Được bao phủ đầy đủ 104,58%
Kho lưu trữ lạnh có thể bảo đảm toàn bộ tài sản của người dùng, ngay cả khi toàn bộ tài sản trong ví nóng bị mất.
PoSEC (Proof of Security) công bố cách lưu trữ tài sản trên nền tảng và dùng một chỉ số để trả lời một câu hỏi: nếu toàn bộ tài sản trong ví nóng bị mất, khu lưu trữ lạnh có thể bao phủ toàn bộ tài sản của người dùng không?
Tài sản lưu trữ lạnh ÷ Tài sản người dùng
Trên 100%: chỉ riêng khu lưu trữ lạnh có thể bao phủ toàn bộ tài sản của người dùng
Cột bên trái là Bằng chứng Dự trữ (tài sản người dùng + tài sản nền tảng), cột bên phải là ảnh chụp nhanh kỳ này (lưu trữ lạnh + ví nóng).
Hai cột lần lượt dựa trên các ảnh chụp nhanh tại những thời điểm khác nhau của Bằng chứng Dự trữ và cơ cấu lưu trữ ví lạnh/ví nóng, và chỉ được so sánh theo tỷ trọng tài sản; biến động giá và dòng tiền giữa hai thời điểm chụp nhanh không được tính đến.
Một tỷ lệ duy nhất: tử số, mẫu số bao gồm những gì và 100% có ý nghĩa như thế nào.
Các tài sản không được sử dụng cho việc nạp và rút tiền hằng ngày, được lưu trữ ngoại tuyến hoặc do một bên lưu ký độc lập nắm giữ, đồng thời cần có sự ủy quyền của nhiều bên để chuyển tiền. Các tài sản này bao gồm tài sản kỹ thuật số trong Ví lạnh và tài sản truyền thống do bên lưu ký nắm giữ.
Số dư tài sản của tất cả người dùng trên Gate tại thời điểm chụp ảnh nhanh.
Khi riêng khu lưu trữ lạnh có giá trị ít nhất bằng tài sản người dùng, tài sản người dùng vẫn được bao phủ ngay cả khi toàn bộ Ví nóng bị mất.
Chỉ những tài sản đáp ứng cả bốn điều kiện sau mới được tính là khu lưu trữ lạnh.
Ví nóng hoạt động trực tuyến, nên đây là mục tiêu chính của các cuộc tấn công trực tuyến.
Được lưu giữ trong môi trường ký ngoại tuyến hoặc do một bên lưu ký độc lập nắm giữ.
Không một cá nhân hay một quyền riêng lẻ nào có thể hoàn tất việc chuyển tiền.
Quyền sở hữu, số dư và tiêu chí định giá đều có thể được xác minh đầy đủ.
Khóa riêng tư được lưu trữ ngoại tuyến và nội dung của mỗi lần chuyển tiền được kiểm tra độc lập trước khi nhiều bên ký.
Các tài sản mà nền tảng nắm giữ cho hoạt động kinh doanh, chẳng hạn như cổ phiếu và trái phiếu Kho bạc Hoa Kỳ, được các bên lưu ký độc lập nắm giữ.
Tài sản truyền thống do bên lưu ký nắm giữ được tính vào khu lưu trữ lạnh nhưng không phải là Ví lạnh trên Blockchain, vì vậy số lượng tài sản trong khu lưu trữ lạnh có thể cao hơn số dư hiển thị trên chuỗi.
Dữ liệu của kỳ này đang được kiểm tra bởi một đơn vị kiểm toán độc lập bên thứ ba. Báo cáo sẽ được công bố tại đây sau khi hoàn tất kiểm toán.
Tài sản tồn tại và do Gate kiểm soát.
Định giá, phân loại tài sản và phạm vi dữ liệu đều chính xác.
Tỷ lệ bao phủ được tính toán chính xác.
Gate tuân thủ chính sách dự trữ 100% để giữ an toàn cho tiền của người dùng và giảm rủi ro thiếu hụt nếu xảy ra làn sóng rút tiền.
