Криптовалютная биржа Gate представила новую систему раскрытия информации — Proof of Security (PoSEC), призванную продемонстрировать, что её активы в холодном хранении покрыли бы балансы клиентов даже при потере всех активов горячих кошельков. В объявлении от 5 ноября компания сообщила о покрытии холодного хранения в 104,58% на основе снимка хранилища, сделанного 4 ноября в 00:00 UTC.

Однако опубликованный процент получен путём сравнения долей активов из разных снимков, а не путём установления холодных активов и балансов клиентов на одну общую дату. Сама Gate раскрывает это ограничение, а это означает, что для проверки заявления о полном обеспечении клиентам недостаточно одного заголовочного показателя.

Раскрытие резервов стало общепринятой отраслевой практикой после краха FTX в ноябре 2022 года, когда образовалась нехватка клиентских средств на миллиарды долларов; в последовавшие недели отчёты о резервах опубликовали биржи, включая Binance, OKX, Kraken и Coinbase. Такие отчёты неоднократно критиковали за то, что они описывают активы более полно, чем обязательства, которые они обеспечивают, — именно поэтому основа измерения, стоящая за любым заголовочным показателем, включая показатель Gate, определяет, могут ли клиенты проверить это заявление.

Разные основы измерения

Методология PoSEC от Gate сравнивает долю холодного хранения в 88,26% с долей активов пользователей в 84,39%. Оставшиеся доли составляют 11,74% в горячих кошельках и 15,61%, принадлежащих платформе.

Эти два показателя построены на разных основах. Холодное хранение измеряется относительно совокупных холодных активов и активов горячих кошельков в снимке хранилища, тогда как активы пользователей измеряются относительно резервов платформы в отдельном снимке Proof of Reserves (PoR). В FAQ PoSEC расчёт покрытия определяется как первая доля, делённая на вторую.

На странице прямо указано, что снимки имеют разные итоговые суммы и что промежуточные изменения цен и движения средств не отражены в этом соотношении.

Один показатель, две даты

Обеспечение на единую дату требует выровненных балансов. Вместо этого опубликованный Gate процент объединяет доли, рассчитанные из разных итогов снимков, а более раннее упоминание PoR не имеет отдельной даты на графике.

Это не доказывает неплатёжеспособность или убытки. В раскрытии информации от 21 октября Gate сообщила о резервах примерно в 8,7 млрд долларов и чистых активах пользователей в 7,3 млрд долларов по состоянию на 18 октября, с общим коэффициентом резервирования 118,49%. Но график PoSEC не датирует отдельно более раннее упоминание активов пользователей, и октябрьские суммы в долларах нельзя объединить с ноябрьскими процентами холодного хранения для представления измеренного долларового буфера.

Прямая проверка обеспечения после потери горячих кошельков сравнила бы оставшиеся холодные активы с балансами клиентов в один и тот же момент времени, используя совместимые методы оценки и один и тот же периметр отчётности. В опубликованном виде раскрытие оставляет пробел в демонстрации покрытия на единую дату, хотя и не указывает ни на неплатёжеспособность, ни на убытки клиентов.

Определение холодного хранения у Gate включает цифровые активы в холодных кошельках, а также традиционные активы, такие как акции и гособлигации США, находящиеся у независимых кастодианов. Биржа сообщает, что соответствующие критериям активы должны находиться вне регулярных операций депозитов и выводов, быть в офлайн-режиме или под независимым кастодиальным управлением, требовать многостороннего авторизования переводов и поддаваться проверке. Также объясняется, что офлайн-традиционные активы могут делать заявленное холодное хранение превышающим балансы, видимые в блокчейн-холодных кошельках. Требование офлайн-хранения отражает логику безопасности сектора: горячие кошельки остаются подключёнными к интернету для обработки выводов и становились точкой входа при нескольких крупных взломах бирж.

Проверка ещё не завершена

По состоянию на 5 ноября на странице PoSEC независимая сторонняя проверка значится как идущая. Gate сообщает, что проверка охватывает подлинность активов и контроль над ними, оценку и периметр отчётности, а также сам расчёт покрытия.

В FAQ PoSEC указано, что адреса отдельных кошельков в настоящее время не раскрываются по соображениям безопасности, что делает обещанный независимый отчёт особенно важным для общественной проверки.

Эту проверку следует отличать от более старого аудита, представленного на странице Proof of Reserves от Gate, где датирована оценка внедрения от Hacken — 3 января 2024 года. Hacken описывает эту работу как изучение кода, архитектуры, процессов сборки и уязвимостей.

Новая система даёт клиентам конкретный сценарий для оценки. Решающим следующим доказательством была бы сверка холодных активов и балансов клиентов на единую дату, с методами оценки, охватом сущностей, кастодиальными ограничениями и составом активов, достаточно ясными для оценки заявления. Завершённая проверка могла бы показать, как эти элементы сочетаются; сравнение процентов из разных снимков само по себе этого не может.