Coinbase giải thích chiến lược an ninh của mình: hơn 99% tài sản của khách hàng được lưu trữ trong ví lạnh

Tác giả|Coinbase

Biên soạn| Ngô Thuyết Chuỗi Khối

Nội dung bài viết không cấu thành bất kỳ lời khuyên tài chính đầu tư nào, xin độc giả nghiêm túc tuân thủ các quy định pháp luật tại địa phương.

TL;DR：

Coinbase phát biểu rằng không bị ảnh hưởng bởi sự cố an ninh ví nóng của Binance gần đây, hiện tại hơn 99% tài sản của khách hàng được lưu trữ trong ví lạnh, và điều chỉnh quỹ ví nóng theo nhu cầu nạp và rút tiền của khách hàng. Việc chuyển giao tài sản được bảo vệ bởi nhiều lớp bảo vệ, bao gồm bảo vệ khóa phân tán, giới hạn rút tiền, phát hiện bất thường, và công tắc khẩn cấp có thể dừng ký ngay lập tức. Chúng tôi nắm giữ tài sản của khách hàng theo tỷ lệ 1:1, quyền sở hữu tài sản thuộc về khách hàng. Chỉ khi khách hàng chỉ định rõ ràng, chúng tôi mới cho vay hoặc sử dụng những tài sản này. Sự phát triển nhanh chóng của trí tuệ nhân tạo đang thay đổi tình hình an ninh, Coinbase sẽ tiếp tục đầu tư vào nghiên cứu và phát triển công nghệ an ninh tiên tiến.

Dưới đây là toàn văn bài viết được phát hành bởi Coinbase:

Các báo cáo liên quan đến sự cố an ninh ví nóng của Binance đã khiến một số khách hàng bắt đầu quan tâm đến một vấn đề: Coinbase bảo vệ tài sản của khách hàng như thế nào để ngăn chặn các sự cố tương tự? Sự cố này không ảnh hưởng đến hệ thống của Coinbase hoặc tiền của khách hàng. Bài viết này sẽ giới thiệu cách hệ thống bảo vệ đa lớp cấp độ tổ chức của Coinbase hoạt động, cũng như cách chúng tôi bảo vệ tài sản của các loại khách hàng khác nhau thông qua hệ thống này trong các sản phẩm khác nhau.

Coinbase sử dụng hai phương thức lưu trữ là ví nóng và ví lạnh. Ví nóng chỉ lưu trữ một lượng nhỏ tài sản để khách hàng có thể rút tiền bất cứ lúc nào hoặc sử dụng bên ngoài nền tảng Coinbase. Hiện tại, hơn 99% tài sản của khách hàng được lưu trữ trong ví lạnh. Chúng tôi chủ động điều chỉnh và theo dõi chặt chẽ số dư ví nóng thông qua nhân viên vận hành, dịch vụ phần mềm và hệ thống mật mã, kịp thời đáp ứng nhu cầu tài chính thay đổi liên tục của khách hàng, đồng thời liên tục chuyển tiền dư thừa vào ví lạnh. Sản phẩm Custody mà chúng tôi cung cấp sử dụng cùng một hệ thống bảo mật như dịch vụ lưu ký tổ chức, trong đó tất cả tài sản được lưu trữ trong ví lạnh và được lưu trữ tách biệt trên chuỗi.

Bảo quản ví một cách hợp lý chỉ là một phần của công việc lưu ký, mỗi giao dịch ví cũng cần phải trải qua xác minh an ninh. Coinbase đã thiết lập nhiều biện pháp kiểm soát cho cả ví nóng và ví lạnh để xác minh việc chuyển tiền có phù hợp với mục đích đã định hay không. Các biện pháp cụ thể bao gồm:

