Die Kryptobörse Gate hat einen neuen Offenlegungsrahmen namens Proof of Security (PoSEC) eingeführt, der zeigen soll, dass ihre cold-stored Assets die Kundenguthaben abdecken würden, selbst wenn sämtliche Hot-Wallet-Assets verloren gingen. In einer Ankündigung vom 5. November meldete das Unternehmen eine Cold-Storage-Deckung von 104,58 %, basierend auf einem Storage-Snapshot vom 4. November um 00:00 UTC.

Die veröffentlichte Prozentzahl wird jedoch durch den Vergleich von Asset-Anteilen aus unterschiedlichen Snapshots ermittelt, statt Cold Assets und Kundenguthaben auf ein einziges gemeinsames Datum zu beziehen. Gate legt diese Einschränkung selbst offen, was bedeutet, dass Kunden mehr als die Schlagzeilen-Quote benötigen, um die Behauptung der Volldeckung zu überprüfen.

Reserve-Offenlegungen wurden nach dem Zusammenbruch von FTX im November 2022, der einen milliardenschweren Fehlbetrag bei Kundengeldern hinterließ, zur branchenweit üblichen Praxis; Börsen wie Binance, OKX, Kraken und Coinbase veröffentlichten in den folgenden Wochen Proof-of-Reserves-Berichte. Solche Berichte wurden wiederholt dafür kritisiert, Assets vollständiger zu beschreiben als die Verbindlichkeiten, die sie absichern. Genau deshalb entscheidet die Messgrundlage hinter jeder Schlagzeilen-Quote – auch bei Gate – darüber, ob Kunden die Behauptung überprüfen können.

Unterschiedliche Messgrundlagen

Gate vergleicht in seiner PoSEC-Methodik einen Cold-Storage-Anteil von 88,26 % mit einem Nutzer-Asset-Anteil von 84,39 %. Die restlichen Anteile betragen 11,74 % in Hot Wallets und 15,61 % im Besitz der Plattform.

Die beiden Zahlen beruhen auf unterschiedlichen Grundlagen. Cold Storage wird anhand der kombinierten Cold- und Hot-Wallet-Assets im Storage-Snapshot gemessen, während Nutzer-Assets anhand der Plattform-Reserven in einem separaten Proof-of-Reserves-Snapshot (PoR) gemessen werden. Der PoSEC-FAQ zufolge besteht die Deckungsberechnung aus dem ersten Anteil dividiert durch den zweiten.

Die Seite stellt ausdrücklich klar, dass die Snapshots unterschiedliche Gesamtwerte haben und zwischenzeitliche Kursänderungen sowie Kapitalbewegungen nicht in der Quote berücksichtigt sind.

Eine Quote, zwei Daten

Eine Deckung zum selben Stichtag erfordert abgestimmte Guthaben. Die von Gate gemeldete Prozentzahl kombiniert stattdessen Anteile aus unterschiedlichen Snapshot-Gesamtwerten, und der frühere PoR-Verweis ist im Diagramm nicht separat datiert.

Dies belegt weder eine Insolvenz noch Verluste. Die Offenlegung vom 21. Oktober wies zum Stand vom 18. Oktober rund 8,7 Milliarden US-Dollar an Reserven und 7,3 Milliarden US-Dollar an Netto-Nutzer-Assets sowie eine Gesamtreservequote von 118,49 % aus. Das PoSEC-Diagramm datiert den früheren Nutzer-Asset-Verweis jedoch nicht separat, und die Dollar-Summen aus dem Oktober lassen sich nicht mit den Storage-Prozentwerten aus dem November zu einem messbaren Dollar-Puffer kombinieren.

Ein direkter Test der Deckung nach einem Hot-Wallet-Verlust würde die verbleibenden Cold Assets mit den Kundenguthaben zum selben Zeitpunkt vergleichen, unter Verwendung kompatibler Bewertungsmethoden und desselben Berichtsperimeters. In der veröffentlichten Form bleibt bei der Offenlegung eine Lücke beim Nachweis der Deckung zu einem gemeinsamen Datum, wenngleich sie weder auf eine Insolvenz noch auf Kundeverluste hindeutet.

Gates Definition von Cold Storage umfasst digitale Assets in Cold Wallets sowie traditionelle Assets wie Aktien und US-Staatsanleihen, die von unabhängigen Verwahrern gehalten werden. Die Börse erklärt, qualifizierende Assets müsse außerhalb der regulären Ein- und Auszahlungsabläufe stehen, offline oder unabhängig verwahrt sein, eine mehrstufige Transferautorisierung erfordern und überprüfbar sein. Sie erläutert auch, dass Off-Chain-Traditionswerte dazu führen können, dass der gemeldete Cold Storage die in Blockchain-Cold-Wallets sichtbaren Guthaben übersteigt. Die Offline-Anforderung spiegelt die Sicherheitslogik der Branche wider: Hot Wallets bleiben zur Abwicklung von Auszahlungen mit dem Internet verbunden und waren bei mehreren großen Börsen-Hacks die Einbruchsstelle.

Überprüfung steht noch aus

Zum Stand vom 5. November listet die PoSEC-Seite die unabhängige Drittprüfung als laufend. Nach Angaben von Gates umfasst die Prüfung die Authentizität und Kontrolle der Assets, die Bewertung und den Berichts_umfang sowie die Deckungsberechnung selbst.

Der PoSEC-FAQ von Gate zufolge werden einzelne Wallet-Adressen derzeit aus Sicherheitsgründen nicht offengelegt, was den versprochenen unabhängigen Bericht für die öffentliche Prüfung besonders relevant macht.

Diese Prüfung ist von dem älteren Audit zu unterscheiden, das auf Gates Proof-of-Reserves-Seite gezeigt wird: Dort ist ein Hacken-Implementierungsassessment vom 3. Januar 2024 datiert. Hacken beschreibt diese Arbeit als die Untersuchung von Code, Architektur, Build-Prozessen und Schwachstellen.

Der neue Rahmen bietet Kunden ein konkretes Szenario zur Bewertung. Der entscheidende nächste Beweis wäre eine Abstimmung von Cold Assets und Kundenguthaben auf ein gemeinsames Datum, mit Bewertungsmethoden, Entitäts-Scope, Verwahrungsbeschränkungen und Asset-Zusammensetzung, die klar genug sind, um die Behauptung zu prüfen. Eine abgeschlossene Prüfung könnte zeigen, wie diese Bausteine zusammenpassen; ein Vergleich von Prozentwerten aus unterschiedlichen Snapshots vermag das allein nicht.