作者| Coinbase
编译| 吴说区块链
本文内容不构成任何投资财务建议，请读者严格遵守所在地法律法规。
TL;DR：
Coinbase 发文表示未受近日报道的币安热钱包安全事件影响，目前将超过 99% 的客户资产存放在冷钱包中，并根据客户的充值和提现需求调配热钱包资金。资产转移受到多层保护，包括分布式密钥保护、提现限额、异常检测，以及可立即停止签名的紧急开关。我们按 1:1 足额持有客户资产，资产所有权归客户。只有在客户明确指示时，我们才会出借或使用这些资产。人工智能的快速发展正在改变安全形势，Coinbase 将继续投资于先进安全技术的研发。
以下为 Coinbase 发布文章全文：
币安热钱包安全事件的相关报道，让一些客户开始关心一个问题：Coinbase 如何保护客户资产，防范类似事件？此次事件未影响 Coinbase 的系统或客户资金。本文将介绍 Coinbase 的机构级多层防护体系如何运作，以及我们如何通过这套体系，在各项产品中保护不同类型客户的资产。
Coinbase 采用热钱包和冷钱包两种存储方式。热钱包仅存放少量资产，以便客户随时提现或在 Coinbase 平台外使用。目前，超过 99% 的客户资产存放在冷钱包中。我们通过运营人员、软件服务和密码学系统，主动调配并密切监控热钱包余额，及时满足客户不断变化的资金需求，同时持续将多余资金转入冷钱包。我们专门提供的 Custody 金库产品采用与机构托管业务相同的安全体系，其中的资产全部存放在冷钱包中，并在链上隔离存储。
妥善保管钱包只是托管工作的一部分，每笔钱包交易也需要经过安全验证。Coinbase 对冷热钱包均设置了多层控制措施，以核实资金转移是否符合预定用途。具体措施包括：
· 分布式密钥保护：在冷钱包托管流程中，所有客户资产对应的钱包私钥均被拆分为多个分片，即使在签名过程中，也不会重建完整私钥。在热钱包方面，任何个人都不拥有钱包签名服务生产环境的常驻访问权限，变更该服务也需要多名人员参与。冷热钱包均采用避免单点失效的安全设计。即使攻击者窃取一台笔记本电脑、攻破一台服务器，或有一名内部人员作恶，也无法仅凭这一点完成签名或重建钱包私钥。
· 转账速率限制与异常检测：为满足客户的交易需求，我们会从冷钱包向热钱包补充资金，并严格限制转账速度。当提现量触发警报，或某个账户、钱包、资产或网络出现异常时，钱包运营团队会调查可疑活动，相关交易须经核实后才能继续。转账量激增可能源于当天市场交易活跃，也可能是异常信号。在工作人员确认活动正常之前，限额机制会阻止异常规模的资金从冷钱包转入热钱包。
· 紧急停止机制：一旦发现异常，我们可以立即暂停部分或全部资金转移。部分紧急开关可以从密码学层面阻断签名。我们会将签名密钥完全下线，在主动恢复访问之前，任何系统都无法使用这些密钥签名，即使系统已遭入侵也是如此。只有在审查确认受影响系统完好、问题原因已经查明，且金库可以安全恢复运行后，我们才会恢复密钥访问权限。
我们还在整个技术环境中采取以下措施，降低单个恶意行为者独自执行敏感操作的风险：
· 限制常驻访问权限：只要条件允许，我们就会取消生产服务的常驻访问权限。人员确需访问生产服务时，我们才通过安全的即时授权机制授予临时权限，并限制访问时长。
· 强制多方确认：将代码变更部署到生产环境、授予新的角色权限等操作，都需要通过软件或密码学机制进行多方确认，并结合多因素身份验证，确保单个用户无法独自执行。
· 对高权限岗位实行专门管理：我们将能够访问生产环境中资金划转功能的岗位列为高度敏感岗位。相关人员须接受更严格的背景审查，其操作也受到更密切的监控。
· 降低钓鱼攻击的影响：我们在设计防护措施时，就假定员工会成为钓鱼攻击的目标。除开展防钓鱼培训外，我们还通过技术措施，确保攻击者无法仅凭窃取的密码、登录会话或设备执行操作。登录时须采用可抵御钓鱼攻击的身份验证方式，敏感操作还需要独立核验和多方审批。监控系统会持续监测员工账户，一旦发现异常活动，就会向全球安全运营中心发出警报。
Coinbase 按 1:1 足额持有客户资产，资产所有权始终归客户。只有在客户明确指示时，Coinbase 才会出借或使用这些资产。我们在账务上分别记录客户资产和公司自有资产。
Coinbase 是一家总部位于美国的上市公司，也是标普 500 指数成分股。我们的财务报表每季度接受外部审计师审阅。我们还会向美国证券交易委员会（SEC）提交经审计的年度财务报表。Coinbase 在全球多个司法辖区接受监管，持有超过 80 项牌照。截至 2026 年 9 月 30 日，我们持有 86 亿美元现金及现金等价物，以及价值 22 亿美元的投资用加密资产，平台资产总额为 3,770 亿美元。
Coinbase 须遵循与全球大型金融机构同等的标准。我们的美国托管机构 Coinbase Custody Trust Company 根据纽约州法律承担信义义务，也是受纽约州金融服务局（NYDFS）监管的合格托管机构。纽约州金融服务局同样负责监管纽约州的银行。在欧洲，Coinbase 已获得《加密资产市场条例》（MiCA）框架下的授权，并接受卢森堡金融业监管委员会（CSSF）监管，因此能够在统一的监管框架下向欧盟各地的客户提供服务。我们也是最早完成 SOC 1 Type II 和 SOC 2 Type II 鉴证的加密资产托管机构之一。这两项鉴证会检验各项控制措施在实际运行中是否有效。
我们的首席安全官 Jeff Lunglhofer 此前曾担任纽约梅隆银行（BNY）首席信息安全官。他领导的团队包括安全工程师、密码学专家、威胁情报分析师和调查人员。团队成员拥有金融服务、国家安全及执法领域的工作经验，专职保护客户资产及保管这些资产的系统。
