El exchange de criptomonedas Gate ha presentado un nuevo marco de divulgación, Proof of Security (PoSEC), diseñado para demostrar que sus activos en almacenamiento en frío cubrirían los saldos de los clientes incluso si perdiera todos sus activos en billeteras calientes. En un anuncio del 5 de noviembre, la empresa reportó una cobertura de almacenamiento en frío del 104.58%, basada en un snapshot de almacenamiento tomado a las 00:00 UTC del 4 de noviembre.

Sin embargo, el porcentaje publicado se obtiene al comparar participaciones de activos provenientes de diferentes snapshots, en lugar de establecer los activos en frío y los saldos de los clientes en una única fecha común. La propia Gate revela esa limitación, lo que significa que los clientes necesitan más que la proporción del titular para verificar la afirmación de respaldo total.

Las divulgaciones de reservas se convirtieron en una práctica de toda la industria tras el colapso de FTX en noviembre de 2022, que dejó un faltante de miles de millones de dólares en fondos de clientes, con exchanges como Binance, OKX, Kraken y Coinbase publicando informes de prueba de reservas en las semanas siguientes. Dichos informes han recibido críticas recurrentes por describir los activos de forma más completa que los pasivos que respaldan, por lo que la base de medición detrás de cualquier proporción destacada —incluida la de Gate— es lo que determina si los clientes pueden verificar la afirmación.

Bases de medición distintas

La metodología PoSEC de Gate compara una participación de almacenamiento en frío del 88.26% con una participación de activos de usuarios del 84.39%. Las participaciones restantes ascienden a 11.74% en billeteras calientes y 15.61% propiedad de la plataforma.

Las dos cifras se construyen sobre bases diferentes. El almacenamiento en frío se mide contra los activos combinados en frío y en billeteras calientes del snapshot de almacenamiento, mientras que los activos de usuarios se miden contra las reservas de la plataforma en un snapshot separado de Proof of Reserves (PoR). La sección de preguntas frecuentes de PoSEC define el cálculo de cobertura como la primera participación dividida por la segunda.

La página indica explícitamente que los snapshots tienen totales diferentes y que los cambios de precio y los movimientos de fondos intermedios no se reflejan en la proporción.

Una proporción, dos fechas

El respaldo a una misma fecha requiere saldos alineados. El porcentaje reportado por Gate en cambio combina participaciones calculadas a partir de totales de snapshot diferentes, y la referencia anterior al PoR no está fechada por separado en el gráfico.

Esto no establece insolvencia ni pérdidas. La divulgación del 21 de octubre de Gate reportó aproximadamente 8,700 millones de dólares en reservas y 7,300 millones de dólares en activos netos de usuarios al 18 de octubre, con una proporción de reservas general del 118.49%. Pero el gráfico de PoSEC no fecha por separado su referencia anterior de activos de usuarios, y los totales en dólares de octubre no pueden combinarse con los porcentajes de almacenamiento de noviembre para presentar un colchón en dólares medido.

Una prueba directa del respaldo tras una pérdida de billetera caliente compararía los activos en frío sobrevivientes con los saldos de los clientes en el mismo momento, utilizando valoraciones compatibles y el mismo perímetro de reporte. Tal como se publicó, la divulgación deja un vacío en la demostración de cobertura a una fecha común, aunque no indica insolvencia ni pérdidas para los clientes.

La definición de almacenamiento en frío de Gate incluye activos digitales en billeteras en frío, así como activos tradicionales, como acciones y bonos del Tesoro de EE. UU., bajo custodia de terceros independientes. El exchange señala que los activos elegibles deben estar fuera de las operaciones rutinarias de depósito y retiro, ser Offline o estar bajo custodia independiente, requerir autorización de transferencia por múltiples partes y ser verificables. También explica que los activos tradicionales fuera de la cadena pueden hacer que el almacenamiento en frío reportado supere los saldos visibles en billeteras en frío de la blockchain. El requisito de estar sin conexión refleja la lógica de seguridad del sector: las billeteras calientes permanecen conectadas a internet para procesar retiros y han sido el punto de entrada en varias brechas importantes de exchanges.

Verificación aún pendiente

Al 5 de noviembre, la página de PoSEC indica que la verificación independiente por terceros está en curso. Gate señala que la revisión cubre la autenticidad y el control de los activos, la valoración y el alcance del reporte, y el propio cálculo de cobertura.

Las preguntas frecuentes de PoSEC de Gate indican que las direcciones individuales de billeteras están actualmente retenidas por razones de seguridad, lo que hace que el informe independiente prometido sea particularmente relevante para el escrutinio público.

Esa revisión debe distinguirse de la auditoría anterior que se muestra en la página de Proof of Reserves de Gate, que fecha una evaluación de implementación de Hacken el 3 de enero de 2024. Hacken describe ese trabajo como un examen del código, la arquitectura, los procesos de compilación y las vulnerabilidades.

El nuevo marco ofrece a los clientes un escenario concreto para evaluar. La siguiente evidencia decisiva sería una conciliación a una fecha común de los activos en frío y los saldos de los clientes, con métodos de valoración, alcance de entidades, restricciones de custodia y composición de activos lo suficientemente claros para evaluar la afirmación. Una revisión completada podría mostrar cómo encajan esas piezas; una comparación de porcentajes de diferentes snapshots, por sí sola, no puede.