· Bảo vệ khóa phân tán: Trong quy trình lưu ký ví lạnh, tất cả khóa riêng của ví tương ứng với tài sản của khách hàng đều được chia thành nhiều mảnh, ngay cả trong quá trình ký, cũng không tái tạo khóa riêng hoàn chỉnh. Về ví nóng, không có cá nhân nào có quyền truy cập thường trực vào môi trường sản xuất dịch vụ ký ví, việc thay đổi dịch vụ này cũng cần có sự tham gia của nhiều người. Cả ví nóng và ví lạnh đều áp dụng thiết kế an ninh để tránh điểm thất bại đơn lẻ. Ngay cả khi kẻ tấn công đánh cắp một chiếc laptop, xâm nhập vào một máy chủ, hoặc có một nhân viên nội bộ làm hại, cũng không thể chỉ dựa vào điều này để hoàn thành ký hoặc tái tạo khóa riêng của ví.

· Giới hạn tốc độ chuyển tiền và phát hiện bất thường: Để đáp ứng nhu cầu giao dịch của khách hàng, chúng tôi sẽ bổ sung quỹ từ ví lạnh sang ví nóng và nghiêm ngặt giới hạn tốc độ chuyển tiền. Khi lượng rút tiền kích hoạt cảnh báo, hoặc một tài khoản, ví, tài sản hoặc mạng xuất hiện bất thường, đội ngũ vận hành ví sẽ điều tra các hoạt động nghi ngờ, các giao dịch liên quan phải được xác minh trước khi tiếp tục. Sự gia tăng đột biến trong lượng chuyển tiền có thể xuất phát từ hoạt động giao dịch sôi nổi trong ngày, hoặc có thể là tín hiệu bất thường. Trước khi nhân viên xác nhận hoạt động là bình thường, cơ chế giới hạn sẽ ngăn chặn việc chuyển tiền với quy mô bất thường từ ví lạnh sang ví nóng.

· Cơ chế dừng khẩn cấp: Ngay khi phát hiện bất thường, chúng tôi có thể ngay lập tức tạm dừng một phần hoặc toàn bộ việc chuyển tiền. Một số công tắc khẩn cấp có thể ngăn chặn ký từ cấp độ mật mã. Chúng tôi sẽ hoàn toàn đưa khóa ký xuống, trước khi phục hồi quyền truy cập, không có hệ thống nào có thể sử dụng những khóa này để ký, ngay cả khi hệ thống đã bị xâm nhập. Chỉ khi xem xét xác nhận hệ thống bị ảnh hưởng là nguyên vẹn, nguyên nhân vấn đề đã được làm rõ, và kho có thể phục hồi hoạt động an toàn, chúng tôi mới khôi phục quyền truy cập vào khóa.

Chúng tôi cũng đã thực hiện các biện pháp sau trong toàn bộ môi trường kỹ thuật để giảm thiểu rủi ro mà một cá nhân có hành vi xấu có thể thực hiện các thao tác nhạy cảm một mình:

· Giới hạn quyền truy cập thường trực: Chỉ cần điều kiện cho phép, chúng tôi sẽ hủy bỏ quyền truy cập thường trực vào dịch vụ sản xuất. Khi nhân viên cần truy cập vào dịch vụ sản xuất, chúng tôi mới cấp quyền tạm thời thông qua cơ chế ủy quyền an toàn và giới hạn thời gian truy cập.

· Yêu cầu xác nhận từ nhiều bên: Các thao tác như triển khai thay đổi mã vào môi trường sản xuất, cấp quyền vai trò mới, đều cần phải thông qua cơ chế xác nhận từ nhiều bên bằng phần mềm hoặc mật mã, kết hợp với xác thực đa yếu tố, đảm bảo rằng một người dùng không thể tự mình thực hiện.

· Quản lý đặc biệt đối với các vị trí có quyền hạn cao: Chúng tôi liệt kê các vị trí có thể truy cập chức năng chuyển tiền trong môi trường sản xuất là các vị trí nhạy cảm cao. Nhân viên liên quan phải trải qua kiểm tra lý lịch nghiêm ngặt hơn, và các thao tác của họ cũng được giám sát chặt chẽ hơn.

