资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Coinbase 表示其将超过 99% 的客户资产存放在冷存储中
Coinbase 披露了这一信息，此前 Binance 在 10 月 29 日的黑客攻击中损失了 63 亿美元。然而，将资产离线存放引发了另一个问题：是什么阻止了攻击者批准欺诈性转账？
Coinbase 声称的做法
在一篇博客文章中，Coinbase 表示其系统和资金未受影响。它将一小部分资产存放在用于提款的在线热钱包中，其余部分保持离线。其专用的托管金库（Custody vault）完全处于离线状态，并在链上隔离。为了控制这些资产的流动，Coinbase 表示它将私钥分割成独立的片段。它还限制了冷钱包补充热钱包的速度。可疑活动可以触发暂停，而紧急制动开关可以在问题解决之前将签名密钥下线。
Coinbase 冷存储：99%+ 的资产保护与 63 亿美元的 Binance 黑客事件
除了这些安全措施外，Coinbase 表示它以 1:1 的比例持有客户资产。它还表示，未经客户指示，这些资产永远不会被借出。然而，这些保障措施和保证并未在本文章中得到独立验证。
存储密钥与批准转账的区别
Binance 的黑客事件表明，保护私钥只是防御的一部分。正如 Cryptopolitan 报道的那样，攻击者通过篡改下载文件和虚假面试入侵了工程师。随后，他们利用被盗的凭证和内部 AI 工具访问了 Binance 的钱包系统。
攻击者在短短四分钟内从五个热钱包转移了 2.3346 亿 XRP。据路透社报道，Binance 设法冻结或拦截了约 28.5 亿美元。但这并没有阻止攻击。未经授权的交易持续了近四个小时。
此次泄露还凸显了一个弱点，Bitwise 首席投资官 Matt Hougan 在一份备忘录中对此进行了描述：
“它们在设计上是系统中受保护最少的部分。”——Matt Hougan，Bitwise 首席投资官
Binance 的大部分资产都存放在冷存储中。攻击者试图获取安全性较低的资金。对于 NCC Group 来说，有一个比冷存储更深刻的教训需要吸取。安全措施必须确保单个被攻陷的公司员工无法允许转账。
冷存储不等于冷托管
当某人将其私钥离线保存时，这使得任何人窃取它们变得困难。然而，如果攻击者能够操纵或控制有权批准资金提取的人员或系统，这种保护就毫无用处。这就是 AMINA Bank 区分冷存储和冷托管的原因。
冷存储防止私钥上线。冷托管在此基础上更进一步。它增加了更多的安全层，例如独立的审批处理、权限分离、应用物理安全方法、建立恢复政策以及总体监督政策。通过这种方式，任何被攻陷的员工或系统都不可能完成未经授权的转账。
机构为何早已转向
在 Binance 攻击发生之前，大型投资者就已经要求更强的托管保障。Coinbase 与 EY-Parthenon 于 1 月进行的一项针对 351 名机构投资者的调查显示，66% 的人在选择托管商时将安全和密钥签名放在首位。这一比例从 2025 年的仅 8% 大幅上升。
合规性的重要性也有所增加，从 25% 上升到 66%。然而，投资者对加密货币仍持乐观态度，73% 的人计划增加持仓。波士顿咨询公司认为，托管将成为金融基础设施的重要组成部分。对于银行来说，安全存储资产已不再足够。它们还需要可靠的审批流程、更强的监督能力以及与多个提供商合作的能力。
尚未展示的全貌
尽管如此，Coinbase 的 99% 冷存储数据并不能讲述完整的安全故事。它显示了交易所声称将客户资产存放在何处，但不能保证每一笔转账都是安全的。
也没有普遍规则要求交易所将固定比例的资产离线存放。相反，国际证监会组织（IOSCO）强调 safeguarding 客户资产，保持其独立性并独立检查记录。
Binance 的漏洞尚未显示出客户行为的持久转变。其市场影响到目前为止似乎也很有限。根据 Bitwise 的数据，比特币在 10 月 30 日下跌了约 4%，接近纳斯达克 100 指数 3% 的跌幅。与此同时，Grand View Research 预计加密货币钱包市场将从 2025 年的 155 亿美元增长到 2033 年的 1008 亿美元。然而，该预测包括热钱包和冷钱包。这并不一定意味着投资者正在向冷托管移动。