Tổng tài sản nền tảng ≥ tài sản người dùng
Merkle Tree + zk-SNARKs
Số dư có được tính vào và dự trữ có đầy đủ hay không
Tài sản lưu trữ lạnh ≥ Tài sản người dùng
Kiểm toán độc lập bởi bên thứ ba uy tín
Tài sản có tiếp tục được bảo đảm sau khi toàn bộ tài sản ví nóng bị mất hay không
Bằng chứng dự trữ cho biết tài sản có đủ hay không. Bằng chứng bảo mật tài sản cho biết tài sản có được lưu trữ an toàn hay không.
Chúng tôi sử dụng Merkle Tree và zk-SNARKs để cung cấp khả năng xác minh minh bạch 100% dự trữ của mình, đồng thời bảo vệ quyền riêng tư của người dùng và tính bảo mật của doanh nghiệp.
Với công nghệ zk-SNARK, chúng tôi cung cấp bằng chứng toán học chặt chẽ về tính xác thực và đầy đủ của nguồn dự trữ của mình mà không tiết lộ bất kỳ dữ liệu nhạy cảm nào.
Với công nghệ zk-SNARK, chúng tôi cung cấp bằng chứng toán học chặt chẽ về tính xác thực và đầy đủ của nguồn dự trữ của mình mà không tiết lộ bất kỳ dữ liệu nhạy cảm nào.
Gate cho phép người dùng xác minh độc lập số dư tài khoản của họ trong cây Merkle, đảm bảo kiểm soát hoàn toàn và tin tưởng vào tính toàn vẹn của tài sản. Họ cũng có thể kiểm tra tính hợp lệ của gốc Merkle và bằng chứng zk-SNARK.
Gate cho phép người dùng xác minh độc lập số dư tài khoản của họ trong cây Merkle, đảm bảo kiểm soát hoàn toàn và tin tưởng vào tính toàn vẹn của tài sản. Họ cũng có thể kiểm tra tính hợp lệ của gốc Merkle và bằng chứng zk-SNARK.
Gate sử dụng chiến lược tách ví nóng và ví lạnh để đảm bảo lưu trữ an toàn tiền của người dùng. Nền tảng này sử dụng thuật toán học máy để đánh giá rủi ro rút tiền theo thời gian thực. Khi có thay đổi về cài đặt bảo mật tài khoản, hệ thống sẽ đóng băng chức năng rút tiền trong vòng 24h, điều chỉnh động hạn mức rút tiền và chủ động chặn mọi hoạt động đáng ngờ.
Thiết lập chiến lược hợp lý để lưu trữ phần lớn tài sản trong ví lạnh
Lưu giữ đại đa số tài sản. Lưu trữ ngoại tuyến, đa chữ ký, phê duyệt nhiều người
Tỷ lệ lưu trữ lạnh kỳ này88.26%
Xử lý các khoản nạp và rút tiền hằng ngày. MPC, hạn mức động, số dư tối thiểu
Tỷ lệ ví nóng kỳ này11.74%Chỉ tương tác với ví nóng, không bao giờ với ví lạnh.
Ví đa chữ ký (Sao lưu ví)
Nền tảng giao dịch
Gate tách biệt ví lạnh và ví nóng. Phần lớn tài sản được lưu trữ trong các ví lạnh đa chữ ký, được quản lý ngoại tuyến và cách ly về mặt vật lý.
Ví nóng của Gate sử dụng công nghệ đa chữ ký và tính toán đa bên (MPC).
Các khóa riêng tư được quản lý theo phương thức phân tán, nhờ đó không một điểm lỗi đơn lẻ nào có thể làm lộ khóa.
Gate sử dụng máy học và tính năng giám sát theo thời gian thực để đánh giá rủi ro của từng yêu cầu rút tiền, đồng thời điều chỉnh hạn mức một cách linh hoạt nhằm bảo vệ tiền của người dùng.
Gate điều chỉnh linh hoạt hạn mức giao dịch và hạn mức rút tiền dựa trên hành vi người dùng và mức rủi ro.
