动态

#GateLaunchesPoSECProofOfSecurity


安全不只是持有储备,更关乎如何保护这些资产。

在加密领域,透明度不应止步于展示交易所持有多少资产。同样重要的问题是,这些资产如何存储、有哪些控制措施保护它们,以及平台正常运营期间存在多大风险敞口。Gate 推出 PoSEC(安全性证明),为围绕交易所安全的讨论带来了一个重要维度。

储备证明和安全性证明关注资产保护的不同方面。储备证明关注平台是否持有足够资产来覆盖客户余额。PoSEC 则从另一个角度切入,关注这些资产背后的存储架构,尤其是冷存储与用户负债之间的关系。

热钱包和冷钱包之间的区别很重要。热钱包支持平台的日常运营,包括存款和提现,但其可在线访问的特性也带来了不同的安全风险。另一方面,冷存储旨在通过限制访问权限并加强安全控制,降低在线风险。多重签名授权、离线密钥管理以及额外的托管保障措施,都有助于降低未经授权访问所带来的风险。

PoSEC 概念的有趣之处在于,它强调让这种存储架构更加透明、可衡量。专门的冷存储覆盖率指标,让用户能够以另一种方式评估平台资产的保护情况,而不是只泛泛而谈安全问题。

公布的 104.58% 冷存储覆盖率尤其值得关注。如果按照所述方法以用户资产总额为基准计算,那么超过 100% 的比率意味着公布的冷存储持有量超过了用户资产负债。这一区别很重要,因为它关注的是存放在限制更严格的存储环境中的资产数量,而不是仅仅查看储备总额。

不过,安全绝不应被简化为单一百分比。较高的冷存储比率并不意味着所有潜在风险都会自动消失。运营控制、私钥管理、提现授权、内部访问政策、网络安全基础设施以及独立验证都很重要。数字背后的计算方法,与数字本身同样重要。

这也是独立审计值得关注的原因。公开说明安全指标的计算方法是积极的一步,而外部验证则能进一步增强信心。用户应当能够了解计算涵盖哪些内容、信息多久更新一次,以及公布的持有量是否能够得到独立评估。

Gate 已经通过其储备证明框架建立了更广泛的透明度基础。其 2026 年 10 月报告显示,总储备为 86.88 亿美元,整体储备比率为 118.49%,覆盖 500 种加密资产。PoSEC 的发展则代表了另一个关注重点:将安全讨论从储备数量扩展到资产保护方式。

对我而言,这项发展的最重要之处,是它为整个行业指明了一个值得鼓励的方向。交易所安全不应完全依赖声誉或营销宣传,而应以可衡量的信息、易于理解的方法以及有意义的验证为支撑。

随着数字资产平台持续发展,用户需要的不只是便捷的交易工具和进入新市场的机会。他们也需要对托管其资产的基础设施抱有信心。强大的安全性需要多个层面协同发挥作用,而更高的透明度能让这些层面更容易得到评估。

PoSEC 朝着这个方向迈出了建设性的一步。其真正价值将来自持续一致的报告、清晰的技术标准以及长期的独立验证。归根结底,信任并非由一次公告建立,而是通过能够持续审查、测试和展示的安全实践逐步建立起来的。

@GateSquare @Gate_Square

$MU $NVDA $AMD
查看原文
post-image
Dr. Han
最近,行业里接连发生了多起被盗事件。每一次安全事故,影响的都不只是一家公司,更关系到所有人对于加密行业的信任。

这也让我想起了我们在 2020 年开始做储备金证明(PoR)的初衷。当时的想法很简单:既然用户把资产交给交易所保管,就对这些资产是否足额储备有知情权。信任不是相信承诺,而是要有可以验证的依据。

