#Gate推出PoSEC安全性證明

PoSEC 不問「你有儲備嗎？」它問的是一個更難的問題：「如果你的熱錢包遭到攻擊，光靠冷儲存還能償付你欠下的資產嗎？」

這個轉變正是關鍵所在。大多數儲備檢查只呈現資產總額。PoSEC 檢查的是這些資產存放在哪裡，以及在最糟的情況下會發生什麼事。

11 月 5 日，一項名為安全性證明 PoSEC 的全新安全框架正式推出。首次快照於 11 月 4 日 00:00 UTC 擷取，顯示冷儲存覆蓋率為 104.58%。

請仔細看這個數字，因為它和一般的儲備比率並不相同。

PoSEC 實際衡量什麼

PoSEC 引入一項核心指標：冷儲存覆蓋率。

冷儲存覆蓋率 = 冷儲存資產 / 用戶資產總額。

冷儲存是指離線存放、與連網系統隔離的資產。熱錢包是指在線上存放、用於日常交易、提款和快速結算的資產。

在 11 月 4 日的快照中：
• 冷儲存：占資產總額的 88.26%
• 熱錢包：占資產總額的 11.74%
• 冷儲存覆蓋率：104.58%
104.58% 代表光靠冷儲存就能覆蓋欠用戶的資產總額，比例超過 100%。即使所有熱錢包都在資安事件中遭到清空，光靠冷儲存仍足以覆蓋用戶資產，並留有少許緩衝。

這和「總儲備率為 118.49%」並不相同。截至 10 月 18 日，總儲備約為 86.88 億美元，整體儲備率為 118.49%。總儲備包含冷儲存和熱錢包。PoSEC 剔除熱錢包的部分，只問：單靠冷儲存是否持有足夠資產？

對用戶來說，這是更實用的問題。熱錢包是最容易受到攻擊的部分。冷儲存則是為了在攻擊中保全資產而設。

PoSEC 不會衡量什麼

PoSEC 對儲存狀況的掌握很深入，但對其他風險則保持沉默。這項限制很重要。

它無法證明金鑰如何管理，也無法證明誰能轉移冷儲存資產、需要多少次核准，或密碼和存取權限如何控管。它無法證明內部控制、員工存取權限或供應商風險。它無法證明平台能否在危機期間持續營運，只能證明冷儲存資產在帳面上足以覆蓋用戶餘額。

它也只是快照，不是即時資訊。11 月 4 日 00:00 UTC 的快照只能告訴你那一刻的狀況，無法告訴你 00:01 或下週的狀況。PoSEC 的價值取決於快照重複更新的頻率，以及是否有獨立稽核來檢查。

推出公告提到這些數據經過獨立稽核。這項稽核才是值得關注的部分。沒有最新稽核的自行申報比率只是一種說法；經過最新獨立查核的比率才是證據。

如何解讀 104.58% 這個數字

不要把它解讀成「永遠安全」。應分成三個面向來看：
1. 高於 100% 才算達標。低於 100% 代表光靠冷儲存不足以覆蓋。104.58% 達標，但緩衝空間很薄：比完全覆蓋高出 4.58 個百分點。這是及格，不是固若金湯。
2. 資產分布和比率同樣重要。冷儲存 88.26% / 熱錢包 11.74% 代表大部分資產都離線存放。如果熱錢包占比是 30% 或 40%，同樣的 104.58% 就更難維持，因為更多資產會處於暴露風險的層級。
3. 趨勢比單次數據更重要。一次快照顯示 104.58% 只是個開始。若連續兩次、三次、四次快照都維持在 100% 以上，就能展現穩健性。若有一次快照跌破 100%，就表示出現壓力，即使總儲備看起來仍然充足也是如此。
我對 PoSEC 的分階段檢查計畫

我不會在推出當天就評斷一個安全框架，而是看它能否持續落實。

第一項檢查 現在：首次快照是否清楚？是。日期、時間、冷儲存占比、熱錢包占比和覆蓋率都有提供。這點值得肯定。

第二項檢查 下次快照：覆蓋率是否維持在 100% 以上？冷儲存占比是否維持在接近 88% 或更高？如果冷儲存占比下滑，而總儲備仍然很高，就代表更多資產正轉入熱錢包。這是黃燈警訊。

第三項檢查 稽核與頻率：每次快照是否都有獨立稽核佐證？更新頻率是否固定，還是推出後就沒了消息？推出後就沒了消息的框架只是行銷。持續發布資訊的框架才是一套流程。

哪些情況會提升我的信任：
• 多次快照的覆蓋率都維持在 100% 以上；
• 冷儲存占比維持在高檔，熱錢包占比維持在低檔；
• 稽核說明持續更新且具體，而非含糊不清。
哪些情況會降低我的信任：
• 覆蓋率哪怕只跌破 100% 一次；
• 熱錢包占比快速上升，卻沒有明確原因；
• 快照停止發布，或稽核內容變得含糊。
PoSEC 並不保證不會發生駭客攻擊。它承諾的是，如果熱錢包層遭到攻擊，光靠冷儲存層仍足以覆蓋用戶資產。11 月 4 日的 104.58% 顯示這項承諾當時成立。接下來的快照會顯示這項承諾能否持續成立。

#WCTCS9
#ShareWeekly