在币安发生安全事件后 Coinbase将超过99%的资产转移到离线的冷钱包
内容提要
Coinbase称已将超99%客户资产存于离线冷钱包，热钱包仅留少量资金，超出阈值即转入冷钱包。冷钱包私钥拆分保存，签名无需重组完整私钥；热钱包签名需多权限和人员审批，并设转账限额、临时访问及紧急停止机制。此举因币安发生63亿美元被盗事件引发关注，该事件源于工程师遭钓鱼攻击致设备被植入后门。
延伸解读
冷热钱包分工：安全与流动性的平衡
Coinbase将超过99%的客户资产存放在离线冷钱包，仅留少量在热钱包用于提现和转账。这种分工在保障大部分资产安全的同时，也需根据提现需求动态调整热钱包余额。当热钱包余额超过阈值时，超出部分会自动转入冷钱包，从而在安全与流动性之间取得平衡。
私钥管理：拆分与审批降低单点风险
冷钱包私钥被拆分为多个部分，签名时无需重组完整私钥，降低了私钥暴露风险。热钱包签名则需多权限和人员审批，并设有转账限额、临时访问及紧急停止机制。这些措施共同作用，减少单点故障和内部滥用可能。
币安事件警示：钓鱼攻击与内部权限控制
币安63亿美元被盗事件源于工程师遭钓鱼攻击，设备被植入后门，黑客借此渗透内部环境。这凸显了员工权限管理的重要性。Coinbase限制生产系统长期访问，采用临时访问和多因素认证，正是为了防范类似内部渗透风险。
Q&A
Coinbase 目前将多少客户资产存放在冷钱包？
Coinbase 已将超过 99% 的客户资产存放在离线的冷钱包中，热钱包仅保留少量资产用于处理提现和转账。
Coinbase 的冷钱包私钥是如何保护的？
冷钱包私钥被拆分为多个部分离线保存，交易签名时无需重组完整私钥，从而降低远程攻击窃取私钥的风险。
Coinbase 如何管理热钱包的签名权限？
热钱包的签名服务由多项权限和人员审批共同管理，并设置转账限额、临时访问及紧急停止机制，以严格控制在线签名和转账权限。
币安 63 亿美元被盗事件的原因是什么？
币安钱包工程师通过搜索引擎下载软件时误入钓鱼网站，黑客伪装正规公司进行面试钓鱼，在工程师设备上安装后门程序，进而渗透内部环境转移资产。
Coinbase 在冷热钱包之间如何调配资金？
Coinbase 根据用户充值和提现需求调配资金，热钱包余额超过阈值时超出部分会自动转移到冷钱包；冷钱包向热钱包补充资产设有速度限制，异常提现会触发警报并由团队检查。
Coinbase 对员工访问生产系统有哪些限制？
Coinbase 限制生产系统的长期访问权限，仅提供有时间限制的临时访问，敏感操作需多因素认证和多人审批，避免员工拥有长期权限带来安全问题。
