最近,產業裡接連發生了多起遭竊事件。每一次安全事故,影響的都不只是一家公司,更關係到所有人對加密產業的信任。
這也讓我想起了我們在 2020 年開始做儲備金證明(PoR)的初衷。當時的想法很簡單:既然使用者把資產交給交易所保管,就有權知道這些資產是否足額儲備。信任不是相信承諾,而是要有可以驗證的依據。
後來,PoR 逐漸被越來越多的交易所採用,也成為產業安全體系中非常重要的一部分。
很多改變發生的時候看起來只是一種嘗試,回過頭看,才發現它已經慢慢變成了產業的共識。
之後這幾年,我們始終將平台安全與使用者資金列為最高優先事項,一直持續優化提升交易所安全保障機制。但最近這幾起事件,讓我意識到交易所只有儲備金證明是不夠的。
PoR 可以告訴使用者,一家交易所有沒有足夠的資產儲備,但它沒有回答另一個同樣重要的問題:這些資產究竟是怎麼儲存的?沒有任何一家交易所可以承諾自己沒有任何遭竊的風險,但有多少資產放在冷錢包、多少在熱錢包,在最壞的情況下,冷儲存裡的資產是否仍然足以覆蓋使用者資產?這些資訊其實可以公開透明地提供給使用者,只是產業裡還沒有一個公開、統一的衡量標準。
所以今天,Gate 推出了資金安全證明 PoSEC(Proof of Security)。有了PoSEC,使用者可以不再只聽交易所說「資產是安全的」,而是可以直接查看冷儲存覆蓋率、計算方法和資產儲存結構,並透過第三方審計驗證相關數據。
PoSEC 引入了這個非常直接的指標:冷儲存覆蓋率。只要這個數字不低於 100%,就意味著即使交易所熱錢包的資產被清空,冷儲存裡的資產也仍足以覆蓋全部使用者資產。
Gate 最新一期的 PoSEC 冷儲存覆蓋率為 104.58%。
這裡的冷儲存,不只包括鏈上的加密資產,也包括平台業務涉及的鏈下傳統資產。計入冷儲存的鏈上數位資產,私鑰離線保存,資產劃轉需經過多重簽名,並在簽名前獨立校驗交易內容;股票、美債等傳統資產,則由獨立託管機構持有,並按照既定授權流程進行劃轉和管理。我們正在與獨立第三方審計機構推進合作,審計完成後報告將在官網發布,我們也會陸續公布更多細節。
冷儲存之所以重要,是因為對鏈上資產而言,私鑰離線保存可以大幅降低資產暴露在線上攻擊環境中的風險。冷儲存覆蓋率越高,在極端情況下留給使用者資產的安全緩衝也就越大。這一點逐漸開始受到監管機關更多關注,近期,韓國監管機構也正在討論進一步提高交易所的冷錢包保管比例要求。
2020 年上線儲備金證明時,我並不知道它後來會走多遠。
這一次,我們也希望 PoSEC 不只是 Gate 自己的一項安全措施,而是可以成為產業的共識。如果越來越多的平台願意公開冷熱錢包結構,願意讓使用者驗證資產是如何被保護的,那麼使用者就有了真正可以比較的標準,產業的整體安全門檻也會被提高。
真正的信任,應該建立在公開、透明、可驗證的數據之上。
PoSEC 的計算方法和冷儲存標準已經公開。歡迎業界同行參考,也歡迎所有使用者監督。
gate.com/proof-of-security
不要相信,請驗證。
這也讓我想起了我們在 2020 年開始做儲備金證明(PoR)的初衷。當時的想法很簡單:既然使用者把資產交給交易所保管,就有權知道這些資產是否足額儲備。信任不是相信承諾,而是要有可以驗證的依據。
後來,PoR 逐漸被越來越多的交易所採用,也成為產業安全體系中非常重要的一部分。
很多改變發生的時候看起來只是一種嘗試,回過頭看,才發現它已經慢慢變成了產業的共識。
之後這幾年,我們始終將平台安全與使用者資金列為最高優先事項,一直持續優化提升交易所安全保障機制。但最近這幾起事件,讓我意識到交易所只有儲備金證明是不夠的。
PoR 可以告訴使用者,一家交易所有沒有足夠的資產儲備,但它沒有回答另一個同樣重要的問題:這些資產究竟是怎麼儲存的?沒有任何一家交易所可以承諾自己沒有任何遭竊的風險,但有多少資產放在冷錢包、多少在熱錢包,在最壞的情況下,冷儲存裡的資產是否仍然足以覆蓋使用者資產?這些資訊其實可以公開透明地提供給使用者,只是產業裡還沒有一個公開、統一的衡量標準。
所以今天,Gate 推出了資金安全證明 PoSEC(Proof of Security)。有了PoSEC,使用者可以不再只聽交易所說「資產是安全的」,而是可以直接查看冷儲存覆蓋率、計算方法和資產儲存結構,並透過第三方審計驗證相關數據。
PoSEC 引入了這個非常直接的指標:冷儲存覆蓋率。只要這個數字不低於 100%,就意味著即使交易所熱錢包的資產被清空,冷儲存裡的資產也仍足以覆蓋全部使用者資產。
Gate 最新一期的 PoSEC 冷儲存覆蓋率為 104.58%。
這裡的冷儲存,不只包括鏈上的加密資產,也包括平台業務涉及的鏈下傳統資產。計入冷儲存的鏈上數位資產,私鑰離線保存,資產劃轉需經過多重簽名,並在簽名前獨立校驗交易內容;股票、美債等傳統資產,則由獨立託管機構持有,並按照既定授權流程進行劃轉和管理。我們正在與獨立第三方審計機構推進合作,審計完成後報告將在官網發布,我們也會陸續公布更多細節。
冷儲存之所以重要,是因為對鏈上資產而言,私鑰離線保存可以大幅降低資產暴露在線上攻擊環境中的風險。冷儲存覆蓋率越高,在極端情況下留給使用者資產的安全緩衝也就越大。這一點逐漸開始受到監管機關更多關注,近期,韓國監管機構也正在討論進一步提高交易所的冷錢包保管比例要求。
2020 年上線儲備金證明時,我並不知道它後來會走多遠。
這一次,我們也希望 PoSEC 不只是 Gate 自己的一項安全措施,而是可以成為產業的共識。如果越來越多的平台願意公開冷熱錢包結構,願意讓使用者驗證資產是如何被保護的,那麼使用者就有了真正可以比較的標準,產業的整體安全門檻也會被提高。
真正的信任,應該建立在公開、透明、可驗證的數據之上。
PoSEC 的計算方法和冷儲存標準已經公開。歡迎業界同行參考,也歡迎所有使用者監督。
gate.com/proof-of-security
不要相信,請驗證。

















