资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Coinbase：全球领先的加密货币交易平台
平台概况
Coinbase是全球最受欢迎的加密货币交易平台之一，成立于2012年6月，总部位于美国加利福尼亚州旧金山。作为一家受美国监管的加密货币交易所，Coinbase目前拥有超过1000万用户，累计交易额突破500亿美元。平台遵循美国相关法规，为用户提供了多项额外的安全措施和保障。
安全措施详解
资金安全保障
Coinbase将98%的客户资金以离线方式存储，有效防止资金丢失或被盗。这些离线资金被分散存储在全球各地的金库和保险箱中，进一步提高了安全性。
数据安全保护
在数据安全方面，Coinbase采取了多重保护措施：
- 敏感数据与互联网隔离存储，降低被黑客攻击的风险
- 数据经过冗余分割和AES-256加密处理
- 加密后的数据备份在纸质和FIPS-140 USB驱动器上
- 纸质备份和USB驱动器同样分散存储在全球各地的安全设施中
账户安全机制
Coinbase强制要求所有用户账户启用双重身份验证（2FA），用户在进行登录等关键操作时，除了输入密码外，还需要通过手机获取验证码。这一措施大大降低了账户被黑的风险。
支付安全保障
平台遵循支付行业最佳实践，包括：
- 所有网站流量均通过HTTPS加密SSL传输
- 所有私钥和钱包均采用AES-256加密
组织安全管理
Coinbase在组织层面也采取了严格的安全措施：
- 所有员工入职前必须通过犯罪背景调查
- 员工必须加密使用硬盘，启用屏幕锁定，并使用强密码
- 每项服务和设备都使用独立密码和双重验证
应用安全防护
为防范CSRF攻击，Coinbase采取了以下措施：
- 使用SQL注入过滤器验证POST、DELETE和PUT请求的真实性
- 对网站上的某些操作（如登录尝试）进行速率限制
- 跨模型白名单属性，防止大规模赋值漏洞
认证安全机制
在认证安全方面，Coinbase采用了以下措施：
- 使用bcrypt算法和12成本因子对数据库中的密码进行哈希处理
- 在用户创建账户或重置密码时检查密码强度
- 将应用程序凭证与代码库和数据库分开存储
机构托管服务
Coinbase近期推出了面向机构的托管服务，该服务收取10万美元的初始设置费，并要求最低持有金额为1000万美元，主要面向银行、对冲基金等金融机构。
漏洞奖励计划
Coinbase通过漏洞奖励计划鼓励开发者发现软件安全问题，最近还向一家荷兰公司支付了1万美元，以奖励其发现的可能导致平台额外生成以太坊货币的漏洞。
保险保障
Coinbase为所有在线存储的数字货币提供保险，涵盖网络安全、物理安全和员工盗窃等风险。但需要注意的是，数字货币不受证券投资者保护公司或联邦存款保险公司保护。不过，美国居民的Coinbase美元钱包余额可享受最高25万美元的FDIC保险。
监管与合规
Coinbase在所有运营地区都严格遵守当地法律法规，在美国大部分地区拥有资金传输许可证，并已在FinCEN注册为货币服务业务。
用户安全建议
为保护账户安全，用户应注意以下事项：
- 切勿分享密码、登录凭证或双因素认证码
- 通过官方网站验证的联系方式与客服联系
- 创建独特且复杂的密码，并定期更换
- 启用双因素认证，建议使用TOTP应用而非短信验证
- 定期检查账户的IP活动记录
- 考虑使用Ledger或Trezor等硬件钱包存储加密货币
总结
总体而言，Coinbase是一个高度安全的交易平台。但需要注意的是，平台并不适合长期存储加密货币。作为加密货币交易者或投资者，最佳做法是将加密货币暂时转移到Coinbase等平台进行交易或出售，然后将其存储在安全的硬件钱包中。在交易过程中，用户可以确信Coinbase是目前最安全的交易所之一，该平台从未遭受过黑客攻击，并在安全措施方面处于行业领先地位。
