Giełda kryptowalut Gate wprowadziła nowy framework ujawniania informacji, Proof of Security (PoSEC), mający wykazać, że jej aktywa przechowywane w zimnych portfelach pokryłyby salda klientów nawet w przypadku utraty wszystkich aktywów z portfeli gorących. W ogłoszeniu z 5 listopada firma podała wskaźnik pokrycia w przechowywaniu zimnym na poziomie 104,58%, na podstawie migawki przechowywania wykonanej 4 listopada o 00:00 UTC.

Opublikowany procent został jednak wyprowadzony poprzez porównanie udziałów aktywów pochodzących z różnych migawek, a nie poprzez ustalenie aktywów zimnych i sald klientów na jednej wspólnej dacie. Samo Gate ujawnia to ograniczenie, co oznacza, że klienci potrzebują więcej niż samego nagłówkowego wskaźnika, aby zweryfikować twierdzenie o pełnym zabezpieczeniu.

Ujawnianie rezerw stało się praktyką ogólno branżową po upadku FTX w listopadzie 2022 roku, który pozostawił wielomiliardową lukę w środkach klientów, a giełdy takie jak Binance, OKX, Kraken i Coinbase opublikowały w kolejnych tygodniach raporty proof-of-reserves. Takie raporty spotkały się z powtarzającą się krytyką za to, że opisują aktywa pełniej niż zabezpieczane przez nie zobowiązania — dlatego właśnie podstawa pomiarowa każdego nagłówkowego wskaźnika, w tym Gate, decyduje o tym, czy klienci mogą zweryfikować to twierdzenie.

Różne podstawy pomiarowe

Metodologia PoSEC Gate porównuje 88,26% udział przechowywania zimnego z 84,39% udziałem aktywów użytkowników. Pozostałe udziały wynoszą 11,74% w portfelach gorących oraz 15,61% należące do platformy.

Obie liczby opierają się na różnych podstawach. Przechowywanie zimne jest mierzone względem łącznych aktywów zimnych i gorących w migawce przechowywania, podczas gdy aktywa użytkowników są mierzone względem rezerw platformy w osobnej migawce Proof of Reserves (PoR). FAQ PoSEC definiuje obliczenie pokrycia jako pierwszy udział podzielony przez drugi.

Strona wprost stwierdza, że migawki mają różne sumy i że zachodzące pomiędzy nimi zmiany cen oraz przepływy środków nie znajdują odzwierciedlenia w wskaźniku.

Jeden wskaźnik, dwie daty

Zabezpieczenie na wspólną datę wymaga zgodnych sald. Raportowany przez Gate procent łączy zamiast tego udziały obliczone z różnych sum migawek, a wcześniejsze odniesienie do PoR nie jest osobno datowane na wykresie.

Nie dowodzi to niewypłacalności ani strat. Ujawnienie Gate z 21 października podało około 8,7 miliarda dolarów rezerw oraz 7,3 miliarda dolarów aktywów netto użytkowników na dzień 18 października, przy ogólnym wskaźniku rezerw 118,49%. Wykres PoSEC nie datuje jednak osobno wcześniejszego odniesienia do aktywów użytkowników, a październikowe sumy dolarowe nie mogą być połączone z listopadowymi procentami przechowywania zimnego, aby przedstawić zmierzony bufor dolarowy.

Bezpośrednim testem zabezpieczenia po utracie portfeli gorących byłoby porównanie pozostałych aktywów zimnych z saldami klientów w tym samym punkcie czasowym, przy użyciu zgodnych wycen i tego samego obwodu raportowania. W opublikowanej formie ujawnienie pozostawia lukę w wykazaniu pokrycia na wspólną datę, choć nie wskazuje ani na niewypłacalność, ani na straty klientów.

Definicja przechowywania zimnego w Gate obejmuje aktywa cyfrowe trzymane w zimnych portfelach, a także aktywa tradycyjne, takie jak akcje i obligacje skarbowe USA, przechowywane przez niezależnych depozytariuszy. Giełda stwierdza, że kwalifikujące się aktywa muszą znajdować się poza rutynowymi operacjami wpłat i wypłat, być offline lub przechowywane niezależnie, wymagać autoryzacji transferu przez wiele stron oraz być weryfikowalne. Wyjaśnia również, że tradycyjne aktywa poza łańcuchem mogą sprawić, że raportowane przechowywanie zimne przekroczy salda widoczne w zimnych portfelach blockchain. Wymóg offline odzwierciedla logikę bezpieczeństwa sektora: portfele gorące pozostają połączone z internetem w celu obsługi wypłat i były punktem wejścia w kilku poważnych włamaniach na giełdy.

Weryfikacja wciąż w toku

Na dzień 5 listopada strona PoSEC wymienia niezależną weryfikację przez stronę trzecią jako w toku. Gate stwierdza, że przegląd obejmuje autentyczność i kontrolę aktywów, wycenę i zakres raportowania oraz samo obliczenie pokrycia.

FAQ PoSEC Gate podaje, że adresy poszczególnych portfeli są obecnie wstrzymywane ze względów bezpieczeństwa, co czyni obiecanym raport niezależny szczególnie istotnym dla publicznej oceny.

Ten przegląd należy odróżnić od starszej audytu widocznego na stronie Proof of Reserves Gate, która datuje ocenę wdrożenia Hacken na 3 stycznia 2024 roku. Hacken opisuje tę pracę jako badanie kodu, architektury, procesów budowania i podatności.

Nowy framework daje klientom konkretny scenariusz do oceny. Decydującym kolejnym dowodem byłoby uzgodnienie aktywów zimnych i sald klientów na wspólną datę, z metodami wyceny, zakresem podmiotów, ograniczeniami depozycu i składem aktywów na tyle jasnymi, aby ocenić twierdzenie. Zakończony przegląd mógłby pokazać, jak te elementy się łączą; porównanie procentów z różnych migawek samo w sobie nie jest w stanie tego zrobić.