Hoạt động giao dịch bất thường được giám sát và chặn theo thời gian thực để ngăn ngừa thua lỗ.
Từ cơ chế bảo vệ nội bộ theo nguyên tắc không tin cậy mặc định và hoạt động bảo mật do AI điều khiển đến DevSecOps và đầu tư liên tục cho bảo mật, Gate bảo vệ nền tảng và tài sản của người dùng ngay từ nền tảng.
Không bao giờ tin cậy, luôn xác minh: bảo vệ theo lớp cho thiết bị, quyền truy cập và khóa.
Mọi thiết bị nội bộ đều được triển khai tính năng phát hiện và phản hồi điểm cuối (EDR), kết hợp với tường lửa cấp doanh nghiệp và IDS/IPS. Nền tảng bảo vệ ứng dụng cloud-native (CNAPP) hợp nhất đường cơ sở tài sản, hoạt động giám sát bề mặt tấn công, quét lỗ hổng bằng AI và bảo vệ web/API, tạo thành một vòng lặp khép kín gồm nhận diện, phòng thủ, phản hồi và khôi phục.
Mọi yêu cầu truy cập đều phải trải qua bước xác minh danh tính, xác thực đa yếu tố và đánh giá rủi ro linh hoạt. Quyền tối thiểu, rà soát thường xuyên và quyền truy cập tạm thời theo nhu cầu giúp ngăn chặn di chuyển ngang và lạm dụng đặc quyền.
Dữ liệu được phân loại và kiểm soát theo mức độ nhạy cảm. Các khóa cốt lõi được lưu trữ trong các mô-đun bảo mật phần cứng (HSM), được cách ly vật lý khỏi mạng, áp dụng cơ chế kiểm soát kép và không cho phép xuất khóa ở dạng văn bản rõ.
Nhân viên mới hoàn thành khóa đào tạo bảo mật bắt buộc khi gia nhập công ty. Tất cả nhân viên được đào tạo và đánh giá định kỳ, đồng thời thường xuyên tham gia các buổi mô phỏng lừa đảo.
Không bao giờ tin cậy, luôn xác minh: bảo vệ theo lớp cho thiết bị, quyền truy cập và khóa.
Mọi thiết bị nội bộ đều được triển khai tính năng phát hiện và phản hồi điểm cuối (EDR), kết hợp với tường lửa cấp doanh nghiệp và IDS/IPS. Nền tảng bảo vệ ứng dụng cloud-native (CNAPP) hợp nhất đường cơ sở tài sản, hoạt động giám sát bề mặt tấn công, quét lỗ hổng bằng AI và bảo vệ web/API, tạo thành một vòng lặp khép kín gồm nhận diện, phòng thủ, phản hồi và khôi phục.
Mọi yêu cầu truy cập đều phải trải qua bước xác minh danh tính, xác thực đa yếu tố và đánh giá rủi ro linh hoạt. Quyền tối thiểu, rà soát thường xuyên và quyền truy cập tạm thời theo nhu cầu giúp ngăn chặn di chuyển ngang và lạm dụng đặc quyền.
Dữ liệu được phân loại và kiểm soát theo mức độ nhạy cảm. Các khóa cốt lõi được lưu trữ trong các mô-đun bảo mật phần cứng (HSM), được cách ly vật lý khỏi mạng, áp dụng cơ chế kiểm soát kép và không cho phép xuất khóa ở dạng văn bản rõ.
Nhân viên mới hoàn thành khóa đào tạo bảo mật bắt buộc khi gia nhập công ty. Tất cả nhân viên được đào tạo và đánh giá định kỳ, đồng thời thường xuyên tham gia các buổi mô phỏng lừa đảo.
