Cryptovalutabeurs Gate heeft een nieuw openbaarmakingskader geïntroduceerd, Proof of Security (PoSEC), dat moet aantonen dat de activa in koude opslag de saldi van klanten zouden dekken, zelfs als alle activa in hot wallets verloren zouden gaan. In een aankondiging op 5 november meldde het bedrijf een dekking van 104,58% in koude opslag, gebaseerd op een opslag-snapshot genomen om 00:00 UTC op 4 november.

Het gepubliceerde percentage is echter afgeleid door activa-aandelen uit verschillende snapshots te vergelijken, in plaats van koude activa en klantensaldi op één enkele gezamenlijke datum vast te stellen. Gate openbaart die beperking zelf, wat betekent dat klanten meer nodig hebben dan de kopslag-ratio om de claim van volledige dekking te verifiëren.

Reserve-openbaarmakingen werden een sectorbrede praktijk nadat de ineenstorting van FTX in november 2022 een miljardentekort in klantengelden achterliet, waarna beurzen zoals Binance, OKX, Kraken en Coinbase in de weken daarna proof-of-reserves-rapporten publiceerden. Dergelijke rapporten hebben herhaaldelijk kritiek gekregen omdat ze activa vollediger beschrijven dan de verplichtingen die ze dekken; daarom bepaalt de meetmethode achter elke kopslag-ratio — ook die van Gate — of klanten de claim kunnen verifiëren.

Verschillende meetgrondslagen

De PoSEC-methodologie van Gate vergelijkt een aandeel van 88,26% voor koude opslag met een aandeel van 84,39% voor gebruikersactiva. De resterende aandelen bedragen 11,74% in hot wallets en 15,61% in eigendom van het platform.

De twee cijfers rusten op verschillende grondslagen. Koude opslag wordt gemeten ten opzichte van de gecombineerde koude activa en hot-wallet-activa in de opslag-snapshot, terwijl gebruikersactiva worden gemeten ten opzichte van de platformreserves in een afzonderlijke Proof of Reserves (PoR)-snapshot. De PoSEC-FAQ definieert de dekkingsberekening als het eerste aandeel gedeeld door het tweede.

De pagina stelt expliciet dat de snapshots verschillende totalen hebben en dat tussentijdse prijsveranderingen en vermogensbewegingen niet in de ratio zijn verwerkt.

Eén ratio, twee datums

Dekking op één datum vereist op elkaar afgestemde saldi. Het gerapporteerde percentage van Gate combineert in plaats daarvan aandelen die uit verschillende snapshottotalen zijn berekend, en de eerdere PoR-verwijzing is in de grafiek niet afzonderlijk gedateerd.

Dit stelt geen insolventie of verliezen vast. De openbaarmaking van Gate op 21 oktober meldde ongeveer $8,7 miljard aan reserves en $7,3 miljard aan netto gebruikersactiva per 18 oktober, met een totale reserveratio van 118,49%. Maar de PoSEC-grafiek dateert de eerdere verwijzing naar gebruikersactiva niet afzonderlijk, en de dollartotalen van oktober kunnen niet worden gecombineerd met de opslagpercentages van november om een gemeten dollarbuffer te presenteren.

Een directe toets van de dekking na verlies van een hot wallet zou de overgebleven koude activa vergelijken met de saldi van klanten op hetzelfde moment, met compatibele waarderingen en dezelfde rapportageperimeter. Zoals gepubliceerd laat de openbaarmaking een gat in het aantonen van dekking op één datum, ook al duidt dit niet op insolventie of verliezen voor klanten.

De definitie van koude opslag van Gate omvat digitale activa in koude wallets sowie traditionele activa, zoals aandelen en Amerikaanse staatsobligaties, aangehouden door onafhankelijke custodians. De beurs zegt dat kwalificerende activa buiten de reguliere stort- en opnameoperaties moeten vallen, offline of onafhankelijk bewaard moeten zijn, autorisatie van meerdere partijen voor overboeiing vereisen en verifieerbaar moeten zijn. Ze legt ook uit dat off-chain traditionele activa kunnen zorgen dat de gerapporteerde koude opslag hoger uitvalt dan de saldi die zichtbaar zijn in blockchaine koude wallets. De offlinevereiste weerspiegelt de beveiligingslogica van de sector: hot wallets blijven verbonden met het internet om opnames te verwerken en zijn het toegangspunt geweest bij verschillende grote inbraken op beurzen.

Verificatie nog in behandeling

Per 5 november vermeldt de PoSEC-pagina de onafhankelijke verificatie door derden als in uitvoering. Gate zegt dat de beoordeling de echtheid en controle van activa, de waardering en rapportageomvang, en de dekkingsberekening zelf omvat.

De PoSEC-FAQ van Gate stelt dat afzonderlijke walletadressen momenteel om veiligheidsredenen worden achtergehouden, wat het beloofde onafhankelijke rapport bijzonder relevant maakt voor publieke controle.

Die beoordeling moet worden onderscheiden van de oudere audit die op de Proof of Reserves-pagina van Gate staat, die een implementatiebeoordeling van Hacken dateert op 3 januari 2024. Hacken omschrijft dat werk als het onderzoeken van code, architectuur, bouwprocessen en kwetsbaarheden.

Het nieuwe kader geeft klanten een concreet scenario om te beoordelen. Het beslissende volgende bewijs zou een afstemming op één datum zijn van koude activa en klantensaldi, met waarderingsmethoden, entiteitsomvang, bewaarbeperkingen en activasamenstelling die duidelijk genoeg zijn om de claim te beoordelen. Een voltooide beoordeling kan laten zien hoe die onderdelen samenhangen; een vergelijking van percentages uit verschillende snapshots kan dat op zichzelf niet.