Coinbase披露冷存储与钱包权限安排

Coinbase表示，其超过99%的客户资产存放在冷存储中，系统和客户资金未受10月29日Binance攻击影响。交易所仅保留少量联网热钱包处理提现，并持续将超出需求的余额转入离线存储。

其安全架构包括分散式私钥、多重审批、提现额度限制和异常交易监控；一旦发现可疑行为，系统可以暂停钱包签名。Coinbase还称，没有任何单一员工持续拥有生产钱包签名服务的访问权限，敏感变更需要多人批准，并配合额外身份验证，以降低员工设备或凭证被攻破后的风险。

资产隔离承诺仍是核心约束

Coinbase重申，客户资产按1:1比例持有，仍归客户所有，未经客户指示不会被出借或使用。截至9月30日，该平台资产规模为3770亿美元，另有86亿美元现金及现金等价物，以及22亿美元用于投资的加密资产。

从这些安排看，冷存储比例本身只能说明大部分资产不直接暴露于联网环境，不能单独证明平台不存在运营或内部权限风险。更关键的防护在于提现权限是否被分散、异常交易能否触发暂停，以及客户资产是否与平台自有资金保持清晰边界。

Binance已披露部分补充措施

Binance此前遭窃约63.4亿美元加密资产，并表示已使用自有资源补充受影响资产的98%，同时将储备证明覆盖范围扩大至44种加密货币。两家交易所披露的安排，分别体现了事前隔离与事后补充，但目前这些信息不能据此推断全部安全风险已经消除。