Coinbase подробно объясняет свою стратегию безопасности: более 99% активов клиентов хранятся в холодных кошельках

Автор|Coinbase

Составлено| У Шо Куай Куан

Содержание данной статьи не является инвестиционной или финансовой рекомендацией, читателям настоятельно рекомендуется строго соблюдать законы и нормативные акты своего региона.

TL;DR：

Coinbase заявила, что недавние сообщения о проблемах с безопасностью горячих кошельков Binance не повлияли на компанию, в настоящее время более 99% активов клиентов хранятся в холодных кошельках, а средства горячих кошельков распределяются в зависимости от потребностей клиентов в пополнении и выводе средств. Перевод активов защищен многоуровневыми мерами, включая распределенную защиту ключей, лимиты на вывод, обнаружение аномалий и экстренные выключатели, которые могут немедленно остановить подпись. Мы храним активы клиентов в полном объеме 1:1, право собственности на активы принадлежит клиентам. Мы будем занимать или использовать эти активы только по явному указанию клиентов. Быстрое развитие искусственного интеллекта меняет ситуацию с безопасностью, и Coinbase продолжит инвестировать в разработку передовых технологий безопасности.

Ниже приведен полный текст статьи, опубликованной Coinbase:

Сообщения о проблемах с безопасностью горячих кошельков Binance заставили некоторых клиентов задуматься о том, как Coinbase защищает активы клиентов и предотвращает подобные инциденты. Этот инцидент не повлиял на систему Coinbase или средства клиентов. В этой статье будет описано, как работает многоуровневая система защиты уровня института Coinbase и как мы защищаем активы различных типов клиентов с помощью этой системы в наших продуктах.

Coinbase использует два способа хранения: горячие и холодные кошельки. Горячие кошельки хранят лишь небольшое количество активов, чтобы клиенты могли в любое время выводить средства или использовать их вне платформы Coinbase. В настоящее время более 99% активов клиентов хранятся в холодных кошельках. Мы активно управляем и внимательно следим за балансом горячих кошельков с помощью операторов, программного обеспечения и криптографических систем, чтобы своевременно удовлетворять постоянно меняющиеся потребности клиентов в финансах, одновременно переводя избыточные средства в холодные кошельки. Наш продукт Custody Vault использует ту же систему безопасности, что и институциональные услуги хранения, все активы в нем хранятся в холодных кошельках и изолированы на блокчейне.

Надлежащая защита кошельков — это лишь часть работы по хранению, каждая транзакция кошелька также требует безопасности. Coinbase установила многоуровневые меры контроля как для горячих, так и для холодных кошельков, чтобы проверить, соответствует ли перевод средств запланированному назначению. Конкретные меры включают:

· Распределенная защита ключей: в процессе хранения активов клиентов в холодных кошельках все соответствующие приватные ключи кошельков разбиваются на несколько частей, даже в процессе подписания не восстанавливается полный приватный ключ. В горячих кошельках никто не имеет постоянного доступа к производственной среде службы подписания кошельков, изменения в этой службе требуют участия нескольких человек. Как горячие, так и холодные кошельки используют безопасный дизайн, предотвращающий единую точку отказа. Даже если злоумышленник украдет ноутбук, взломает сервер или один из сотрудников совершит злоумышленное действие, он не сможет подписать или восстановить приватный ключ кошелька только на основе этого.

· Ограничение скорости переводов и обнаружение аномалий: чтобы удовлетворить потребности клиентов в транзакциях, мы пополняем горячие кошельки из холодных и строго ограничиваем скорость переводов. Когда объем выводов вызывает тревогу или возникает аномалия в каком-либо аккаунте, кошельке, активе или сети, команда по управлению кошельками расследует подозрительную активность, соответствующие транзакции должны быть проверены перед продолжением. Резкий рост объемов переводов может быть вызван активностью на рынке в тот день или сигналом о аномалии. Пока сотрудники не подтвердят, что активность нормальна, механизм лимитов будет предотвращать аномальные объемы средств из холодных кошельков в горячие.

