#GateLaunchesPoSECProofOfSecurity

我在 11 月 5 日讀到發布說明時，第一個念頭不是「不錯，有新功能。」而是「為什麼是現在？」如果你過去幾週一直在關注這個市場，答案就相當明顯。其他地方的熱錢包遭到攻擊，人們開始問「我的錢安全嗎」，而一向使用的儲備證明突然顯得薄弱。總儲備看起來帳面上不錯，但沒有人在問這些儲備存放在哪裡。

PoSEC 問的正是這個問題。

全名是安全性證明。這項功能於 11 月 5 日推出。首次快照是在 11 月 4 日 00:00 UTC 擷取的，顯示冷儲存覆蓋率為 104.58%。

讓我用白話說明一下，因為這個比率很容易被誤讀。

冷儲存覆蓋率 = 冷儲存資產 / 使用者資產總額。

冷儲存指的是存放於離線環境、與連網系統隔離的資產。熱錢包指的是存放於線上、供日常交易和提款使用的資產。熱錢包速度快，但也暴露在風險之中。

在 11 月 4 日的快照中：
• 冷儲存：占資產總額的 88.26%
• 熱錢包：占資產總額的 11.74%
• 冷儲存覆蓋率：104.58%
104.58% 代表光靠冷儲存就能覆蓋欠使用者的金額，超過 100%。即使所有熱錢包都在一次入侵事件中遭到清空，光靠冷儲存仍足以覆蓋使用者餘額，還會剩下一點緩衝。

這和大家引用的另一個數字不同。截至 10 月 18 日，總儲備約為 86.88 億美元，整體儲備比率為 118.49%。總儲備包含冷儲存和熱錢包。PoSEC 剔除熱錢包部分，並提出這個問題：單靠冷儲存部分是否足夠？

對我來說，這才是比較誠實的問題。遭受攻擊的是熱錢包。理應能挺過攻擊的是冷儲存。如果大部分資產都放在熱錢包，光說「我們的總儲備有 118%」並不會讓我感到安心。說「光靠冷儲存就有 104%」則會，至少在那份快照中是如此。

但我不會假裝 PoSEC 能解決所有問題。它辦不到。

它無法證明金鑰是如何保管的，也無法證明誰能移動冷儲存資產、需要多少次核准，或存取權限如何控管。它無法證明內部控制、人員存取權限或供應商風險。它無法證明平台在危機期間能持續運作，只能證明冷儲存資產在帳面上足以覆蓋使用者餘額。

它也是一份快照，不是即時資訊。11 月 4 日 00:00 UTC 的快照告訴你那一分鐘的狀況，卻無法告訴你隔天的狀況。PoSEC 的價值取決於快照重複更新的頻率，以及是否有獨立稽核加以查核。發布說明提到這些數字會經過獨立稽核。我會關注的就是這項稽核。沒有最新稽核的自行申報比率只是一種說法；經過最新獨立查核的比率才是證據。

那麼，我會如何看待 104.58%？

第一，超過 100% 才算過關。低於 100% 就代表光靠冷儲存還不夠。104.58% 達標了，但緩衝很薄，只比完全覆蓋高出 4.58 個百分點。這算過關，不是固若金湯。

第二，冷熱資產占比和比率同樣重要。冷儲存 88.26% / 熱錢包 11.74% 代表大部分資產都處於離線狀態。如果熱錢包占比是 30% 或 40%，即使同樣有 104.58%，也會更難維持，因為更多資產會放在容易遭受攻擊的那一層。

第三，趨勢比單次數字更重要。單次快照顯示 104.58% 是個開始。如果連續兩次、三次、四次快照都維持在 100% 以上，才表示有紀律。一份快照低於 100% 就代表出現壓力，即使總儲備看起來仍然不錯。

我不會在推出當天就下定論。我會看它能否持續維持。

哪些情況會提升我的信任：多次快照的覆蓋率都維持在 100% 以上，冷儲存占比維持在高位，熱錢包占比維持在低位，稽核說明保持最新且具體、不含糊。

哪些情況會降低我的信任：覆蓋率哪怕只一次低於 100%，熱錢包占比在沒有明確原因的情況下迅速上升，快照停止更新，或稽核內容變得含糊。

PoSEC 並不承諾不會發生駭客攻擊。它承諾的是，如果熱錢包那一層遭到攻擊，光靠冷儲存那一層仍能覆蓋使用者的資產。11 月 4 日的 104.58% 顯示這項承諾當時成立。後續快照會顯示這項承諾能否持續成立。

#WCTCS9
#ShareWeekly