冷存储
不参与日常充提、离线或独立托管、划转须多方授权的资产，包括冷钱包数字资产与托管传统资产。
首家提出资产安全证明（PoSEC）
冷存储覆盖证明
已完全覆盖 104.58%
冷存储可覆盖全部用户资产，即使热钱包资产全部损失。
Gate PoSEC
PoSEC (Proof of Security) 公开平台资产的存放结构，用一个指标回答一个问题：如果热钱包资产全部损失，冷存储能否覆盖全部用户资产？
数据快照 (UTC)
冷存储覆盖率
104.58%
冷存储资产 ÷ 用户资产
高于 100%：仅凭冷存储即可覆盖全部用户资产
冷存储 vs 用户资产
左柱为储备金证明（用户资产 + 平台资产），右柱为本期快照（冷存储 + 热钱包）。
15.61%平台自有
84.39%用户资产
11.74%热钱包
88.26%冷存储
两柱分别基于储备金证明与冷热钱包存储结构在不同时间的数据快照，仅按资产占比进行对比；两次快照之间的币价变化及资金流动未计入。
PoSEC 怎么算
一个比值：分子、分母各算什么，100% 又意味着什么。
冷存储÷用户资产=
覆盖率 ≥ 100%
用户资产
快照时点所有用户在 Gate 的资产余额。
冷存储资产≥ 用户资产
冷存储本身不少于用户资产时，即使热钱包全部损失，用户资产仍被覆盖。
冷存储包括什么
只有同时满足以下四项条件的资产，才计入冷存储。
- 不直接用于用户的充值与提现
热钱包在线运行，是在线攻击的主要目标。
- 离线或独立托管
处于离线签名环境，或由独立托管机构持有
- 划转须多方授权
无法由单一人员或单一权限完成划转
- 可核验
权属、余额与估值依据均可核验
冷钱包数字资产
私钥离线保存，每笔划转在多方签名前独立校验交易内容。
- 私钥离线
- 多重签名
- 签名前校验
托管传统资产
股票、美债等平台业务所需持有的资产，由独立托管机构持有。
- 独立托管
- 授权划转
- 链下持有
托管传统资产计入冷存储，但不属于区块链冷钱包，因此冷存储金额可能高于链上可见余额。
第三方审计
进行中
独立第三方核验
本期数据正由独立第三方审计机构核验，审计完成后报告将在此公布。
资产真实性与控制权
资产真实存在并由 Gate 控制
计价与统计口径
估值、资产分类与数据范围准确
覆盖率计算
覆盖率计算结果准确
储备金证明
Gate 实施 100% 储备金政策，保障用户资金安全，在发生挤兑时降低资金短缺风险。
资产够不够？
证明
平台总资产 ≥ 用户资产
方法
Merkle Tree + zk-SNARKs
用户可确认
余额是否计入，储备是否足额
资产放得安不安全？
证明
冷存储资产≥ 用户资产
方法
第三方权威机构审计
用户可确认
热钱包全损后，资产是否仍被覆盖
储备金证明说明资产够不够，安全证明说明资产放得安不安全
基于默克尔树和 zk-SNARKs 的 100% 储备金证明
采用默克尔树和 zk-SNARKs 零知识证明技术，向用户和公众证明持有 100% 储备金。无需泄露任何用户隐私和商业机密，实现透明与隐私的平衡。
零知识证明的优势
通过 zk-SNARK，提供严谨的数学证明，确保总用户资产余额的真实性和完整性。在不透露具体数据的情况下，完成储备金验证。
通过 zk-SNARK，提供严谨的数学证明，确保总用户资产余额的真实性和完整性。在不透露具体数据的情况下，完成储备金验证。
用户自主验证
Gate 用户可通过提供的工具，自行验证自己的账户余额是否包含在默克尔树中。也可验证默克尔根和零知识证明的有效性，实现资产的自我核查。
Gate 用户可通过提供的工具，自行验证自己的账户余额是否包含在默克尔树中。也可验证默克尔根和零知识证明的有效性，实现资产的自我核查。
资产安全
Gate 采用冷热钱包分离的资产储存方案，保证用户资金存储安全，平台结合机器学习算法实时对提现风险进行评估，当账户进行安全设置变更操作时系统将在24小时内冻结提现功能，同时动态调整限额并实时拦截异常活动。
冷/热钱包分离储存方案
设置合理策略将大部分资产存储于冷钱包
