Coinbase在币安事件后推出客户资产保护系统

Coinbase在币安热钱包事件后表示，其未受该事件影响，资金和基础设施仍然安全。该公司披露了其通过离线存储、交易控制和限制员工访问来保护客户资金的机制。

在一篇文章中，Coinbase表示，其资金和基础设施仍然安全，并介绍了一套覆盖资产存储、交易签名和员工访问内部系统的多层控制体系。

逾99%的资产离线存储

Coinbase同时使用热钱包和冷钱包。热钱包持有部分资产，以支持提款和平台外使用，其余资产则存放在冷存储中。

该交易所称，逾99%的客户资产存放在冷钱包中。Coinbase会根据存款和提款需求，定期在不同存储系统之间重新平衡资金，并将热钱包中的多余资金转回冷存储。

该公司表示，通过Coinbase Custody持有的客户资产全部离线存储，并在链上进行隔离。

Coinbase表示，其对交易实施多层控制。冷钱包的私钥被拆分为多个部分，即使在签署交易时，也不会重建完整私钥。

在热存储中，没有任何员工可持续访问签名服务。对生产系统的变更也需要多名员工参与。

该公司表示，这些控制措施消除了单点故障。根据Coinbase的说法，设备被盗、服务器遭入侵或单名员工的行为，不应使攻击者能够签署交易或恢复私钥。

Coinbase还限制可从冷钱包转移至热钱包的资产规模。如果其系统发现异常活动或提款激增，运营团队将在处理前审查交易。

紧急终止开关提供了另一层保护，使Coinbase能够在发现可疑活动时暂停部分或全部转账。其中一些机制会将签名密钥与网络完全断开。只有在公司检查系统并确定事件原因后，才能恢复访问。

该交易所还限制员工对工作服务的持续访问。在其“即时”访问模式下，权限仅在限定时间内授予，而关键操作和系统变更需要多重批准及双因素身份验证。

Coinbase此前曾呼吁为保护比特币免受量子威胁做好准备。