币圈界报道:

Coinbase强化资产隔离策略回应行业安全关切

Coinbase官方声明指出,其超过九成的客户资金存放于离线冷存储环境,未受到近期Binance所披露的在线热钱包漏洞波及。平台重申客户资产实行1:1全额储备制度,所有权归属用户本人,未经明确授权不会被出借或用于其他业务用途。

核心资产隔离架构持续运行

根据Coinbase发布的技术白皮书,其热钱包仅保留必要流动性以支持日常交易需求,其余资金将定期自动调拨至离线存储系统。公司用于机构客户的Custody Vault服务,所有资产均处于完全离线状态,并在区块链层面实现物理隔离。

在冷存储管理中,私钥被拆分为多个独立片段,签名过程始终不完整还原。而在热钱包操作流程中,无任何单一员工具备永久生产环境访问权限,所有变更须经多人协同验证方可执行。

此外,平台设定了严格的冷转热资金注入频率限制;对触发预警的提款行为进行前置审查;并配备可立即启用的紧急停止机制(Kill Switch),在极端情况下甚至可将密钥彻底脱机处理。

透明化披露背后的防御逻辑

Binance报告的热钱包安全事故加剧了用户对中心化交易所安全性的疑虑,促使Coinbase主动公开其纵深防御体系。据CoinMarketCap报道,Binance确认攻击者利用伪造面试流程与内部AI工具,诱骗两名钱包开发人员,进而操控了内部签名服务。

Coinbase表示,其安全设计基于“员工可能遭遇网络钓鱼”的前提假设,因此构建的控制体系确保即便凭证、会话或设备泄露,也无法单独被滥用。同时指出,人工智能技术的演进正深刻重塑网络安全格局。

截至9月30日,Coinbase平台总资产管理规模达3770亿美元,现金及等价物余额为86亿美元。该交易所最新公布的第三季度净利润为7.19亿美元。