PoR 可以告訴使用者,一家交易所有沒有足夠的資產儲備,但它沒有回答另一個同樣重要的問題:這些資產究竟是怎麼儲存的?沒有任何一家交易所可以承諾自己沒有任何遭竊的風險,但有多少資產放在冷錢包、多少在熱錢包,在最壞的情況下,冷儲存裡的資產是否仍然足以覆蓋使用者資產?這些資訊其實可以公開透明地提供給使用者,只是產業裡還沒有一個公開、統一的衡量標準。
所以今天,Gate 推出了資金安全證明 PoSEC(Proof of Security)。有了PoSEC,使用者可以不再只聽交易所說「資產是安全的」,而是可以直接查看冷儲存覆蓋率、計算方法和資產儲存結構,並透過第三方審計驗證相關數據。
#GateLaunchesPoSECProofOfSecurity
安全不只是持有儲備,更關乎如何保護這些資產。
在加密貨幣領域,透明度不應只停留在揭露交易所持有多少資產。同樣重要的問題還包括:這些資產如何儲存、有哪些控管措施提供保護,以及平台正常營運期間存在多大的曝險。Gate 推出 PoSEC(安全性證明),為交易所安全的討論帶來了一個重要面向。
儲備證明和安全性證明探討的是資產保護的不同面向。儲備證明著重於平台是否持有足夠資產以涵蓋客戶餘額。PoSEC 則從另一個角度切入,聚焦於這些資產背後的儲存架構,尤其是冷儲存與用戶負債之間的關係。
熱錢包與冷錢包之間的差異至關重要。熱錢包支援平台日常營運,包括存款和提款,但其可在線存取的特性也帶來不同的安全曝險。另一方面,冷儲存的設計旨在透過限制存取權限並採取安全控管,降低資產在線上曝險的程度。多重簽章授權、離線金鑰管理及額外的託管防護措施,有助於降低未經授權存取所帶來的風險。
PoSEC 概念的有趣之處,在於它強調讓這種儲存架構更加透明且可衡量。專門的冷儲存覆蓋率指標,讓用戶能以另一種方式評估平台資產受到保護的情況,而不是只以籠統的方式討論安全性。
公布的 104.58% 冷儲存覆蓋率尤其值得注意。若如所述以用戶總資產為基準計算,超過 100% 的比率表示公布的冷儲存持有量高於用戶資產負債。這是一項重要差異,因為它著重於在存取限制較嚴格的儲存環境中持有的資產數量,而非僅檢視總儲備。
然而,安全性絕不應簡化為單一百分比。冷儲存比率高,並不代表能自動消除所有可能的風險。營運控管、私鑰管理、提款授權、內部存取政策、網路安全基礎設施及獨立驗證都很重要。數字背後的方法論,與數字本身同樣重要。
這也是獨立稽核值得關注的原因。公開說明安全指標的計算方式是正面的作法,而外部驗證則能增添另一層信心。用戶應能瞭解計算中包含哪些項目、資訊多久更新一次,以及公布的持有量是否能接受獨立評估。
Gate 已透過儲備證明架構建立更全面的透明度基礎。其 2026 年 10 月報告顯示,總儲備達 86.88 億美元,整體儲備率為 118.49%,涵蓋 500 種加密資產。PoSEC 的發展代表另一個著重面向:讓安全性討論不再侷限於儲備數量,而是進一步探討資產受到保護的方式。
對我來說,這項發展最重要的地方,在於它為整個產業指引了方向。交易所安全不應完全仰賴聲譽或行銷說詞,而應以可衡量的資訊、易於理解的方法論及有意義的驗證作為支撐。
隨著數位資產平台持續成長,用戶需要的不只是便利的交易工具和進入新市場的機會,也需要對保管其資產的基礎設施抱持信心。穩健的安全性需要多個層面共同發揮作用,而更高的透明度能讓這些層面更容易接受評估。
PoSEC 是朝這個方向邁出的建設性一步。它的真正價值,將來自持續一致的報告、明確的技術標準,以及長期的獨立驗證。歸根究柢,信任不是靠單一公告建立,而是透過能持續接受檢視、測試和證明的安全措施來建立。
@GateSquare @Gate_Square
$MU $NVDA $AMD
這也讓我想起了我們在 2020 年開始做儲備金證明(PoR)的初衷。當時的想法很簡單:既然使用者把資產交給交易所保管,就有權知道這些資產是否足額儲備。信任不是相信承諾,而是要有可以驗證的依據。
後來,PoR 逐漸被越來越多的交易所採用,也成為產業安全體系中非常重要的一部分。
很多改變發生的時候看起來只是一種嘗試,回過頭看,才發現它已經慢慢變成了產業的共識。
之後這幾年,我們始終將平台安全與使用者資金列為最高優先事項,一直持續優化提升交易所安全保障機制。但最近這幾起事件,讓我意識到交易所只有儲備金證明是不夠的。
PoR 可以告訴使用者,一家交易所有沒有足夠的資產儲備,但它沒有回答另一個同樣重要的問題:這些資產究竟是怎麼儲存的?沒有任何一家交易所可以承諾自己沒有任何遭竊的風險,但有多少資產放在冷錢包、多少在熱錢包,在最壞的情況下,冷儲存裡的資產是否仍然足以覆蓋使用者資產?這些資訊其實可以公開透明地提供給使用者,只是產業裡還沒有一個公開、統一的衡量標準。
所以今天,Gate 推出了資金安全證明 PoSEC(Proof of Security)。有了PoSEC,使用者可以不再只聽交易所說「資產是安全的」,而是可以直接查看冷儲存覆蓋率、計算方法和資產儲存結構,並透過第三方審計驗證相關數據。
PoSEC 引入了這個非常直接的指標:冷儲存覆蓋率。只要這個數字不低於 100%,就意味著即使交易所熱錢包的資產被清空,冷儲存裡的資產也仍足以覆蓋全部使用者資產。
Gate 最新一期的 PoSEC 冷儲存覆蓋率為 104.58%。
這裡的冷儲存,不只包括鏈上的加密資產,也包括平台業務涉及的鏈下傳統資產。計入冷儲存的鏈上數位資產,私鑰離線保存,資產劃轉需經過多重簽名,並在簽名前獨立校驗交易內容;股票、美債等傳統資產,則由獨立託管機構持有,並按照既定授權流程進行劃轉和管理。我們正在與獨立第三方審計機構推進合作,審計完成後報告將在官網發布,我們也會陸續公布更多細節。
冷儲存之所以重要,是因為對鏈上資產而言,私鑰離線保存可以大幅降低資產暴露在線上攻擊環境中的風險。冷儲存覆蓋率越高,在極端情況下留給使用者資產的安全緩衝也就越大。這一點逐漸開始受到監管機關更多關注,近期,韓國監管機構也正在討論進一步提高交易所的冷錢包保管比例要求。
2020 年上線儲備金證明時,我並不知道它後來會走多遠。
這一次,我們也希望 PoSEC 不只是 Gate 自己的一項安全措施,而是可以成為產業的共識。如果越來越多的平台願意公開冷熱錢包結構,願意讓使用者驗證資產是如何被保護的,那麼使用者就有了真正可以比較的標準,產業的整體安全門檻也會被提高。
真正的信任,應該建立在公開、透明、可驗證的數據之上。
PoSEC 的計算方法和冷儲存標準已經公開。歡迎業界同行參考,也歡迎所有使用者監督。
gate.com/proof-of-security
不要相信,請驗證。