币圈界报道：

99%资产离线存放：Coinbase强化冷存储防御体系

面对近期加密市场剧烈波动及外部攻击事件频发，Coinbase正式披露其客户资产的存放策略——超过99%的资产处于离线状态，仅极小部分保留在用于日常提款的在线热钱包中。此举旨在降低系统性风险暴露，尤其在Binance遭遇重大安全漏洞、损失高达63亿美元的背景下显得尤为关键。

多重隔离机制构建资金流动防火墙

为确保离线资产的安全调用，Coinbase采用私钥分片技术，将签名密钥拆分为多个独立片段，并由不同团队成员分别保管。同时，冷钱包向热钱包补充资金的速度受到严格限制，任何异常操作均会触发自动暂停机制。若检测到可疑行为，紧急制动开关可立即切断签名功能，防止未经授权的资金转移。

资产对等持有与非借出承诺的局限性

Coinbase强调其运营模式遵循1:1资产储备原则，所有客户资产均以真实代币形式持有，且从未在未经用户授权的情况下进行借贷。尽管如此，这些声明尚未经过第三方独立审计验证，其可信度仍依赖于内部治理透明度与监管审查力度。

私钥防护之外：谁掌控转账批准权？

Binance的攻击事件揭示了一个深层问题：即使私钥被妥善保存于离线环境，一旦攻击者获取了有权发起交易的员工凭证或内部系统访问权限，仍可能绕过核心防护。据Cryptopolitan报道，黑客通过伪装下载文件与虚假面试手段渗透工程师账户，进而利用内部AI工具操控钱包系统，在四分钟内从五个热钱包转移2.3346亿枚XRP。

尽管路透社称约28.5亿美元被成功冻结，但非法转账持续近四个小时，暴露出现有架构中“人因”环节的脆弱性。Bitwise首席投资官Matt Hougan指出：“这类系统中最薄弱的部分，恰恰是设计上最易被攻陷的节点。”

冷存储≠冷托管：安全层级需进一步升级

冷存储仅实现私钥离线化，而冷托管则在此基础上引入更严格的控制逻辑。它要求资金提取必须经多级审批、权限分离，并辅以物理隔离措施、应急恢复流程和持续监督机制。唯有如此，才能确保即便个别员工被攻陷，也无法单独完成一笔非法转账。

AMINA Bank所倡导的理念正逐渐成为行业新标准：真正的安全不在于资产是否离线，而在于谁拥有批准权力以及如何制衡这一权力。

机构投资者推动托管标准重构

在此次事件前，大型机构已开始重新评估托管方案。根据Coinbase与EY-Parthenon联合开展的一项调研，66%的受访机构将安全性和密钥管理列为选择托管服务商的核心考量，远高于2025年仅8%的比例。合规性关注度也从25%跃升至66%。

尽管多数投资者对加密资产保持乐观，73%计划增持持仓，波士顿咨询公司认为，未来金融基础设施的关键不再是单纯的安全存储，而是具备可靠审批流程、跨平台协作能力与动态监控机制的综合托管体系。

数据背后的安全盲区仍未揭示

尽管Coinbase宣称99%资产处于离线状态，但这并不能完全反映其整体安全状况。当前并无强制性法规规定交易所必须将特定比例资产存入冷存储，国际证监会组织（IOSCO）更强调客户资产的独立性、记录可验证性与第三方检查机制。

Binance事件虽引发短暂市场震荡，比特币单日跌幅约4%，接近纳斯达克100指数的波动水平，但长期影响有限。Grand View Research预测，全球加密钱包市场规模将从2025年的155亿美元增长至2033年的1008亿美元，涵盖热钱包与冷钱包。然而，该增长趋势未必代表投资者正转向更高阶的冷托管模式，更多可能是应用需求扩张所致。