Coinbase称在63亿美元Binance黑客攻击后，超过99%的资产仍保存在冷存储中

区块链文库报道：

Coinbase 宣布超过 99% 的客户资产存储于离线冷钱包

Coinbase 近日宣布，其存储了超过 99% 的客户资产于离线冷钱包中。这一披露紧随币安（Binance）在 10 月 29 日报告发生大规模安全漏洞、导致 63 亿美元损失之后。

Coinbase 的安全措施

成立于 2012 年且现为美国最大加密货币交易所之一的 Coinbase，通过近期的公司博客文章澄清了其资产保护策略。该平台解释称，仅将少量用户资金保留在用于日常提款的在线热钱包中，而绝大多数资金则保存在离线的冷钱包中。

该交易所还指出，其托管金库（Custody vault）完全处于离线状态，并确保资产在链上保持隔离。为了进一步增强安全性，Coinbase 将私钥分割为多个片段，限制个人访问权限，从而降低任何单个组件被攻破引发 breaches 的风险。

此外，Coinbase 实施了延缓资产从冷钱包转移至热钱包流程的措施。系统设有暂停提款机制，一旦检测到可疑活动即可触发；紧急制动开关可立即使签名密钥下线。

Coinbase 报告称，所有客户持仓均按 1:1 的比例维持，除非收到用户指示，否则绝不会借出。然而，这些程序在本报道中未经独立验证。

来自币安漏洞的教训

近期币安的黑客事件暴露了主要交易所在基本安全程序上的弱点。据报道，攻击者利用人为错误针对币安，包括篡改的软件下载和虚假面试，使其能够使用被盗凭证和内部人工智能工具访问敏感的钱包系统。

在此次攻击中，5 个热钱包中的 2.3346 亿枚 XRP 代币在四分钟内被转走。币安冻结或拦截了约 28.5 亿美元的资金，但漏洞持续了近四个小时，造成了重大损失。

交易所	被盗金额	目标资产	响应时间	冻结/追回资金
Binance	63 亿美元	XRP 及其他	初始转移 4 分钟，总时长 4 小时	28.5 亿美元
Coinbase	未报告重大漏洞	无	——	——

Bitwise 首席投资官 Matt Hougan 指出，热钱包不可避免地代表了托管系统中的脆弱环节。他表示：“热钱包在设计上就是系统中受保护程度最低的部分。”

尽管币安的大部分持仓仍安全存储在冷钱包中，但攻击者专注于规模较小且安全性较低的热钱包余额。NCC Group 的安全顾问强调，真正强大的安全措施不仅仅依赖于离线存储；组织必须确保没有单一员工在被攻破的情况下能够授权大额资金移动。

小词典：NCC Group 是一家全球网络安全公司，专门从事风险评估、IT 安全和数字资产保护建议。

冷存储与冷托管的区别

行业参与者指出，冷存储（Cold Storage）与冷托管（Cold Custody）之间存在区别。虽然冷存储仅将私钥离线保存，但冷托管增加了额外的层级，例如独立的交易审批、多人的权力分立、物理安全协议以及正式的监督政策。

专注于数字资产的瑞士金融机构 AMINA Bank 强调，这种差异确保了即使私钥本身离线安全，也没有单一员工或系统能够授权未经授权的交易转移。

机构采用与监管环境

即使在币安事件之前，对加强托管安全的需求也在上升。根据 Coinbase 和 EY-Parthenon 在一月份进行的调查，在 351 位机构投资者中，66% 的人表示安全性和密钥签署政策是选择托管方的主要因素，较去年同期的 8% 有显著增加。

同一调查发现，合规性的重要性也有所提升，66% 的受访者强调这一点，而一年前仅为 25%。尽管发生了高调的黑客事件，机构投资者仍致力于增加数字资产敞口，73% 的计划扩大其投资组合。

波士顿咨询集团（Boston Consulting Group）认为，托管是处理数字资产的银行金融基础设施的关键组成部分。在他们看来，强大的保护不仅需要安全的存储，还需要可靠的批准和监督机制，以及与多个托管方合作的选项以有效管理风险。

目前尚无全球规则强制交易所将一定比例的资产离线保存。国际证券委员会组织（IOSCO）强调保护客户资产、保持隔离以及进行独立审计的重要性。

市场反应与展望

尽管币安黑客事件性质剧烈，但目前尚无迹象表明用户行为发生了长期转变。该事件的短期市场影响有限：比特币次日下跌约 4%，与纳斯达克 100 指数下跌 3% 的趋势一致。

展望未来，市场研究公司 Grand View Research 预测，加密钱包行业的价值将从 2025 年的 155 亿美元增长到 2033 年的 1008 亿美元。这一预测包括热钱包和冷钱包，并不一定表明向 exclusively 使用冷托管解决方案的大范围转变。