSEC không chỉ là một biện pháp an toàn riêng của Gate, mà có thể trở thành đồng thuận của cả ngành. Nếu ngày càng nhiều nền tảng sẵn sàng công khai cơ cấu ví nóng và ví lạnh, sẵn sàng để người dùng xác minh tài sản được bảo vệ như thế nào, thì người dùng sẽ có một tiêu chuẩn thực sự để so sánh, và ngưỡng an toàn chung của ngành cũng sẽ được nâng cao.
Niềm tin thực sự phải được xây dựng trên dữ liệu công khai, minh bạch và có thể xác minh.
Phương pháp tính toán và tiêu chuẩn kho lạnh của PoSEC đã được công khai. Chúng tôi hoan nghênh các đồng nghiệp trong ngành tham khảo và cũng hoan nghênh mọi người dùng giám sát.
gate.com/proof-of-security Đừng tin, hãy xác minh.
