Coinbase 详解安全机制：99% 以上客户资产离线存储，未受 Binance 黑客事件影响

Coinbase 在博客文章中指出，其超过 99% 的客户资产存储在离线的冷钱包中。此前竞争对手 Binance 上周遭受的 63.4 亿美元黑客攻击并未波及 Coinbase 的系统或客户资金。该美国交易所通过此帖详细阐述了其安全措施。

文章提到，10 月 29 日发生的盗窃案已被美国联邦调查局（FBI）归咎于朝鲜的“TraderTrait”组织，这引发了客户对于如何防范类似攻击的关注。

安全保障机制如何运作

冷钱包不与互联网连接。Coinbase 仅在客户需要提现时，才会将资金转入联网的热钱包。冷钱包的私钥被分割成多个部分，即使在签署交易时也不会完全重新组装。没有任何单一员工拥有对热钱包签名服务的常驻访问权限。

从冷存储到热存储的资金转移速度受到严格限制，异常的提款激增情况需经工作人员审查。交易所还可以触发“紧急停止开关”，使签名密钥完全离线。Coinbase 表示，鉴于员工可能成为网络钓鱼攻击的目标，敏感操作需要多重批准。单一的被盗密码、会话或设备无法单独用于非法访问。

客户资产与过往安全事件

Coinbase 在帖子中表示，客户资产按 1:1 比例持有，除非客户指示，否则不会出借。截至 9 月 30 日，该公司平台上的资产总额为 3770 亿美元，现金及现金等价物为 86 亿美元。

该公司自身也曾面临安全问题。2025 年 5 月，Coinbase 披露犯罪分子贿赂海外客服代表，窃取了不到 1% 的月度活跃用户的个人数据。随后，攻击者索要 2000 万美元赎金，但 Coinbase 拒绝支付。

相比之下，Binance 已动用 63.4 亿美元的自有资金来弥补其遭受的黑客损失。Coinbase 强调人工智能是一项快速变化的安全威胁，并承诺进一步增加投资。