#GateLaunchesPoSECProofOfSecurity

我在 11 月 5 日读到上线公告时，第一反应不是“不错，又有新功能了。”而是“为什么是现在？”如果你过去几周一直关注这个市场，答案就很明显了。别处的热钱包遭到攻击，人们开始问“我的钱安全吗？”，而常见的储备金证明突然显得单薄起来。总储备金在纸面上看起来不错，但没人问这些储备金放在哪里。

PoSEC 问的正是这个问题。

它的全称是安全性证明。它于 11 月 5 日上线。首次快照在 11 月 4 日 00:00 UTC 采集。数据显示，冷存储覆盖率为 104.58%。

我来用通俗的话解释一下，因为这个比率很容易被误读。

冷存储覆盖率 = 冷存储资产 / 用户资产总额。

冷存储指离线持有、与联网系统隔离的资产。热钱包指为日常交易和提现而在线持有的资产。热钱包速度快，但也容易暴露在风险之中。

在 11 月 4 日的快照中：
• 冷存储：占总资产的 88.26%
• 热钱包：占总资产的 11.74%
• 冷存储覆盖率：104.58%
104.58% 意味着，仅冷存储就能覆盖欠用户资产的 100% 以上。即使所有热钱包都在一次攻击中被清空，仅靠冷存储也仍足以覆盖用户余额，还能留下少量缓冲。

这和人们常引用的另一个数字不同。截至 10 月 18 日，总储备金约为 86.88 亿美元，整体储备金比率为 118.49%。总储备金包括冷存储和热钱包。PoSEC 剔除热钱包部分，问的是：仅冷存储部分是否足够？

对我来说，这是更诚实的问题。热钱包是遭受攻击的部分。冷存储则是理应能在攻击中幸存的部分。如果有人说“我们的总储备金有 118%”，但大部分都放在热钱包里，我不会觉得安心。而如果有人说“仅冷存储就有 104%”，至少就那次快照而言，我会安心一些。

但我不会假装 PoSEC 能解决一切。它做不到。

它无法证明密钥是如何保管的。它无法证明谁能转移冷存储资产、需要多少次审批，或访问权限是如何控制的。它无法证明内部控制、员工访问权限或供应商风险。它无法证明平台能在危机期间持续运行，只能证明从账面上看，冷存储资产足以覆盖用户余额。

它也只是一份快照，而不是实时数据流。11 月 4 日 00:00 UTC 的快照告诉你那一分钟的情况，却不会告诉你第二天的情况。PoSEC 的价值，取决于快照多久重复一次，以及是否有独立审计进行核查。上线公告提到这些数据会接受独立审计。这项审计才是我会关注的部分。没有最新审计的自报比率只是一种说法。有最新独立核查的比率才是证据。

那么，我如何看待 104.58%？

首先，超过 100% 才算过线。低于 100% 就意味着仅靠冷存储还不够。104.58% 超过了这条线，但缓冲很薄，只比完全覆盖高出 4.58 个百分点。这算过关，不是固若金汤。

其次，资产分布和比率同样重要。冷存储占 88.26% / 热钱包占 11.74%，意味着大部分资产都处于离线状态。如果热钱包占比达到 30% 或 40%，同样的 104.58% 就更难维持，因为会有更多资产处于暴露层。

第三，趋势比单次数据更重要。一次快照显示 104.58% 是个开始。如果连续两次、三次、四次快照都维持在 100% 以上，才说明有纪律性。一次快照跌破 100% 就说明出现了压力，即使总储备金看起来仍然充足。

我不会在上线当天做判断，而是会看它能否持续。

哪些情况会提升我的信任：覆盖率在多次快照中维持在 100% 以上，冷存储占比保持高位，热钱包占比保持低位，审计说明保持最新且具体，而不是含糊其辞。

哪些情况会降低我的信任：覆盖率哪怕只有一次跌破 100%，热钱包占比在没有明确原因的情况下快速上升，快照停止发布，或审计措辞变得含糊。

PoSEC 并不承诺不会发生黑客攻击。它承诺的是，如果热钱包层遭到攻击，仅靠冷存储层仍能覆盖用户资产。11 月 4 日的 104.58% 表明，这项承诺当时兑现了。接下来的快照会显示它能否继续兑现。

#WCTCS9
#ShareWeekly