冷儲存
不參與日常充提、離線或獨立託管、劃轉須多方授權的資產，包括冷錢包虛擬資產與託管傳統資產。
我們首創資產安全證明（PoSEC）
冷儲存覆蓋證明
已完全覆蓋 104.58%
冷儲存可覆蓋全部用戶資產，即使熱錢包資產全部損失。
Gate PoSEC
PoSEC (Proof of Security) 公開平台資產的存放結構，用一個指標回答一個問題：如果熱錢包資產全部損失，冷儲存能否覆蓋全部用戶資產？
數據快照 (UTC)
冷儲存覆蓋率
104.58%
冷儲存資產 ÷ 用戶資產
高於 100%：僅憑冷儲存即可覆蓋全部用戶資產
冷儲存 vs 用戶資產
左柱為儲備金證明（用戶資產 + 平台資產），右柱為本期快照（冷儲存 + 熱錢包）。
15.61%平台自有
84.39%用戶資產
11.74%熱錢包
88.26%冷儲存
兩柱分別基於儲備金證明與冷熱錢包儲存結構在不同時間的數據快照，僅按資產佔比進行比較；兩次快照之間的幣價變化及資金流動未計入。
PoSEC 怎麼算
一個比值：分子、分母各算什麼，100% 又意味著什麼。
冷儲存÷用戶資產=
覆蓋率 ≥ 100%
用戶資產
快照時點所有用戶在 Gate 的資產餘額。
冷儲存資產 ≥ 用戶資產
冷儲存本身不少於用戶資產時，即使熱錢包全部損失，用戶資產仍被覆蓋。
冷儲存包括什麼
只有同時符合以下四項條件的資產，才計入冷儲存。
- 不直接用於用戶的充值與提現
熱錢包線上運行，是線上攻擊的主要目標。
- 離線或獨立託管
處於離線簽名環境，或由獨立託管機構持有
- 劃轉須多方授權
無法由單一人員或單一權限完成劃轉
- 可核驗
權屬、餘額與估值依據均可核驗
冷錢包虛擬資產
私鑰離線儲存，每筆劃轉在多方簽名前獨立校驗交易內容。
- 私鑰離線
- 多重簽名
- 簽名前校驗
託管傳統資產
股票、美債等平台業務所需持有的資產，由獨立託管機構持有。
- 獨立託管
- 授權劃轉
- 鏈下持有
託管傳統資產計入冷儲存，但不屬於區塊鏈冷錢包，因此冷儲存金額可能高於鏈上可見餘額。
第三方審計
進行中
獨立第三方核驗
本期數據正由獨立第三方審計機構核驗，審計完成後報告將在此公布。
資產真實性與控制權
資產真實存在並由 Gate 控制
計價與統計口徑
估值、資產分類與數據範圍準確
覆蓋率計算
覆蓋率計算結果準確
儲備金證明
Gate 實施 100% 儲備金政策，保障用戶資金安全，在發生擠兌時降低資金短缺風險。
資產夠不夠？
證明
平台總資產 ≥ 用戶資產
方法
Merkle Tree + zk-SNARKs
用戶可確認
餘額是否計入，儲備是否足額
資產放得安不安全？
證明
冷儲存資產 ≥ 用戶資產
方法
第三方權威機構審計
用戶可確認
熱錢包全損後，資產是否仍被覆蓋
儲備金證明說明資產夠不夠，安全證明說明資產放得安不安全
基於默克爾樹和 zk-SNARKs 的 100% 儲備金證明
採用默克爾樹和 zk-SNARKs 零知識證明技術，向用戶和公眾證明持有 100% 儲備金。無需泄露任何用戶隱私和商業機密，實現透明與隱私的平衡。
零知識證明的優勢
透過 zk-SNARK，提供嚴謹的數學證明，確保總用戶資產餘額的真實性和完整性。在不透露具體數據的情況下，完成儲備金驗證。
透過 zk-SNARK，提供嚴謹的數學證明，確保總用戶資產餘額的真實性和完整性。在不透露具體數據的情況下，完成儲備金驗證。
用戶自主驗證
Gate 用戶可透過提供的工具，自行驗證自己的帳戶餘額是否包含在默克爾樹中。也可驗證默克爾根和零知識證明的有效性，實現資產的自我核查。
Gate 用戶可透過提供的工具，自行驗證自己的帳戶餘額是否包含在默克爾樹中。也可驗證默克爾根和零知識證明的有效性，實現資產的自我核查。
資產安全
Gate 採用冷熱錢包分離的資產儲存方案，保證用戶資金存儲安全，平台結合機器學習算法即時對提現風險進行評估，當帳戶進行安全設定變更操作時系統將在24小時內凍結提現功能，同時動態調整限額並即時攔截異常活動。
冷/熱錢包分離儲存方案
設定合理策略將大部分資產存儲於冷錢包
