最近,行业里接连发生了多起被盗事件。每一次安全事故,影响的都不只是一家公司,更关系到所有人对于加密行业的信任。
这也让我想起了我们在 2020 年开始做储备金证明(PoR)的初衷。当时的想法很简单:既然用户把资产交给交易所保管,就对这些资产是否足额储备有知情权。信任不是相信承诺,而是要有可以验证的依据。
后来,PoR 逐渐被越来越多的交易所采用,也成为行业安全体系中非常重要的一部分。
很多改变发生的时候看起来只是一次尝试,回过头看,才发现它已经慢慢变成了行业的共识。
之后这几年,我们始终将平台安全与用户资金列为最高优先级,一直在交易所安全保障机制上持续优化提升。但最近这几起事件,让我意识到交易所只有储备金证明是不够的。
PoR 可以告诉用户,一家交易所有没有足够的资产储备,但它没有回答另一个同样重要的问题:这些资产究竟是怎么储存的?没有任何一家交易所可以承诺自己没有任何被盗的风险,但有多少资产放在冷钱包、多少在热钱包,在最坏的情况下,冷存储里的资产是否仍然足以覆盖用户资产?这些信息其实是可以公开透明提供给用户的,只是行业里还没有一个公开、统一的衡量标准。
所以今天,Gate 推出了资金安全证明 PoSEC(Proof of Security)。有了PoSEC,用户可以不再只听交易所说“资产是安全的”,而是可以直接查看冷存储覆盖率、计算方法和资产存储结构,并通过第三方审计验证相关数据。
PoSEC 引入了这个很直接的指标:冷存储覆盖率。只要这个数字不低于 100%,就意味着即使交易所热钱包的资产被清空,冷存储里的资产也仍足以覆盖全部用户资产。
Gate 最新一期的 PoSEC 冷存储覆盖率为 104.58%。
这里的冷存储,不只包括链上的加密资产,也包括平台业务涉及的链下传统资产。计入冷存储的链上数字资产,私钥离线保存,资产划转需经过多重签名,并在签名前独立校验交易内容;股票、美债等传统资产,则由独立托管机构持有,并按照既定授权流程进行划转和管理。我们正在与独立第三方审计机构推进合作,审计完成后报告将在官网发布,我们也会陆续公布更多细节。
冷存储之所以重要,是因为对链上资产而言,私钥离线保存可以大幅降低资产暴露在在线攻击环境中的风险。冷存储覆盖率越高,在极端情况下留给用户资产的安全缓冲也就越大。这一点逐渐开始受到监管层更多关注,近期,韩国监管机构也正在讨论进一步提高交易所的冷钱包保管比例要求。
2020 年上线储备金证明时,我并不知道它后来会走多远。
这一次,我们也希望 PoSEC 不只是 Gate 自己的一项安全措施,而是可以成为行业的共识。如果越来越多的平台愿意公开冷热钱包结构,愿意让用户验证资产是如何被保护的,那么用户就有了真正可以比较的标准,行业的整体安全门槛也会被抬高。
真正的信任,应该建立在公开、透明、可验证的数据之上。
PoSEC 的计算方法和冷存储标准已经公开。欢迎同行参考,也欢迎所有用户监督。
gate.com/proof-of-security
Don’t trust, verify.
这也让我想起了我们在 2020 年开始做储备金证明(PoR)的初衷。当时的想法很简单:既然用户把资产交给交易所保管,就对这些资产是否足额储备有知情权。信任不是相信承诺,而是要有可以验证的依据。
后来,PoR 逐渐被越来越多的交易所采用,也成为行业安全体系中非常重要的一部分。
很多改变发生的时候看起来只是一次尝试,回过头看,才发现它已经慢慢变成了行业的共识。
之后这几年,我们始终将平台安全与用户资金列为最高优先级,一直在交易所安全保障机制上持续优化提升。但最近这几起事件,让我意识到交易所只有储备金证明是不够的。
PoR 可以告诉用户,一家交易所有没有足够的资产储备,但它没有回答另一个同样重要的问题:这些资产究竟是怎么储存的?没有任何一家交易所可以承诺自己没有任何被盗的风险,但有多少资产放在冷钱包、多少在热钱包,在最坏的情况下,冷存储里的资产是否仍然足以覆盖用户资产?这些信息其实是可以公开透明提供给用户的,只是行业里还没有一个公开、统一的衡量标准。
所以今天,Gate 推出了资金安全证明 PoSEC(Proof of Security)。有了PoSEC,用户可以不再只听交易所说“资产是安全的”,而是可以直接查看冷存储覆盖率、计算方法和资产存储结构,并通过第三方审计验证相关数据。
PoSEC 引入了这个很直接的指标:冷存储覆盖率。只要这个数字不低于 100%,就意味着即使交易所热钱包的资产被清空,冷存储里的资产也仍足以覆盖全部用户资产。
Gate 最新一期的 PoSEC 冷存储覆盖率为 104.58%。
这里的冷存储,不只包括链上的加密资产,也包括平台业务涉及的链下传统资产。计入冷存储的链上数字资产,私钥离线保存,资产划转需经过多重签名,并在签名前独立校验交易内容;股票、美债等传统资产,则由独立托管机构持有,并按照既定授权流程进行划转和管理。我们正在与独立第三方审计机构推进合作,审计完成后报告将在官网发布,我们也会陆续公布更多细节。
冷存储之所以重要,是因为对链上资产而言,私钥离线保存可以大幅降低资产暴露在在线攻击环境中的风险。冷存储覆盖率越高,在极端情况下留给用户资产的安全缓冲也就越大。这一点逐渐开始受到监管层更多关注,近期,韩国监管机构也正在讨论进一步提高交易所的冷钱包保管比例要求。
2020 年上线储备金证明时,我并不知道它后来会走多远。
这一次,我们也希望 PoSEC 不只是 Gate 自己的一项安全措施,而是可以成为行业的共识。如果越来越多的平台愿意公开冷热钱包结构,愿意让用户验证资产是如何被保护的,那么用户就有了真正可以比较的标准,行业的整体安全门槛也会被抬高。
真正的信任,应该建立在公开、透明、可验证的数据之上。
PoSEC 的计算方法和冷存储标准已经公开。欢迎同行参考,也欢迎所有用户监督。
gate.com/proof-of-security
Don’t trust, verify.

















