Coinbase称99%客户加密资产离线存储，回应Binance被盗事件
ITF Team3 min read
Coinbase确认超过99%的客户资产存放在冷钱包，并披露分片密钥和kill‑switch机制，以安抚用户在2026年11月3日Binance被盗后产生的担忧。
要点
- Coinbase将超过99%的客户加密资产存放在离线冷钱包中。
- 2026年11月3日的Binance黑客导致约64亿美元被盗。
- Coinbase采用分片私钥、提款限额和kill‑switch等多重防护。
- Coinbase的客户资产按1:1持有，未获客户授权不进行借出。
2026年11月4日，Coinbase宣布其超过99%的客户加密资产存放在离线冷钱包中，此举旨在平息因本周早些时候Binance被盗导致的担忧。该美国交易所强调，其安全架构能够防止类似于Binance热钱包被攻击的情况。
Coinbase的冷存储运作方式
冷钱包与互联网完全隔离，黑客无法通过网络攻击获取资产。Coinbase仅在用户提出提现请求时才将资金转入热钱包，从而将暴露时间降至最低。与此同时，冷钱包的私钥被拆分为多个部分，任何单一人员都无法重新组合完整的签名密钥。
没有员工拥有热钱包签名服务的常驻访问权。提现请求受到严格的速率限制，任何异常的提现峰值都会触发人工审查。必要时，Coinbase可启动“kill switch”，立即将签名密钥下线，暂停所有交易。
此公告为何在此时尤为重要
Binance被盗事件被美国联邦调查局归因于朝鲜的TraderTraitor组织，攻击者在不到四天的时间内从热钱包中转走约64亿美元。此快速失窃凸显了在线资产的脆弱性。相比之下，Coinbase强调的冷存储策略大幅降低了攻击面。
Coinbase还指出人工智能是快速变化的威胁，员工可能成为钓鱼攻击的目标。其多层防护要求对敏感操作进行多重批准，使得仅凭被盗密码无法完成未授权的转账。
延伸阅读: 加密市场在美国中期选举后回升4%
加密行业近期其他安全事件
除Binance外，巴西的Mercado Bitcoin因被盗4000万美元而暂停提现，法国的Crédit Mutuel Arkéa则确认被盗1.33亿美元。2025年5月，Coinbase披露海外客服人员受贿企图窃取不到1%用户数据的案件，虽拒绝支付2000万美元赎金，但显示内部风险仍需关注。
这些事件加大了监管机构和用户对交易所托管安全的要求。Coinbase截至2026年9月30日披露拥有86亿美元现金及等价物，以及3770亿美元平台资产，表明其有足够的缓冲来应对冲击，同时坚持客户资产1:1持有且未获授权不进行借出。
交易者后续应关注的要点
尽管Coinbase默认不将客户资产用于借贷，但未来若有托管政策变动，可能影响流动性和市场情绪。交易者应留意kill‑switch的最新使用情况、监管部门对冷存储比例的指引以及AI驱动的钓鱼攻击趋势。
- 关注Coinbase 2027年第一季度安全风险报告。
- 监测美国和欧盟关于托管冷存储的监管新规。
- 追踪针对交易所员工的AI钓鱼攻击案例。
常见问题
Coinbase有多少比例的加密资产是离线存储的？
Coinbase声明其超过99%的客户加密资产存放在离线冷钱包中，这些钱包不连接互联网，无法被在线黑客访问。
Coinbase采用了哪些安全措施来保护热钱包的提现操作？
该交易所将私钥拆分、设置严格的提现速率限制、使用异常检测、要求多重批准，并可通过kill‑switch将签名密钥完全下线，以防止未授权的转账。
相关新闻
更多来自 ITF
本文整理自国际市场新闻，仅供参考，不构成投资建议。