La plateforme d'échange crypto Gate a introduit un nouveau cadre de divulgation, Proof of Security (PoSEC), conçu pour démontrer que ses actifs conservés à froid couvriraient les soldes des clients même en cas de perte de la totalité de ses actifs en hot wallets. Dans une annonce du 5 novembre, la société a fait état d'une couverture de stockage à froid de 104,58 %, sur la base d'un instantané de stockage effectué à 00h00 UTC le 4 novembre.

Cependant, le pourcentage publié est obtenu en comparant des parts d'actifs issues d'instantanés différents, plutôt qu'en établissant les actifs à froid et les soldes des clients sur une même date commune. Gate reconnaît elle-même cette limite, ce qui signifie que les clients ont besoin de plus que le ratio vedette pour vérifier l'affirmation de couverture intégrale.

Les divulgations de réserves sont devenues une pratique à l'échelle du secteur après l'effondrement de FTX en novembre 2022, qui avait laissé un déficit de plusieurs milliards de dollars dans les fonds des clients, incitant des plateformes comme Binance, OKX, Kraken et Coinbase à publier des rapports de preuve de réserves dans les semaines qui ont suivi. De tels rapports ont fait l'objet de critiques récurrentes pour avoir décrit les actifs de manière plus complète que les passifs qu'ils garantissent, raison pour laquelle la base de mesure derrière tout ratio vedette — y compris celui de Gate — est ce qui détermine si les clients peuvent vérifier l'affirmation.

Des bases de mesure différentes

La méthodologie PoSEC de Gate compare une part de stockage à froid de 88,26 % à une part d'actifs utilisateurs de 84,39 %. Les parts restantes s'élèvent à 11,74 % détenues en hot wallets et à 15,61 % détenues par la plateforme.

Ces deux chiffres reposent sur des bases différentes. Le stockage à froid est mesuré par rapport à l'ensemble des actifs à froid et des hot wallets dans l'instantané de stockage, tandis que les actifs utilisateurs sont mesurés par rapport aux réserves de la plateforme dans un instantané distinct de preuve de réserves (PoR). La FAQ du PoSEC définit le calcul de couverture comme la première part divisée par la seconde.

La page indique explicitement que les instantanés présentent des totaux différents et que les variations de prix et les mouvements de fonds intervenus entre-temps ne sont pas reflétés dans le ratio.

Un ratio, deux dates

Une couverture à date commune exige des soldes alignés. Le pourcentage rapporté par Gate combine plutôt des parts calculées à partir de totaux d'instantanés différents, et la référence antérieure au PoR n'est pas datée séparément dans le graphique.

Cela n'établit ni insolvabilité ni pertes. La divulgation du 21 octobre de Gate faisait état d'environ 8,7 milliards de dollars de réserves et de 7,3 milliards de dollars d'actifs nets des utilisateurs au 18 octobre, avec un ratio de réserves global de 118,49 %. Mais le graphique PoSEC ne date pas séparément sa référence antérieure aux actifs utilisateurs, et les totaux en dollars d'octobre ne peuvent être combinés avec les pourcentages de stockage de novembre pour présenter une marge de sécurité mesurée en dollars.

Un test direct de la couverture après une perte de hot wallet consisterait à comparer les actifs à froid survivants aux soldes des clients au même moment, en utilisant des évaluations compatibles et le même périmètre de reporting. Telle que publiée, la divulgation laisse un vide dans la démonstration d'une couverture à date commune, bien qu'elle n'indique ni insolvabilité ni pertes pour les clients.

La définition du stockage à froid de Gate inclut les actifs numériques détenus dans des cold wallets ainsi que des actifs traditionnels, tels que des actions et des bons du Trésor américains, détenus par des dépositaires indépendants. La plateforme précise que les actifs éligibles doivent se situer en dehors des opérations courantes de dépôt et de retrait, être hors ligne ou détenus par un dépositaire indépendant, nécessiter une autorisation de transfert multi-party et être vérifiables. Elle explique également que les actifs traditionnels hors chaîne peuvent faire dépasser au stockage à froid déclaré les soldes visibles dans les cold wallets sur la blockchain. L'exigence de hors ligne reflète la logique de sécurité du secteur : les hot wallets restent connectées à Internet pour traiter les retraits et ont été le point d'entrée de plusieurs violations majeures de plateformes d'échange.

Vérification toujours en attente

Au 5 novembre, la page PoSEC indique que la vérification indépendante par un tiers est en cours. Gate précise que l'examen couvre l'authenticité et le contrôle des actifs, l'évaluation et le périmètre de reporting, ainsi que le calcul de couverture lui-même.

La FAQ du PoSEC de Gate indique que les adresses individuelles des wallets sont actuellement retenues pour des raisons de sécurité, ce qui rend le rapport indépendant promis particulièrement important pour l'examen public.

Cet examen doit être distingué de l'audit plus ancien figurant sur la page Proof of Reserves de Gate, qui date une évaluation d'implémentation de Hacken au 3 janvier 2024. Hacken décrit ce travail comme l'examen du code, de l'architecture, des processus de build et des vulnérabilités.

Le nouveau cadre offre aux clients un scénario concret à évaluer. La prochaine preuve décisive serait une réconciliation à date commune des actifs à froid et des soldes des clients, avec des méthodes d'évaluation, un périmètre d'entités, des restrictions de conservation et une composition d'actifs suffisamment clairs pour évaluer l'affirmation. Un examen achevé pourrait montrer comment ces éléments s'articulent ; une comparaison de pourcentages issus d'instantanés différents ne le peut pas, à elle seule.