存放绝大部分资产； 离线保存，多重签名，多人授权
本期冷存储占比88.26%超过限额，立即转入冷钱包
多管理员授权后补充
处理日常充提； MPC，动态限额，只留必要余额
本期热钱包占比11.74%用户充值
多重安全认证后提现
只与热钱包交互，不接触冷钱包
多签钱包（钱包备份）
钱包操作
安全 API 通道
交易平台
- 余额阈值管理
- 机器学习风险评分
- 异常交易拦截
- 安全设置变更 24h 冻结提现
多层次的冷热钱包架构
Gate 采用冷热钱包分离策略，绝大部分资产存储在多重签名的冷钱包中，离线管理，物理隔离。
多重签名和 MPC 技术
Gate 的热钱包采用多重签名和多方安全计算 (MPC) 技术。
私钥采用分布式管理，防止单点泄露。
实时的提现风险评估
Gate 利用机器学习和实时监控技术，对提现请求进行风险评估并动态调整限额，确保资金安全。
智能交易限额与监控
Gate 根据用户的行为和风险等级，动态调整交易和提现限额。
实时监控和拦截异常的交易活动，防止资金损失。
平台安全
从零信任内部防护、AI 驱动的安全运营，到 DevSecOps 安全开发与持续的安全投入，Gate 从底层守护平台与用户资产安全。
- >90%
- 告警自动化分析
- 60%
- 事件 AI 托管处置
- 5 分钟
- 最高优先级 (P0) 事件响应标准
- AA
- CER 第三方安全评级
永不信任，持续验证：设备、访问与密钥层层设防。
纵深防御体系
内部设备全部部署端点检测与响应 (EDR)，配合企业级防火墙与 IDS/IPS； 通过云原生应用保护平台 (CNAPP) 整合资产基线、暴露面监测、AI 漏洞扫描与 Web / API 防护，形成「识别—防御—响应—恢复」闭环。
零信任访问控制
所有访问均须经身份鉴别、多因素认证与动态风险评估； 最小权限、定期审查、按需临时授权，阻断横向渗透与权限滥用。
硬件级密钥保护
数据分级分类管控； 核心密钥存放于与网络物理隔离的硬件安全模块 (HSM)，双人控制，禁止明文导出。
全员安全意识
新员工入职即完成强制安全教育； 全员定期培训与考核，常态化开展钓鱼模拟演练。
永不信任，持续验证：设备、访问与密钥层层设防。
纵深防御体系
内部设备全部部署端点检测与响应 (EDR)，配合企业级防火墙与 IDS/IPS； 通过云原生应用保护平台 (CNAPP) 整合资产基线、暴露面监测、AI 漏洞扫描与 Web / API 防护，形成「识别—防御—响应—恢复」闭环。
零信任访问控制
所有访问均须经身份鉴别、多因素认证与动态风险评估； 最小权限、定期审查、按需临时授权，阻断横向渗透与权限滥用。
硬件级密钥保护
数据分级分类管控； 核心密钥存放于与网络物理隔离的硬件安全模块 (HSM)，双人控制，禁止明文导出。
全员安全意识
新员工入职即完成强制安全教育； 全员定期培训与考核，常态化开展钓鱼模拟演练。
基础设施防护
自研交易系统
模块化设计，定期安全审计
智能威胁检测
AI 实时识别并阻断异常行为
全链路加密
数据传输采用最新 TLS 协议
DDoS 防御
全球分布式流量清洗
AI 驱动 WAF
实时拦截并学习新型攻击
DNS 安全
Anycast 与 DNSSEC 保护访问
账户安全
Gate 在用户登录、交易、提现、安全设置各个环节都采用多因素认证，提供用户使用 Gate 平台的全流程安全保障。
登录
- 通行密钥推荐
- 登录密码
- 短信 / 邮箱验证
- Google OTP
- IP 地址监测
交易
- 通行密钥推荐
- 资金密码
- Google OTP
- Gate Ukey/Yubikey
- 交易开关NEW
- 交易限额NEW
提现
- 通行密钥推荐
- 提现白名单
- 多重安全认证
- 安全日志
- 出金功能开关NEW
- 出金功能限额NEW
安全设置
- 通行密钥推荐
- 防钓鱼码
- 变更后 24 小时冻结提现
- 安全日志
交易与出金功能均可单独关闭或设置限额。
开启功能、调高或取消限额，需等待 24 小时后生效。
