Coinbase 詳解其安全策略：超過 99% 客戶資產存放在冷錢包中

作者|Coinbase

編譯| 吳說區塊鏈

本文內容不構成任何投資財務建議，請讀者嚴格遵守所在地法律法規。

TL;DR：

Coinbase 發文表示未受近日報導的幣安熱錢包安全事件影響，目前將超過 99% 的客戶資產存放在冷錢包中，並根據客戶的充值和提現需求調配熱錢包資金。資產轉移受到多層保護，包括分佈式密鑰保護、提現限額、異常檢測，以及可立即停止簽名的緊急開關。我們按 1:1 足額持有客戶資產，資產所有權歸客戶。只有在客戶明確指示時，我們才會出借或使用這些資產。人工智慧的快速發展正在改變安全形勢，Coinbase 將繼續投資於先進安全技術的研發。

以下為 Coinbase 發布文章全文：

幣安熱錢包安全事件的相關報導，讓一些客戶開始關心一個問題：Coinbase 如何保護客戶資產，防範類似事件？此次事件未影響 Coinbase 的系統或客戶資金。本文將介紹 Coinbase 的機構級多層防護體系如何運作，以及我們如何通過這套體系，在各項產品中保護不同類型客戶的資產。

Coinbase 采用熱錢包和冷錢包兩種存儲方式。熱錢包僅存放少量資產，以便客戶隨時提現或在 Coinbase 平台外使用。目前，超過 99% 的客戶資產存放在冷錢包中。我們通過運營人員、軟體服務和密碼學系統，主動調配並密切監控熱錢包餘額，及時滿足客戶不斷變化的資金需求，同時持續將多餘資金轉入冷錢包。我們專門提供的 Custody 金庫產品采用與機構托管業務相同的安全體系，其中的資產全部存放在冷錢包中，並在鏈上隔離存儲。

妥善保管錢包只是托管工作的其中一部分，每筆錢包交易也需要經過安全驗證。Coinbase 對冷熱錢包均設置了多層控制措施，以核實資金轉移是否符合預定用途。具體措施包括：

· 分佈式密鑰保護：在冷錢包托管流程中，所有客戶資產對應的錢包私鑰均被拆分為多個分片，即使在簽名過程中，也不會重建完整私鑰。在熱錢包方面，任何個人都不擁有錢包簽名服務生產環境的常駐訪問權限，變更該服務也需要多名人員參與。冷熱錢包均采用避免單點失效的安全設計。即使攻擊者竊取一台筆記本電腦、攻破一台伺服器，或有一名內部人員作惡，也無法僅憑這一點完成簽名或重建錢包私鑰。

· 轉帳速率限制與異常檢測：為滿足客戶的交易需求，我們會從冷錢包向熱錢包補充資金，並嚴格限制轉帳速度。當提現量觸發警報，或某個帳戶、錢包、資產或網路出現異常時，錢包運營團隊會調查可疑活動，相關交易須經核實後才能繼續。轉帳量激增可能源於當天市場交易活躍，也可能是異常信號。在工作人員確認活動正常之前，限額機制會阻止異常規模的資金從冷錢包轉入熱錢包。

· 緊急停止機制：一旦發現異常，我們可以立即暫停部分或全部資金轉移。部分緊急開關可以從密碼學層面阻斷簽名。我們會將簽名密鑰完全下線，在主動恢復訪問之前，任何系統都無法使用這些密鑰簽名，即使系統已遭入侵也是如此。只有在審查確認受影響系統完好、問題原因已經查明，且金庫可以安全恢復運行後，我們才會恢復密鑰訪問權限。

我們還在整個技術環境中採取以下措施，降低單個惡意行為者獨自執行敏感操作的風險：

· 限制常駐訪問權限：只要條件允許，我們就會取消生產服務的常駐訪問權限。人員確需訪問生產服務時，我們才通過安全的即時授權機制授予臨時權限，並限制訪問時長。

· 強制多方確認：將代碼變更部署到生產環境、授予新的角色權限等操作，都需要通過軟體或密碼學機制進行多方確認，並結合多因素身份驗證，確保單個用戶無法獨自執行。

· 對高權限崗位實行專門管理：我們將能夠訪問生產環境中資金劃轉功能的崗位列為高度敏感崗位。相關人員須接受更嚴格的背景審查，其操作也受到更密切的監控。

· 降低釣魚攻擊的影響：我們在設計防護措施時，就假定員工會成為釣魚攻擊的目標。除開展防釣魚培訓外，我們還通過技術措施，確保攻擊者無法僅憑竊取的密碼、登錄會話或設備執行操作。登錄時須采用可抵禦釣魚攻擊的身份驗證方式，敏感操作還需要獨立核驗和多方審批。監控系統會持續監測員工帳戶，一旦發現異常活動，就會向全球安全運營中心發出警報。

Coinbase 按 1:1 足額持有客戶資產，資產所有權始終歸客戶。只有在客戶明確指示時，Coinbase 才會出借或使用這些資產。我們在帳務上分別記錄客戶資產和公司自有資產。

Coinbase 是一家總部位於美國的上市公司，也是標普 500 指數成分股。我們的財務報表每季度接受外部審計師審閱。我們還會向美國證券交易委員會（SEC）提交經審計的年度財務報表。Coinbase 在全球多個司法管轄區接受監管，持有超過 80 項牌照。截至 2026 年 9 月 30 日，我們持有 86 億美元現金及現金等價物，以及價值 22 億美元的投資用加密資產，平台資產總額為 3,770 億美元。

Coinbase 須遵循與全球大型金融機構同等的標準。我們的美國托管機構 Coinbase Custody Trust Company 根據紐約州法律承擔信義義務，也是受紐約州金融服務局（NYDFS）監管的合格托管機構。紐約州金融服務局同樣負責監管紐約州的銀行。在歐洲，Coinbase 已獲得《加密資產市場條例》（MiCA）框架下的授權，並接受盧森堡金融業監管委員會（CSSF）監管，因此能夠在統一的監管框架下向歐盟各地的客戶提供服務。我們也是最早完成 SOC 1 Type II 和 SOC 2 Type II 鑑證的加密資產托管機構之一。這兩項鑑證會檢驗各項控制措施在實際運行中是否有效。

我們的首席安全官 Jeff Lunglhofer 此前曾擔任紐約梅隆銀行（BNY）首席信息安全官。他領導的團隊包括安全工程師、密碼學專家、威脅情報分析師和調查人員。團隊成員擁有金融服務、國家安全及執法領域的工作經驗，專職保護客戶資產及保管這些資產的系統。