关键事实

Coinbase 表示，其超过 99% 的客户资产存储在离线冷钱包中，未受 Binance 近期报告的在线热钱包事件影响。交易所强调，客户资产实行 1:1 全额储备，属于客户所有财产，除非客户明确指示，否则不会出借或用于其他用途。

Coinbase 在 X 平台发文称：“安全托管是我们的日常工作，而非一次性成果。”

资金流转机制

根据 Coinbase 发布的博客文章，其热钱包仅持有少量资产以应对日常提现需求，多余资产会持续重新平衡并转入冷存储。其 Custody Vault 产品（与机构托管使用的系统相同）中的资产完全处于离线状态，并在链上实现隔离。

在冷托管流程中，钱包私钥被分割成多个部分，即使在签名过程中也不会完整重构。而在热钱包流程中，没有任何单人拥有对钱包签名服务的常驻生产权限，任何服务变更均需多名人员共同确认。

交易所还指出，它限制了从冷钱包向热钱包补充资金的频率；在交易执行前，会对提款警报标记的可疑活动进行调查；并可启用紧急制动开关（Kill Switch）来暂停资金流动，在某些情况下甚至会将签名密钥离线处理。

为何此时披露控制措施

Binance 报告的热钱包事件引发客户担忧，促使 Coinbase 详细说明其如何保护用户资产免受类似威胁。Binance 表示攻击者通过伪造面试和内部 AI 工具，控制了两位钱包工程师，进而利用了内部钱包签名服务。

Coinbase 表示，公司假设员工可能成为网络钓鱼攻击的目标，因此构建的控制措施确保即使密码、会话或设备被盗，也无法单独被滥用。同时，AI 技术的进步正在“迅速改变安全格局”。

截至 9 月 30 日，Coinbase 平台上的资产总额达 3770 亿美元，现金及现金等价物为 86 亿美元。该交易所上周公布的第三季度净利润为 7.19 亿美元。