交易开关与限额
- 现货交易
- 事件市场交易
- 事件市场交易
- 事件合约交易
- 合约交易
- 加密期权交易
- 股票交易
- CFD 交易
出金功能开关与限额
- Gate 用户转账
- 提现码
- 链上提现
- C2C 卖币
- 法币提现
- 红包
- 打赏
- Buy & Sell 卖币
- 法币提现
- OTC 法币出金
除开关外，还支持设置限额
合约安全
Gate 通过自动化合约审计与链上事件监控、严格筛选优质项目与定期安全审计、与项目方签署不作恶声明并监督履约，全面保障智能合约安全，守护用户资产。
实时监控
Gate 提供自动化合约审计，实时监控链上事件，随时查询合约风险项。
定期审计
严格筛选优质项目，定期进行安全审计，确保智能合约安全。
严格筛选优质项目，定期进行安全审计，确保智能合约安全。
签署声明
Gate 与项目方签署不作恶声明，实时监督项目方履约情况。
Gate 与项目方签署不作恶声明，实时监督项目方履约情况。
安全响应
Gate 安全响应以全天候监控与快速响应为核心，结合完善的灾难恢复与业务连续性计划以及 开放的安全漏洞赏金计划，为用户打造安全无忧的交易环境。
24/7 安全监控与响应
Gate 安全团队全天候监控平台的安全状况。具备快速响应能力，及时处置各类安全事件，最大程度降低风险影响。
灾备系统
建立了全面的灾难恢复计划（DRP）和业务连续性方案（BCP）。并进行异地备份、数据冗余和应急预案，确保在极端情况下也能保障用户资产和数据安全。
安全漏洞赏金计划
Gate 推行安全漏洞赏金计划，鼓励全球的安全研究人员帮助发现潜在的安全漏洞。持续改进平台的安全性，保持行业领先。
发送邮件发送至 sec@gate.com
立即发送
提交工单 描述您发现的问题
立即提交
Hackenproof 提交漏洞报告
立即提交
安全资产存储
Gate 对用户资产安全十分重视，提供 Gate Ukey、Gate Wallet 和 Gate Wallet Touch 共同提升身份验证和资产保护的安全性。
Gate Ukey
一款高级安全密钥,利用物理硬件认证技术,用于登录、提现、修改安全设置等身份验证。为您的 Gate 账户和其他数字资产提供更高层次的安全保护。
Gate Wallet S3
首款集成先进指纹安全技术的硬件钱包。借助尖端指纹识别算法，Gate Wallet 为您的数字货币提供前所未有的安全性。
Gate Wallet Touch
便捷数字货币卡片钱包，支持多链与上千种加密资产。通过NFC与Gate Web3 App无缝连接，实现快速创建、交易与转账。多重安全保障，全面保护您的数字资产，提供安心的使用体验。
常见问题
冷存储覆盖率（按占比）是怎么计算的？
冷存储占比 ÷ 用户资产占比。冷存储占比 = 冷存储 ÷（冷存储 + 热钱包）（本报告快照）；用户资产占比 = 用户资产 ÷ 平台储备（储备金证明公布值）。两者来自不同快照、总额不同，因此按占比比较。结果不低于 100%，表示仅凭冷存储即可覆盖全部用户资产。
为什么超额储备金与热钱包的统计时点不同？
超额储备金沿用已公布的储备金证明（经 Merkle Tree 与 zk-SNARKs 证明），可独立验证；热钱包按本报告自身快照统计。期间的币价变化与资金流动会影响比较结果。
为什么不公开全部钱包地址？
出于安全考虑，暂不逐一公开钱包地址。冷存储依靠私钥离线与多方授权保护，资产的核验方式见上方「第三方审计」。
覆盖率低于 100% 意味着什么？
意味着冷存储占比低于用户资产占比：如果热钱包全部损失，仅凭冷存储将不足以覆盖全部用户资产。
托管传统资产为什么计入冷存储？
股票、美债等平台业务所需持有的资产由独立托管机构持有，划转须经授权，且不在链上、不依赖链上私钥，满足冷存储的四项条件。但它们不属于区块链冷钱包，因此冷存储金额可能高于链上可见余额。
资产安全证明，Gate 先行
Gate 率先提出 PoSEC，通过 100% 储备金与公开的资产存储结构，让用户资产保障有据可查。