最近，行业里接连发生了多起被盗事件。每一次安全事故，影响的都不只是一家公司，更关系到所有人对于加密行业的信任。
这也让我想起了我们在 2020 年开始做储备金证明（PoR）的初衷。当时的想法很简单：既然用户把资产交给交易所保管，就对这些资产是否足额储备有知情权。信任不是相信承诺，而是要有可以验证的依据。
后来，PoR 逐渐被越来越多的交易所采用，也成为行业安全体系中非常重要的一部分。
很多改变发生的时候看起来只是一次尝试，回过头看，才发现它已经慢慢变成了行业的共识。
之后这几年，我们始终将平台安全与用户资金列为最高优先级，一直在交易所安全保障机制上持续优化提升。但最近这几起事件，让我意识到交易所只有储备金证明是不够的。
PoR 可以告诉用户，一家交易所有没有足够的资产储备，但它没有回答另一个同样重要的问题：这些资产究竟是怎么储存的？没有任何一家交易所可以承诺自己没有任何被盗的风险，但有多少资产放在冷钱包、多少在热钱包，在最坏的情况下，冷存储里的资产是否仍然足以覆盖用户资产？这些信息其实是可以公开透明提供给用户的，只是行业里还没有一个公开、统一的衡量标准。
所以今天，Gate 推出了资金安全证明 PoSEC（Proof of Security）。有了PoSEC，用户可以不再只听交易所说“资产是安全的”，而是可以直接查看冷存储覆盖率、计算方法和资产存储结构，并通过第三方审计验证相关数据。
PoSEC 引入了这个很直接的指标：冷存储覆盖率。只要这个数字不低于 100%，就意味着即使交易所热钱包的资产被清空，冷存储里的资产也仍足以覆盖全部用户资产。
Gate 最新一期的 PoSEC 冷存储覆盖率为 104.58%。
这里的冷存储，不只包括链上的加密资产，也包括平台业务涉及的链下传统资产。计入冷存储的链上数字资产，私钥离线保存，资产划转需经过多重签名，并在签名前独立校验交易内容；股票、美债等传统资产，则由独立托管机构持有，并按照既定授权流程进行划转和管理。我们正在与独立第三方审计机构推进合作，审计完成后报告将在官网发布，我们也会陆续公布更多细节。
冷存储之所以重要，是因为对链上资产而言，私钥离线保存可以大幅降低资产暴露在在线攻击环境中的风险。冷存储覆盖率越高，在极端情况下留给用户资产的安全缓冲也就越大。这一点逐渐开始受到监管层更多关注，近期，韩国监管机构也正在讨论进一步提高交易所的冷钱包保管比例要求。
2020 年上线储备金证明时，我并不知道它后来会走多远。
这一次，我们也希望 PoSEC 不只是 Gate 自己的一项安全措施，而是可以成为行业的共识。如果越来越多的平台愿意公开冷热钱包结构，愿意让用户验证资产是如何被保护的，那么用户就有了真正可以比较的标准，行业的整体安全门槛也会被抬高。
真正的信任，应该建立在公开、透明、可验证的数据之上。
PoSEC 的计算方法和冷存储标准已经公开。欢迎同行参考，也欢迎所有用户监督。
gate.com/proof-of-security
Don’t trust, verify.
这也让我想起了我们在 2020 年开始做储备金证明（PoR）的初衷。当时的想法很简单：既然用户把资产交给交易所保管，就对这些资产是否足额储备有知情权。信任不是相信承诺，而是要有可以验证的依据。
后来，PoR 逐渐被越来越多的交易所采用，也成为行业安全体系中非常重要的一部分。
很多改变发生的时候看起来只是一次尝试，回过头看，才发现它已经慢慢变成了行业的共识。
之后这几年，我们始终将平台安全与用户资金列为最高优先级，一直在交易所安全保障机制上持续优化提升。但最近这几起事件，让我意识到交易所只有储备金证明是不够的。
PoR 可以告诉用户，一家交易所有没有足够的资产储备，但它没有回答另一个同样重要的问题：这些资产究竟是怎么储存的？没有任何一家交易所可以承诺自己没有任何被盗的风险，但有多少资产放在冷钱包、多少在热钱包，在最坏的情况下，冷存储里的资产是否仍然足以覆盖用户资产？这些信息其实是可以公开透明提供给用户的，只是行业里还没有一个公开、统一的衡量标准。
所以今天，Gate 推出了资金安全证明 PoSEC（Proof of Security）。有了PoSEC，用户可以不再只听交易所说“资产是安全的”，而是可以直接查看冷存储覆盖率、计算方法和资产存储结构，并通过第三方审计验证相关数据。
PoSEC 引入了这个很直接的指标：冷存储覆盖率。只要这个数字不低于 100%，就意味着即使交易所热钱包的资产被清空，冷存储里的资产也仍足以覆盖全部用户资产。
Gate 最新一期的 PoSEC 冷存储覆盖率为 104.58%。
这里的冷存储，不只包括链上的加密资产，也包括平台业务涉及的链下传统资产。计入冷存储的链上数字资产，私钥离线保存，资产划转需经过多重签名，并在签名前独立校验交易内容；股票、美债等传统资产，则由独立托管机构持有，并按照既定授权流程进行划转和管理。我们正在与独立第三方审计机构推进合作，审计完成后报告将在官网发布，我们也会陆续公布更多细节。
冷存储之所以重要，是因为对链上资产而言，私钥离线保存可以大幅降低资产暴露在在线攻击环境中的风险。冷存储覆盖率越高，在极端情况下留给用户资产的安全缓冲也就越大。这一点逐渐开始受到监管层更多关注，近期，韩国监管机构也正在讨论进一步提高交易所的冷钱包保管比例要求。
2020 年上线储备金证明时，我并不知道它后来会走多远。
这一次，我们也希望 PoSEC 不只是 Gate 自己的一项安全措施，而是可以成为行业的共识。如果越来越多的平台愿意公开冷热钱包结构，愿意让用户验证资产是如何被保护的，那么用户就有了真正可以比较的标准，行业的整体安全门槛也会被抬高。
真正的信任，应该建立在公开、透明、可验证的数据之上。
PoSEC 的计算方法和冷存储标准已经公开。欢迎同行参考，也欢迎所有用户监督。
gate.com/proof-of-security
Don’t trust, verify.