存放絕大部分資產； 離線儲存，多重簽名，多人授權
本期冷存儲占比88.26%超過限額，立即轉入冷錢包
多管理員授權後補充
處理日常充提； MPC，動態限額，只留必要餘額
本期熱錢包占比11.74%用戶充值
多重安全認證後提現
只與熱錢包互動，不接觸冷錢包
多簽錢包（錢包備份）
錢包操作
安全 API 通道
交易平台
- 餘額閾值管理
- 機器學習風險評分
- 異常交易攔截
- 安全設置變更 24h 凍結提現
多層次的冷熱錢包架構
Gate 採用冷熱錢包分離策略，絕大部分資產存儲在多重簽名的冷錢包中，離線管理，物理隔離。
多重簽名和 MPC 技術
Gate 的熱錢包採用多重簽名和多方安全計算 (MPC) 技術。
私鑰採用分布式管理，防止單點洩漏。
實時的提現風險評估
Gate 利用機器學習和實時監控技術，對提現請求進行風險評估並動態調整限額，確保資金安全。
智能交易限額與監控
Gate 根據用戶的行為和風險等級，動態調整交易和提現限額。
實時監控和攔截異常的交易活動，防止資金損失。
平台安全
從零信任內部防護、AI 驅動的安全營運，到 DevSecOps 安全開發與持續的安全投入，Gate 從底層守護平台與用戶資產安全。
- >90%
- 告警自動化分析
- 60%
- 事件 AI 託管處置
- 5 分鐘
- 最高優先級 (P0) 事件響應標準
- AA
- CER 第三方安全評級
永不信任，持續驗證：裝置、訪問與密鑰層層設防。
縱深防禦體系
內部裝置全部部署端點檢測與響應 (EDR)，配合企業級防火墻與 IDS/IPS； 通過雲原生應用保護平台 (CNAPP) 整合資產基線、暴露面監測、AI 漏洞掃描與 Web / API 防護，形成「識別—防禦—響應—恢復」閉環。
零信任訪問控制
所有訪問均須經身分鑒別、多因素認證與動態風險評估； 最小權限、定期審查、按需臨時授權，阻斷橫向滲透與權限濫用。
硬體級密鑰保護
數據分級分類管控； 核心密鑰存放於與網路物理隔離的硬體安全模組 (HSM)，雙人控制，禁止明文導出。
全員安全意識
新員工入職即完成強制安全教育； 全員定期培訓與考核，常態化開展釣魚模擬演練。
永不信任，持續驗證：裝置、訪問與密鑰層層設防。
縱深防禦體系
內部裝置全部部署端點檢測與響應 (EDR)，配合企業級防火墻與 IDS/IPS； 通過雲原生應用保護平台 (CNAPP) 整合資產基線、暴露面監測、AI 漏洞掃描與 Web / API 防護，形成「識別—防禦—響應—恢復」閉環。
零信任訪問控制
所有訪問均須經身分鑒別、多因素認證與動態風險評估； 最小權限、定期審查、按需臨時授權，阻斷橫向滲透與權限濫用。
硬體級密鑰保護
數據分級分類管控； 核心密鑰存放於與網路物理隔離的硬體安全模組 (HSM)，雙人控制，禁止明文導出。
全員安全意識
新員工入職即完成強制安全教育； 全員定期培訓與考核，常態化開展釣魚模擬演練。
基礎設施防護
自研交易系統
模組化設計，定期安全審計
智能威脅檢測
AI 實時識別並阻斷異常行為
全鏈路加密
數據傳輸採用最新 TLS 協議
DDoS 防禦
全球分布式流量清洗
AI 驅動 WAF
實時攔截並學習新型攻擊
DNS 安全
Anycast 與 DNSSEC 保護訪問
帳戶安全
Gate 在用戶登入、交易、提現、安全設定各個環節都採用多因素認證，提供用戶使用 Gate 平台的全流程安全保障。
登入
- 通行密鑰推薦
- 登入密碼
- 短信 / 郵箱驗證
- Google OTP
- IP 地址監測
交易
- 通行密鑰推薦
- 資金密碼
- Google OTP
- Gate Ukey/Yubikey
- 交易開關NEW
- 交易限額NEW
提現
- 通行密鑰推薦
- 提現白名單
- 多重安全認證
- 安全日誌
- 出金功能開關NEW
- 出金功能限額NEW
安全設定
- 通行密鑰推薦
- 防釣魚碼
- 變更後 24 小時凍結提現
- 安全日誌
交易與出金功能均可單獨關閉或設置限額。
開啟功能、調高或取消限額，需等待 24 小時後生效。
