KatyPaty

最近，產業裡接連發生了多起遭竊事件。每一次安全事故，影響的都不只是一家公司，更關係到所有人對加密產業的信任。

這也讓我想起了我們在 2020 年開始做儲備金證明（PoR）的初衷。當時的想法很簡單：既然使用者把資產交給交易所保管，就有權知道這些資產是否足額儲備。信任不是相信承諾，而是要有可以驗證的依據。

後來，PoR 逐漸被越來越多的交易所採用，也成為產業安全體系中非常重要的一部分。

很多改變發生的時候看起來只是一種嘗試，回過頭看，才發現它已經慢慢變成了產業的共識。

之後這幾年，我們始終將平台安全與使用者資金列為最高優先事項，一直持續優化提升交易所安全保障機制。但最近這幾起事件，讓我意識到交易所只有儲備金證明是不夠的。

PoR 可以告訴使用者，一家交易所有沒有足夠的資產儲備，但它沒有回答另一個同樣重要的問題：這些資產究竟是怎麼儲存的？沒有任何一家交易所可以承諾自己沒有任何遭竊的風險，但有多少資產放在冷錢包、多少在熱錢包，在最壞的情況下，冷儲存裡的資產是否仍然足以覆蓋使用者資產？這些資訊其實可以公開透明地提供給使用者，只是產業裡還沒有一個公開、統一的衡量標準。

所以今天，Gate 推出了資金安全證明 PoSEC（Proof of Security）。有了PoSEC，使用者可以不再只聽交易所說「資產是安全的」，而是可以直接查看冷儲存覆蓋率、計算方法和資產儲存結構，並透過第三方審計驗證相關數據。

PoSEC 引入了這個非常直接的指標：冷儲存覆蓋率。只要這個數字不低於 100%，就意味著即使交易所熱錢包的資產被清空，冷儲存裡的資產也仍足以覆蓋全部使用者資產。

Gate 最新一期的 PoSEC 冷儲存覆蓋率為 104.58%。

這裡的冷儲存，不只包括鏈上的加密資產，也包括平台業務涉及的鏈下傳統資產。計入冷儲存的鏈上數位資產，私鑰離線保存，資產劃轉需經過多重簽名，並在簽名前獨立校驗交易內容；股票、美債等傳統資產，則由獨立託管機構持有，並按照既定授權流程進行劃轉和管理。我們正在與獨立第三方審計機構推進合作，審計完成後報告將在官網發布，我們也會陸續公布更多細節。

冷儲存之所以重要，是因為對鏈上資產而言，私鑰離線保存可以大幅降低資產暴露在線上攻擊環境中的風險。冷儲存覆蓋率越高，在極端情況下留給使用者資產的安全緩衝也就越大。這一點逐漸開始受到監管機關更多關注，近期，韓國監管機構也正在討論進一步提高交易所的冷錢包保管比例要求。

2020 年上線儲備金證明時，我並不知道它後來會走多遠。

這一次，我們也希望 PoSEC 不只是 Gate 自己的一項安全措施，而是可以成為產業的共識。如果越來越多的平台願意公開冷熱錢包結構，願意讓使用者驗證資產是如何被保護的，那麼使用者就有了真正可以比較的標準，產業的整體安全門檻也會被提高。

真正的信任，應該建立在公開、透明、可驗證的數據之上。

PoSEC 的計算方法和冷儲存標準已經公開。歡迎業界同行參考，也歡迎所有使用者監督。

gate.com/proof-of-security

不要相信，請驗證。