后来,PoR 逐渐被越来越多的交易所采用,也成为行业安全体系中非常重要的一部分。

很多改变发生的时候看起来只是一次尝试,回过头看,才发现它已经慢慢变成了行业的共识。

之后这几年,我们始终将平台安全与用户资金列为最高优先级,一直在交易所安全保障机制上持续优化提升。但最近这几起事件,让我意识到交易所只有储备金证明是不够的。

PoR 可以告诉用户,一家交易所有没有足够的资产储备,但它没有回答另一个同样重要的问题:这些资产究竟是怎么储存的?没有任何一家交易所可以承诺自己没有任何被盗的风险,但有多少资产放在冷钱包、多少在热钱包,在最坏的情况下,冷存储里的资产是否仍然足以覆盖用户资产?这些信息其实是可以公开透明提供给用户的,只是行业里还没有一个公开、统一的衡量标准。

所以今天,Gate 推出了资金安全证明 PoSEC(Proof of Security)。有了PoSEC,用户可以不再只听交易所说“资产是安全的”,而是可以直接查看冷存储覆盖率、计算方法和资产存储结构,并通过第三方审计验证相关数据。

PoSEC 引入了这个很直接的指标:冷存储覆盖率。只要这个数字不低于 100%,就意味着即使交易所热钱包的资产被清空,冷存储里的资产也仍足以覆盖全部用户资产。

Gate 最新一期的 PoSEC 冷存储覆盖率为 104.58%。

这里的冷存储,不只包括链上的加密资产,也包括平台业务涉及的链下传统资产。计入冷存储的链上数字资产,私钥离线保存,资产划转需经过多重签名,并在签名前独立校验交易内容;股票、美债等传统资产,则由独立托管机构持有,并按照既定授权流程进行划转和管理。我们正在与独立第三方审计机构推进合作,审计完成后报告将在官网发布,我们也会陆续公布更多细节。

冷存储之所以重要,是因为对链上资产而言,私钥离线保存可以大幅降低资产暴露在在线攻击环境中的风险。冷存储覆盖率越高,在极端情况下留给用户资产的安全缓冲也就越大。这一点逐渐开始受到监管层更多关注,近期,韩国监管机构也正在讨论进一步提高交易所的冷钱包保管比例要求。

2020 年上线储备金证明时,我并不知道它后来会走多远。

这一次,我们也希望 PoSEC 不只是 Gate 自己的一项安全措施,而是可以成为行业的共识。如果越来越多的平台愿意公开冷热钱包结构,愿意让用户验证资产是如何被保护的,那么用户就有了真正可以比较的标准,行业的整体安全门槛也会被抬高。

真正的信任,应该建立在公开、透明、可验证的数据之上。

PoSEC 的计算方法和冷存储标准已经公开。欢迎同行参考,也欢迎所有用户监督。

gate.com/proof-of-security

Don’t trust, verify.
此页面包含第三方内容,不构成任何建议,不代表 Gate 认可其观点。详见声明。
MUMU-6.98%
NVDANVDA-3.03%
AMDAMD+0.88%

  • 2

请输入评论内容
请输入评论内容

评论
年化收藏家
1 小时前
PoSEC 这个方向是对的,储备金只是账面数字,怎么存才是关键。
0
Arbitrage Fox
2 小时前
从 PoR 到 PoSEC,行业透明度在进化,但用户教育跟不上也是白搭。
0
协议淘金者
2 小时前
@Gate_Square 更新频率是月度还是实时?历史数据可追溯吗?
0
跨链考古
2 小时前
安全不是百分比游戏,私钥管理、内部流程、SOC2 这些配套也得同步公开。
0
指标钝化处理师
2 小时前
500 个资产全覆盖?计算复杂度不低,好奇技术实现怎么做默克尔树。
0
K线按摩师2
2 小时前
热钱包暴露面永远是隐患,PoSEC 至少让用户知道风险敞口在哪。
0
碎片化玩家3
2 小时前
Gate 这步棋挺聪明,PoR 卷不动了就开始卷 PoSEC,差异化打法。
0
以太坊哨兵
2 小时前
独立审计赶紧跟上,自说自话的数据意义有限,第三方背书才硬。
0
PVT 动量师
2 小时前
首评
冷钱包多签方案用的是 HSM 还是 MPC?不同架构安全性差挺多的。
0
查看更多