交易開關與限額
- 現貨交易
- 事件市場交易
- 事件市場交易
- 事件合約交易
- 合約交易
- 加密期權交易
- 股票交易
- CFD 交易
出金功能開關與限額
- Gate 用戶轉帳
- 提現碼
- 鏈上提現
- C2C 賣幣
- 法幣提現
- 紅包
- 打賞
- Buy & Sell 賣幣
- 法幣提現
- OTC 法幣出金
除開關外，還支持設置限額
合約安全
Gate 透過自動化合約審計與鏈上事件監控、嚴格篩選優質項目與定期安全審計、與項目方簽署不作惡聲明並監督履約，全面保障智能合約安全，守護用戶資產。
即時監控
Gate 提供自動化合約審計，即時監控鏈上事件，隨時查詢合約風險項。
定期審計
嚴格篩選優質項目，定期進行安全審計，確保智能合約安全。
嚴格篩選優質項目，定期進行安全審計，確保智能合約安全。
簽署聲明
Gate 與項目方簽署不作惡聲明，即時監督項目方履約情況。
Gate 與項目方簽署不作惡聲明，即時監督項目方履約情況。
安全響應
Gate 安全響應以全天候監控與快速響應為核心，結合完善的災難恢復與業務連續性計劃以及 開放的安全漏洞賞金計劃，為用戶打造安全無憂的交易環境。
24/7 安全監控與響應
Gate 安全團隊全天候監控平台的安全狀況。具備快速響應能力，即時處置各類安全事件，最大程度降低風險影響。
災備系統
建立了全面的災難恢復計劃（DRP）和業務連續性方案（BCP）。並進行異地備份、數據冗餘和應急預案，確保在極端情況下也能保障用戶資產和數據安全。
安全漏洞賞金計劃
Gate 推行安全漏洞賞金計劃，鼓勵全球的安全研究人員幫助發現潛在的安全漏洞。持續改進平台的安全性，保持行業領先。
發送郵件發送至 sec@gate.com
立即發送
提交工單 描述您發現的問題
立即提交
Hackenproof 提交漏洞報告
立即提交
安全資產存儲
Gate 對用戶資產安全十分重視，提供 Gate Ukey、Gate Wallet 和 Gate Wallet Touch 共同提升身份驗證和資產保護的安全性。
Gate Ukey
一款進階安全金鑰,利用物理硬件認證技術,用於登入、提現、修改安全設定等身份驗證。為您的 Gate 帳戶和其他數字資產提供更高層次的安全保護。
Gate Wallet S3
首款集成先進指紋安全技術的硬件錢包。借助尖端指紋識別算法，Gate Wallet 為您的數字貨幣提供前所未有的安全性。
Gate Wallet Touch
便利數字貨幣卡片錢包，支持多鏈與上千種加密資產。透過NFC與Gate Web3 App無縫連接，實現快速創建、交易與轉帳。多重安全保障，全面保護您的數字資產，提供安心的使用體驗。
常見問題
冷儲存覆蓋率（按佔比）是如何計算的？
冷儲存佔比 ÷ 用戶資產佔比。冷儲存佔比 = 冷儲存 ÷（冷儲存 + 熱錢包）（本報告快照）；用戶資產佔比 = 用戶資產 ÷ 平台儲備（儲備金證明公布值）。兩者來自不同快照、總額不同，因此按佔比比較。結果不低於 100%，表示僅憑冷儲存即可覆蓋全部用戶資產。
為什麼超額儲備金與熱錢包的統計時間點不同？
超額儲備金沿用已公布的儲備金證明（經 Merkle Tree 與 zk-SNARKs 證明），可獨立驗證；熱錢包按本報告自身快照統計。期間的幣價變化與資金流動會影響比較結果。
為什麼不公開全部錢包地址？
出於安全考慮，暫不逐一公開錢包地址。冷儲存依靠私鑰離線與多方授權保護，資產的核驗方式見上方「第三方審計」。
覆蓋率低於 100% 意味著什麼？
意味著冷儲存佔比低於用戶資產佔比：如果熱錢包全部損失，僅憑冷儲存將不足以覆蓋全部用戶資產。
為什麼託管傳統資產計入冷儲存？
股票、美債等平台業務所需持有的資產由獨立託管機構持有，劃轉須經授權，且不在鏈上、不依賴鏈上私鑰，符合冷儲存的四項條件。但它們不屬於區塊鏈冷錢包，因此冷儲存金額可能高於鏈上可見餘額。
資產安全證明，Gate 先行
Gate 率先提出 PoSEC，透過 100% 儲備金與公開的資產儲存結構，讓用戶資產保障有據可查。