Thiết kế mô-đun với kiểm toán bảo mật định kỳ
AI xác định và chặn hành vi bất thường theo thời gian thực
Truyền dữ liệu sử dụng giao thức TLS mới nhất
Lọc lưu lượng phân tán toàn cầu
Chặn các cuộc tấn công mới theo thời gian thực và học hỏi từ chúng
Anycast và DNSSEC bảo vệ quyền truy cập
Gate ưu tiên bảo mật của bạn bằng cách triển khai xác thực đa yếu tố ở mọi giai đoạn, từ đăng nhập, giao dịch, rút tiền và cài đặt bảo mật, để đảm bảo trải nghiệm an toàn và liền mạch.
Bật tính năng, tăng hoặc gỡ bỏ giới hạn sẽ có hiệu lực sau 24 giờ.
Ngoài công tắc, còn hỗ trợ cài đặt giới hạn
Tại Gate, chúng tôi thực hiện các bước toàn diện để đảm bảo an toàn cho tài sản của người dùng bằng cách bảo vệ hợp đồng thông minh. Phương pháp của chúng tôi bao gồm kiểm toán hợp đồng tự động, giám sát chuỗi thời gian thực, lựa chọn dự án cẩn thận và đánh giá bảo mật liên tục. Chúng tôi cũng thiết lập các thỏa thuận không gian lận với các nhóm dự án để duy trì trách nhiệm giải trình và bảo vệ tài sản của bạn.
Gate triển khai kiểm toán hợp đồng tự động và liên tục giám sát các hoạt động hợp đồng trên blockchain để phát hiện mọi rủi ro tiềm ẩn theo thời gian thực.
Chúng tôi lựa chọn cẩn thận các dự án chất lượng cao và thực hiện kiểm tra bảo mật thường xuyên để đảm bảo các hợp đồng thông minh an toàn và đáng tin cậy.
Chúng tôi lựa chọn cẩn thận các dự án chất lượng cao và thực hiện kiểm tra bảo mật thường xuyên để đảm bảo các hợp đồng thông minh an toàn và đáng tin cậy.
Gate làm việc chặt chẽ với các nhóm dự án, ký kết các thỏa thuận để đảm bảo họ hành động chính trực và tuân thủ các cam kết, bảo vệ quyền lợi của người dùng.
Gate làm việc chặt chẽ với các nhóm dự án, ký kết các thỏa thuận để đảm bảo họ hành động chính trực và tuân thủ các cam kết, bảo vệ quyền lợi của người dùng.
Gate cam kết đảm bảo môi trường giao dịch an toàn cho người dùng. Hệ thống phản hồi bảo mật của chúng tôi được thiết kế xung quanh việc giám sát 24/7, phản hồi sự cố nhanh chóng, phục hồi sau thảm họa & kế hoạch duy trì hoạt động kinh doanh, và chương trình tiền thưởng lỗi để chủ động bảo vệ tài sản và dữ liệu.
Đội ngũ bảo mật của Gate liên tục giám sát nền tảng để phát hiện các mối đe dọa tiềm ẩn. Với khả năng phản ứng nhanh, chúng tôi nhanh chóng giải quyết các sự cố bảo mật để giảm thiểu rủi ro và đảm bảo an toàn cho tài sản của người dùng.
Chúng tôi đã thiết lập một kế hoạch phục hồi thảm họa (DRP) và kế hoạch duy trì hoạt động kinh doanh (BCP) toàn diện. Hệ thống của chúng tôi bao gồm các bản sao lưu ngoài trang web, dự phòng dữ liệu và các giao thức khẩn cấp, đảm bảo rằng tài sản và dữ liệu của người dùng vẫn an toàn ngay cả trong những tình huống khắc nghiệt.
Gate triển khai chương trình Săn lỗi nhận tiền thưởng để khuyến khích các nhà nghiên cứu bảo mật toàn cầu giúp xác định và giải quyết các lỗ hổng tiềm ẩn. Sáng kiến này giúp chúng tôi liên tục cải thiện bảo mật nền tảng và duy trì các tiêu chuẩn hàng đầu trong ngành.
