币圈界报道:

Coinbase强化资产防护体系:离线存储占比超九成,多层控制防范内部风险

Coinbase指出,其客户资产中超过99%被存放在离线冷钱包内,完全规避了近期Binance所遭遇的在线热钱包安全事件影响。平台重申所有用户资金实行1:1全额储备制度,明确归属客户个人,除非获得用户授权,否则不会进行出借或挪用。

核心资产隔离策略持续执行,保障长期安全性

根据官方博客披露,Coinbase的热钱包仅保留极小比例资金用于日常交易处理,其余部分将定期自动调拨至离线存储系统。其专为机构客户设计的Custody Vault架构,实现资产链上隔离与物理断网,确保全程无连接状态。

密钥分片与权限分离机制防止单一漏洞扩散

在冷存储流程中,私钥被拆分为多个独立组件,即便在签名操作过程中也不会完整还原。而在热钱包管理方面,不存在任何单一人员具备永久生产环境访问权限的情况,所有关键变更必须由多人协同验证方可生效。

此外,平台对冷转热的资金注入频率实施严格限制;一旦检测到异常提款行为,系统将启动调查程序;在极端情况下,可激活紧急停止功能(Kill Switch),甚至临时切断签名密钥的在线可用性。

外部事件触发透明化披露,回应市场信任关切

Binance报告称,攻击者通过伪造面试环节及滥用内部AI工具,成功渗透两名工程师账户并操控钱包签名服务,这一事件成为推动Coinbase公开底层控制逻辑的重要契机。

公司表示,已预设员工可能成为钓鱼攻击目标的场景,因此建立的防御体系即使在凭证泄露的情况下也能防止单独滥用。同时指出,当前人工智能技术的发展正深刻重塑网络安全边界。

截至9月30日,Coinbase平台总资产规模达3770亿美元,现金及等价物余额为86亿美元。该交易所最新公布的第三季度净利润为7.19亿美元。