Gate lance PoSEC après le plus grand hack crypto jamais enregistré chez Binance
Avec PoSEC, Gate veut montrer à quel point les réserves sont bien protégées après le grand hack de Binance. La norme va au-delà de la Proof of Reserves et mesure aussi la couverture du cold storage.
À retenir
- Gate présente la Proof of Security, ou PoSEC, afin de mesurer si une plateforme d'échange crypto peut survivre à un hack de ses wallets en ligne sans perdre les fonds des clients.
- La norme va au-delà de la Proof of Reserves et évalue aussi si les actifs sont en cold storage, donc stockés en dehors des systèmes de trading connectés à Internet.
- Gate lance PoSEC après le grand hack crypto chez Binance et indique une couverture de cold storage de 104,58% ainsi que 8,69 milliards de dollars d'actifs sous gestion déclarés.
Gate veut montrer, au moyen d’une nouvelle norme de sécurité, si une plateforme d'échange crypto peut survivre à un hack complet de ses wallets en ligne sans mettre en danger les fonds des clients. L’entreprise appelle cette norme Proof of Security, ou PoSEC, et affirme que le calendrier coïncide avec la récente vague d’incidents de sécurité dans le secteur.
Ce que mesure PoSEC
Selon le fondateur et CEO Lin Han, le test est simple : si le cold storage d’une plateforme d'échange crypto couvre au moins 100% des actifs des utilisateurs, les clients restent protégés, même si l’ensemble du hot wallet disparaît. PoSEC ne se contente donc pas de vérifier qu’une entreprise dispose de suffisamment d’actifs, mais examine aussi si ceux-ci sont stockés hors des systèmes de trading connectés à Internet.
Cela va plus loin que la Proof of Reserves, qui montre surtout que les actifs existent. Gate explique que PoSEC doit montrer comment ces actifs sont stockés et s’ils sont protégés contre un hack. Han reconnaît toutefois que la norme ne répond pas aux faiblesses telles que les mots de passe internes, la gestion des clés privées ou les droits d’accès.
Pourquoi Gate la lance maintenant
L’annonce intervient peu après le plus grand hack crypto jamais enregistré chez Binance. Cette plateforme d'échange crypto avait auparavant montré qu’il y avait suffisamment de crypto pour couvrir les soldes des clients, mais une partie de ces actifs a malgré tout été volée. Quelques jours après le hack, Binance a indiqué avoir réservé 6,34 milliards de dollars (5,6 milliards d'euros) pour couvrir les fonds des utilisateurs.
Gate affirme travailler sur PoSEC depuis plus longtemps, mais que les récents hacks ont rendu le moment propice pour rendre la norme publique. L’entreprise indique que la couverture de cold storage atteint 104,58%, avec 88,26% des actifs totaux hors ligne et 11,74% dans des hot wallets. Les réserves déclarées s’élevaient à 8,69 milliards de dollars (7,7 milliards d'euros), soit 118,49% des actifs des clients. Selon Gate, ces chiffres font encore l’objet d’une vérification indépendante.
Ce que cela change pour les plateformes d'échange
Gate souhaite que d’autres plateformes d'échange et les régulateurs envisagent PoSEC, mais Han précise qu’il ne s’agit pas encore d’une obligation légale. Pour les lecteurs européens de crypto, l’essentiel est surtout que le débat passe de la simple preuve de l’existence des réserves à la question de savoir à quel point ces réserves sont réellement protégées. Dans un marché où le cold storage est depuis des années considéré comme une mesure de base, une telle métrique supplémentaire peut aider à rendre les différences entre plateformes d'échange plus visibles.
Han a également déclaré que certains actifs en cold storage se composent d’actions et d’obligations d’État américaines sous garde indépendante. En parallèle, il subsiste selon lui un arbitrage entre sécurité et rapidité des retraits. PoSEC ne supprime pas cet arbitrage, mais doit le rendre plus mesurable.
Plus tôt, le hack de Binance sur les wallets de réserve a montré qu’il ne suffit pas de prouver que les réserves existent si la structure de stockage elle-même se révèle vulnérable. C’est précisément cet écart que Gate veut combler avec PoSEC.