L'exchange di criptovalute Gate ha introdotto un nuovo framework di disclosure, Proof of Security (PoSEC), pensato per dimostrare che i suoi asset conservati a freddo coprirebbero i saldi dei clienti anche in caso di perdita di tutti gli asset nei hot wallet. Con un annuncio del 5 novembre, la società ha riportato una copertura in cold storage del 104,58%, basata su uno snapshot dello storage acquisito alle 00:00 UTC del 4 novembre.

Tuttavia, la percentuale pubblicata deriva dal confronto di quote di asset provenienti da snapshot diversi, anziché da una definizione di asset a freddo e saldi dei clienti su un'unica data comune. Gate stesso divulga questo limite, il che significa che i clienti hanno bisogno di più del rapporto titolare per verificare la dichiarazione di copertura totale.

Le disclosure delle riserve sono diventate una pratica a livello di settore dopo il crollo di FTX del novembre 2022, che aveva lasciato un deficit di miliardi di dollari nei fondi dei clienti, con exchange tra cui Binance, OKX, Kraken e Coinbase che hanno pubblicato report di proof-of-reserves nelle settimane successive. Tali report hanno ricevuto critiche ricorrenti per aver descritto gli asset in modo più completo rispetto alle passività che garantiscono, ed è per questo che la base di misurazione dietro ogni rapporto titolare — incluso quello di Gate — è ciò che determina se i clienti possono verificare la dichiarazione.

Basi di misurazione diverse

La metodologia PoSEC di Gate confronta una quota di cold storage dell'88,26% con una quota di asset degli utenti dell'84,39%. Le quote restanti ammontano all'11,74% detenuto negli hot wallet e al 15,61% di proprietà della piattaforma.

Le due cifre si basano su fondamenta diverse. Il cold storage è misurato rispetto agli asset combinati a freddo e negli hot wallet nello snapshot dello storage, mentre gli asset degli utenti sono misurati rispetto alle riserve della piattaforma in uno snapshot separato di Proof of Reserves (PoR). La FAQ del PoSEC definisce il calcolo della copertura come la prima quota divisa per la seconda.

La pagina dichiara esplicitamente che gli snapshot hanno totali diversi e che le variazioni di prezzo e i movimenti di fondi intervenuti non si riflettono nel rapporto.

Un rapporto, due date

Una copertura alla stessa data richiede saldi allineati. La percentuale riportata da Gate combina invece quote calcolate da totali di snapshot diversi, e il precedente riferimento al PoR non è datato separatamente nel grafico.

Questo non dimostra insolvenza né perdite. La disclosure di Gate dell'21 ottobre riportava circa 8,7 miliardi di dollari di riserve e 7,3 miliardi di dollari di attivi netti degli utenti al 18 ottobre, con un rapporto complessivo di riserva del 118,49%. Tuttavia, il grafico PoSEC non data separatamente il suo precedente riferimento agli asset degli utenti, e i totali in dollari di ottobre non possono essere combinati con le percentuali di storage di novembre per presentare un buffer in dollari misurato.

Un test diretto della copertura dopo una perdita di hot wallet confronterebbe gli asset a freddo superstiti con i saldi dei clienti nello stesso momento, utilizzando valutazioni compatibili e lo stesso perimetro di riferimento. Come pubblicata, la disclosure lascia un vuoto nella dimostrazione della copertura alla stessa data, anche se non indica né insolvenza né perdite per i clienti.

La definizione di cold storage di Gate include gli asset digitali custoditi nei cold wallet, oltre ad asset tradizionali, come azioni e Titoli di Stato USA, detenuti da custodi indipendenti. L'exchange dichiara che gli asset idonei devono trovarsi al di fuori delle normali operazioni di deposito e prelievo, essere offline o custoditi in modo indipendente, richiedere un'autorizzazione di trasferimento multiparte ed essere verificabili. Spiega inoltre che gli asset tradizionali off-chain possono far sì che il cold storage dichiarato superi i saldi visibili nei cold wallet sulla blockchain. Il requisito offline riflette la logica di sicurezza del settore: gli hot wallet restano connessi a internet per elaborare i prelievi e sono stati il punto d'ingresso in diverse violazioni importanti di exchange.

Verifica ancora in sospeso

Al 5 novembre, la pagina PoSEC indica la verifica indipendente di terze parti come in corso. Gate dichiara che la revisione copre l'autenticità e il controllo degli asset, la valutazione e il perimetro di riferimento, e il calcolo della copertura stesso.

La FAQ del PoSEC di Gate afferma che i singoli indirizzi dei wallet sono attualmente trattenuti per motivi di sicurezza, il che rende il report indipendente promesso particolarmente rilevante per il controllo pubblico.

Questa revisione va distinta dal più vecchio audit mostrato sulla pagina Proof of Reserves di Gate, che data una valutazione di implementazione di Hacken al 3 gennaio 2024. Hacken descrive quel lavoro come l'esame di codice, architettura, processi di build e vulnerabilità.

Il nuovo framework offre ai clienti uno scenario concreto da valutare. La prova decisiva successiva sarebbe una riconciliazione alla stessa data degli asset a freddo e dei saldi dei clienti, con metodi di valutazione, perimetro delle entità, restrizioni di custodia e composizione degli asset sufficientemente chiari da consentire la valutazione della dichiarazione. Una revisione completata potrebbe mostrare come questi elementi si incastrino; un confronto di percentuali da snapshot diversi, da solo, non può farlo.