Gửi ngay
Gửi ngay
Báo cáo ngay
Tại Gate, bảo mật tài sản của người dùng là ưu tiên hàng đầu của chúng tôi. Chúng tôi cung cấp các giải pháp bảo mật tiên tiến như Gate Ukey, Gate Wallet và Gate Wallet Touch để tăng cường xác minh danh tính và bảo vệ tài sản.
Khóa phần cứng cao cấp được thiết kế để xác thực an toàn. Khóa này được sử dụng để xác minh bảo mật khi đăng nhập, rút tiền và thay đổi cài đặt bảo mật, cung cấp thêm một lớp bảo vệ cho tài khoản Gate và tài sản kỹ thuật số của bạn.
Ví phần cứng đầu tiên tích hợp công nghệ xác minh dấu vân tay tiên tiến. Sử dụng công nghệ nhận dạng dấu vân tay tiên tiến, Gate Wallet mang đến khả năng bảo vệ cấp độ tiếp theo cho tài sản của bạn.
Một chiếc ví tiện lợi có kích thước bằng thẻ hỗ trợ nhiều blockchain và hàng nghìn tài sản kỹ thuật số. Thông qua NFC, nó kết nối liền mạch với Gate Web3 App, cho phép tạo ví nhanh chóng, chuyển tài sản và giao dịch. Với các tính năng bảo mật toàn diện, nó đảm bảo an toàn cho tài sản kỹ thuật số của bạn, mang lại sự an tâm trong mọi giao dịch.
Tỷ trọng lưu trữ lạnh ÷ tỷ trọng tài sản người dùng. Tỷ trọng lưu trữ lạnh = lưu trữ lạnh ÷ (lưu trữ lạnh + ví nóng) (ảnh chụp nhanh của báo cáo này); tỷ trọng tài sản người dùng = tài sản người dùng ÷ dự trữ của nền tảng (giá trị công bố trong Bằng chứng Dự trữ). Vì hai số liệu đến từ các ảnh chụp nhanh khác nhau và có tổng giá trị khác nhau, chúng được so sánh theo tỷ trọng. Kết quả từ 100% trở lên cho thấy chỉ riêng lưu trữ lạnh cũng đủ để bảo đảm toàn bộ tài sản người dùng.
Số liệu dự trữ vượt mức sử dụng Bằng chứng Dự trữ đã công bố (được chứng minh bằng Merkle Tree và zk-SNARKs) và có thể được xác minh độc lập; tài sản ví nóng được thống kê theo ảnh chụp nhanh riêng của báo cáo này. Biến động giá và dòng tiền trong khoảng thời gian đó có thể ảnh hưởng đến kết quả so sánh.
Vì lý do bảo mật, hiện chưa công khai từng địa chỉ ví. Lưu trữ lạnh được bảo vệ bằng khóa riêng tư ngoại tuyến và cơ chế ủy quyền đa bên. Xem “Kiểm toán độc lập bởi bên thứ ba” ở trên để biết cách xác minh tài sản.
Điều đó có nghĩa là tỷ trọng lưu trữ lạnh thấp hơn tỷ trọng tài sản người dùng: nếu toàn bộ tài sản trong ví nóng bị mất, chỉ riêng lưu trữ lạnh sẽ không đủ để bảo đảm toàn bộ tài sản người dùng.
Các tài sản cần thiết cho hoạt động của nền tảng, như cổ phiếu và trái phiếu Kho bạc Hoa Kỳ, được các tổ chức lưu ký độc lập nắm giữ. Việc chuyển tài sản phải được ủy quyền; các tài sản này không nằm trên chuỗi và không phụ thuộc vào khóa riêng tư trên chuỗi, do đó đáp ứng bốn điều kiện của lưu trữ lạnh. Tuy nhiên, chúng không phải là ví lạnh blockchain, vì vậy số tiền lưu trữ lạnh có thể cao hơn số dư hiển thị trên chuỗi.
Gate là đơn vị đầu tiên đề xuất PoSEC, sử dụng dự trữ 100% và cơ cấu lưu trữ tài sản công khai để giúp người dùng có thể kiểm chứng việc bảo vệ tài sản.
