#GateLaunchesPoSECProofOfSecurity

PoSEC 不会问“你有储备吗？”它会问一个更难的问题：“如果你的热钱包遭到攻击，仅凭冷存储还能覆盖你欠用户的资产吗？”

这正是这一转变的全部意义。大多数储备检查只展示总资产。PoSEC 会检查这些资产存放在哪里，以及在最坏情况下会发生什么。

11月5日，一项名为安全性证明 PoSEC 的全新安全框架正式推出。首次快照于11月4日 UTC 时间 00:00 生成。数据显示，冷存储覆盖率为 104.58%。

仔细看看这个数字，因为它和普通的储备率并不是一回事。

PoSEC 实际衡量什么

PoSEC 引入了一项核心指标：冷存储覆盖率。

冷存储覆盖率 = 冷存储资产 / 用户资产总额。

冷存储是指离线存放、远离联网系统的资产。热钱包是指为日常交易、提现和快速结算而在线存放的资产。

在11月4日的快照中：
• 冷存储：占总资产的 88.26%
• 热钱包：占总资产的 11.74%
• 冷存储覆盖率：104.58%
104.58% 意味着，仅凭冷存储就能覆盖欠用户资产的 100% 以上。即使所有热钱包都在安全漏洞中被清空，仅凭冷存储仍能覆盖用户资产，并留有少量缓冲。

这和“总储备率为 118.49%”不是一回事。截至10月18日，总储备约为 86.88 亿美元，整体储备率为 118.49%。总储备包括冷存储和热钱包。PoSEC 剔除热钱包部分，只问：仅冷存储部分是否足够？

对用户来说，这是更有用的问题。热钱包是最容易受到攻击的部分。冷存储则是为抵御攻击而设置的部分。

PoSEC 不衡量什么

PoSEC 对存储安全的衡量很有力，但对其他风险保持沉默。这个局限很重要。

它无法证明密钥是如何管理的。它无法证明谁能转移冷存储资产、需要多少次审批，或密码和访问权限是如何管控的。它无法证明内部控制、员工访问权限或供应商风险。它无法证明平台能在危机期间继续运营，只能证明从账面上看，冷资产足以覆盖用户余额。

它也是一张快照，而不是实时数据流。11月4日 UTC 时间 00:00 的快照只能告诉你那一分钟的情况。它无法告诉你 00:01 时或下周的情况。PoSEC 的价值取决于快照重复生成的频率，以及是否有独立审计对其进行核查。

发布说明提到，这些数据经过了独立审计。审计才是值得关注的部分。未经最新审计的自报比率只是一个说法。经过最新独立核查的比率才是证据。

如何解读 104.58% 这个数字

不要把它理解为“永远安全”。应从三个方面分别解读：
1. 高于 100% 才算过关。低于 100% 就意味着仅靠冷存储不够。104.58% 达到了门槛，但缓冲空间很薄：比完全覆盖高出 4.58 个百分点。这是过关，不是坚不可摧。
2. 资产分布和比率同样重要。冷存储占 88.26% / 热钱包占 11.74% 意味着大多数资产都处于离线状态。如果热钱包占比达到 30% 或 40%，同样的 104.58% 就更难维持，因为更多资产会处于容易受攻击的部分。
3. 趋势比单次数据更重要。一次快照显示 104.58% 只是一个开始。如果连续两次、三次、四次快照都保持在 100% 以上，就能体现出纪律性。即使总储备看起来依然充足，只要有一次快照跌破 100%，就说明出现了压力。
我对 PoSEC 的分阶段核查计划

我不会在安全框架发布当天就对它下结论，而是会看它能否持续运行。

第一项检查 现在：首次快照是否清晰？是的。日期、时间、冷存储占比、热钱包占比和覆盖率都已给出。这种清晰度是一个优点。

第二项检查 下次快照：覆盖率是否保持在 100% 以上？冷存储占比是否保持在 88% 左右或更高？如果总储备保持高位，冷存储占比却下降，就意味着更多资产正转入热钱包。这是一个黄色警报。

第三项检查 审计与频率：每份快照是否都有独立审计支持？发布频率是否规律，还是发布后就悄无声息？发布后就悄无声息的框架只是营销。持续发布的框架才是流程。

哪些情况会提升我的信任：
• 多次快照中的覆盖率都保持在 100% 以上；
• 冷存储占比保持高位，热钱包占比保持低位；
• 审计说明保持最新且具体，而不是含糊其辞。
哪些情况会降低我的信任：
• 覆盖率哪怕只跌破 100% 一次；
• 热钱包占比快速上升，却没有明确原因；
• 快照停止发布，或审计表述变得含糊。
PoSEC 并不承诺不会发生黑客攻击。它承诺的是，如果热钱包部分遭到攻击，仅凭冷存储部分仍能覆盖用户资产。11月4日的 104.58% 表明，这一承诺当时得到了兑现。接下来的快照将显示它能否继续兑现。

#WCTCS9
#ShareWeekly