· Механизм экстренной остановки: как только обнаруживается аномалия, мы можем немедленно приостановить перевод части или всех средств. Некоторые экстренные выключатели могут прервать подпись на криптографическом уровне. Мы полностью отключим ключи подписи, и до тех пор, пока доступ не будет восстановлен, никакая система не сможет использовать эти ключи для подписания, даже если система была взломана. Мы восстановим доступ к ключам только после проверки и подтверждения, что затронутая система в порядке, причина проблемы установлена, и хранилище может безопасно возобновить работу.

Мы также принимаем следующие меры в нашей технической среде, чтобы снизить риск того, что отдельный злоумышленник сможет самостоятельно выполнять чувствительные операции:

· Ограничение постоянного доступа: при возможности мы отменяем постоянный доступ к производственным услугам. Если сотруднику действительно необходимо получить доступ к производственным услугам, мы предоставляем временные права через безопасный механизм мгновенного авторизования и ограничиваем продолжительность доступа.

· Принудительное многопользовательское подтверждение: операции, такие как развертывание изменений кода в производственной среде или предоставление новых ролей и прав, требуют многопользовательского подтверждения через программные или криптографические механизмы, а также многофакторной аутентификации, чтобы гарантировать, что один пользователь не сможет выполнить действия в одиночку.

· Специальное управление для высокопрофильных позиций: мы классифицируем должности, которые могут получить доступ к функциям перевода средств в производственной среде, как высокочувствительные. Соответствующие сотрудники подлежат более строгой проверке и их действия находятся под более тщательным контролем.

· Снижение воздействия фишинговых атак: при разработке защитных мер мы предполагаем, что сотрудники могут стать целью фишинговых атак. Кроме проведения обучения по предотвращению фишинга, мы также используем технические меры, чтобы гарантировать, что злоумышленники не смогут выполнять операции только на основе украденных паролей, сеансов входа или устройств. При входе необходимо использовать методы аутентификации, защищающие от фишинга, а для чувствительных операций требуется независимая проверка и многопользовательское одобрение. Система мониторинга будет постоянно отслеживать учетные записи сотрудников и, если обнаружит аномальную активность, немедленно уведомит глобальный центр безопасности.

Coinbase хранит активы клиентов в полном объеме 1:1, право собственности на активы всегда принадлежит клиентам. Coinbase будет занимать или использовать эти активы только по явному указанию клиентов. Мы ведем отдельный учет активов клиентов и собственных активов компании.

Coinbase является публичной компанией со штаб-квартирой в США и входит в индекс S&P 500. Наши финансовые отчеты проверяются внешними аудиторами каждый квартал. Мы также подаем аудированные годовые финансовые отчеты в Комиссию по ценным бумагам и биржам США (SEC). Coinbase регулируется в нескольких юрисдикциях по всему миру и имеет более 80 лицензий. По состоянию на 30 сентября 2026 года у нас есть 8,6 миллиарда долларов наличными и эквивалентами наличных, а также криптоактивы на сумму 2,2 миллиарда долларов, общая сумма активов на платформе составляет 377 миллиардов долларов.

Coinbase должна соблюдать стандарты, аналогичные тем, которые применяются к крупным финансовым учреждениям по всему миру. Наша американская депозитарная компания Coinbase Custody Trust Company несет фидуциарные обязательства в соответствии с законами штата Нью-Йорк и является квалифицированным депозитарием, регулируемым Департаментом финансовых услуг штата Нью-Йорк (NYDFS). Департамент финансовых услуг штата Нью-Йорк также отвечает за регулирование банков в штате Нью-Йорк. В Европе Coinbase получила лицензию в рамках Регламента о криптоактивах (MiCA) и регулируется Комиссией по финансовому надзору Люксембурга (CSSF), что позволяет нам предоставлять услуги клиентам по всей территории Европейского Союза в рамках единой регулирующей структуры. Мы также являемся одним из первых депозитариев криптоактивов, завершивших аттестацию SOC 1 Type II и SOC 2 Type II. Эти аттестации проверяют, насколько эффективны контрольные меры в реальной эксплуатации.

Наш главный директор по безопасности Джефф Лунглофер ранее занимал должность главного специалиста по информационной безопасности в Банке Нью-Йорк Меллон (BNY). Его команда включает в себя инженеров по безопасности, экспертов по криптографии, аналитиков разведки угроз и следователей. Члены команды имеют опыт работы в области финансовых услуг, национальной безопасности и правоохранительных органов, их основная задача — защищать активы клиентов и системы, которые хранят эти активы.