· Giảm thiểu tác động của các cuộc tấn công lừa đảo: Khi thiết kế các biện pháp bảo vệ, chúng tôi đã giả định rằng nhân viên sẽ trở thành mục tiêu của các cuộc tấn công lừa đảo. Ngoài việc tổ chức đào tạo chống lừa đảo, chúng tôi còn thông qua các biện pháp kỹ thuật để đảm bảo rằng kẻ tấn công không thể thực hiện thao tác chỉ bằng cách đánh cắp mật khẩu, phiên đăng nhập hoặc thiết bị. Khi đăng nhập, phải sử dụng phương thức xác thực chống lừa đảo, các thao tác nhạy cảm còn cần phải xác minh độc lập và phê duyệt từ nhiều bên. Hệ thống giám sát sẽ liên tục theo dõi tài khoản nhân viên, ngay khi phát hiện hoạt động bất thường, sẽ gửi cảnh báo đến Trung tâm Vận hành An ninh Toàn cầu.

Coinbase nắm giữ tài sản của khách hàng theo tỷ lệ 1:1, quyền sở hữu tài sản luôn thuộc về khách hàng. Chỉ khi khách hàng chỉ định rõ ràng, Coinbase mới cho vay hoặc sử dụng những tài sản này. Chúng tôi ghi chép riêng biệt tài sản của khách hàng và tài sản của công ty.

Coinbase là một công ty niêm yết có trụ sở tại Hoa Kỳ và cũng là một thành phần của chỉ số S&P 500. Báo cáo tài chính của chúng tôi được kiểm toán bởi các kiểm toán viên bên ngoài mỗi quý. Chúng tôi cũng sẽ nộp báo cáo tài chính hàng năm đã được kiểm toán cho Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC). Coinbase chịu sự quản lý tại nhiều khu vực pháp lý trên toàn cầu, nắm giữ hơn 80 giấy phép. Tính đến ngày 30 tháng 9 năm 2026, chúng tôi nắm giữ 8,6 tỷ USD tiền mặt và tiền tương đương, cùng với 2,2 tỷ USD tài sản tiền điện tử đầu tư, tổng tài sản của nền tảng đạt 377 tỷ USD.

Coinbase phải tuân thủ các tiêu chuẩn tương đương với các tổ chức tài chính lớn toàn cầu. Tổ chức lưu ký của chúng tôi tại Hoa Kỳ, Coinbase Custody Trust Company, chịu trách nhiệm nghĩa vụ tín nhiệm theo luật pháp tiểu bang New York và cũng là một tổ chức lưu ký đủ điều kiện được quản lý bởi Cơ quan Dịch vụ Tài chính New York (NYDFS). Cơ quan Dịch vụ Tài chính New York cũng chịu trách nhiệm quản lý các ngân hàng tại tiểu bang New York. Tại châu Âu, Coinbase đã nhận được giấy phép theo khuôn khổ Quy định Thị trường Tài sản Điện tử (MiCA) và chịu sự quản lý của Ủy ban Giám sát Tài chính Luxembourg (CSSF), do đó có thể cung cấp dịch vụ cho khách hàng trên khắp Liên minh Châu Âu trong khuôn khổ quản lý thống nhất. Chúng tôi cũng là một trong những tổ chức lưu ký tài sản điện tử đầu tiên hoàn thành chứng nhận SOC 1 Type II và SOC 2 Type II. Hai chứng nhận này sẽ kiểm tra xem các biện pháp kiểm soát có hiệu quả trong thực tế hay không.

Giám đốc An ninh của chúng tôi, Jeff Lunglhofer, trước đây từng là Giám đốc An ninh Thông tin của Ngân hàng Mellon New York (BNY). Đội ngũ do ông lãnh đạo bao gồm các kỹ sư an ninh, chuyên gia mật mã, nhà phân tích tình báo mối đe dọa và điều tra viên. Các thành viên trong đội ngũ có kinh nghiệm làm việc trong lĩnh vực dịch vụ tài chính, an ninh quốc gia và thực thi pháp luật, chuyên trách bảo vệ tài sản của khách hàng và hệ thống lưu giữ những tài sản này.