Coinbase披露3770亿美元资产的99%冷存储防护体系

Coinbase的3770亿美元托管架构

Coinbase于周三公布了一份完整的托管防御说明,确认平台上超过99%的客户加密资产存放于离线冷存储中,与互联网攻击隔离。这一披露距离竞争对手币安遭遇63亿美元盗窃仅数日,交易所安全随之重回市场焦点,Coinbase也将此举定位为对该起事件的直接回应。

该公司最新季度备案文件显示,截至9月底平台资产规模为3770亿美元,且交易所在其官方安全文章中明确,这些资产属于客户而非公司自身。文中写道:“除非客户指示,Coinbase不会出借或动用这些资产。”账目上,3770亿美元与公司自有的86亿美元现金及22亿美元加密资产严格分开。Coinbase已纳入标普500指数,以纳斯达克:COIN交易,并同时强调其监管资质:美国托管业务在纽约银行监管机构下作为合格托管人和受托人运营,欧洲业务则受卢森堡金融监管机构依据欧盟加密资产市场监管框架监督。外部审计同样到位:在安全负责人Jeff Lunglhofer(此前主管BNY信息安全)主导下,Coinbase是首批通过SOC 1和SOC 2 Type II审计的加密托管机构之一,这类审计检验安全控制是否真实有效。Coinbase官方账号在周三的发帖中确认了这一姿态,称安全托管是日常工作,并列举1:1储备、密钥拆分和无单点故障等要点。这份记录并非毫无瑕疵:2025年,犯罪分子曾贿赂海外客服人员获取客户数据,公司估计该事件的潜在成本高达4亿美元。随文章引用的研究还显示,美国现货比特币ETF约84%的资产托管于Coinbase。

@coinbase · X 帖子

在周三的发帖中确认了这一姿态.

在 X 上查看

币安攻击者是如何得手的

币安对入侵过程的自述解释了Coinbase为何选择此时发声。该交易所表示,这起63亿美元的攻击始于一场伪造的工作面试:入侵者进入员工笔记本电脑后,于10月29日在系统中推送了虚假提现请求。私钥自始至终未被触碰,被欺骗的是负责签署提现的审批机制。11月1日报告的Bybit与Bitget失窃案也呈现同一模式,攻击者均是通过诱导交易所审批系统签署转账而非窃取密钥。

Coinbase的架构正是针对这一攻击向量而设计。它将每一把私钥拆分为多个片段分别存储在不同设备上,这种方法称为多方计算(MPC),且安全软件完全自研;而Bybit与Bitget的失窃则是通过外部供应商进入。链上研究人员认为,即便一台Coinbase笔记本被盗,泄露的也只是一个无用的密钥碎片;该交易所将持仓分散在6980万个独立地址中,而非集中存放于少数几个联网的热钱包,从而避开了蜜罐问题。监管层面也在跟进。韩国金融委员会周一敦促本土交易所将离线托管比例提高至法律规定的80%最低线之上,并正在研究将标准上调至约99%,另有当地媒体报道Upbit的实际离线存储比例已达99.17%。不过离线托管同样有代价:8月,Bithumb的在线钱包资金告罄后,部分提现卡住了超过13个小时,韩国交易所也警告,更高的安保人力投入将令中小平台承压最重。

99%离线背后的取舍

过去一周,托管架构已演变为交易所间的竞争战场,Coinbase选择此时披露正逢其时。机制上的差距才是实质:63亿美元的损失来自社工诱导的审批授权,而非密钥失窃,因此一家拆分密钥、自研软件并将几乎全部资产离线保存的交易所,其攻击面与那些资金集中在线、依赖外部供应商的对手截然不同。韩国拟议中的99%下限若落地,等于把这一姿态写进法律,但Bithumb在8月长达13个小时的提现冻结也表明,全额离线储备要付出流动性代价。规则一旦实施,合规成本将推动韩国头部平台走向整合。散户同样可以直接复制这一离线思路:硬件钱包的工作原理在入门指南中有详细讲解,Tangem移动钱包等设备则以口袋大小的形态应用了同样的密钥隔离原则。