作者 | Coinbase
编译 | 吴说区块链
https://www.coinbase.com/zh-cn/blog/how-coinbase-protects-customer-assets
TL;DR：
Coinbase 发文表示未受近日报道的币安热钱包安全事件影响，目前将超过 99% 的客户资产存放在冷钱包中，并根据客户的充值和提现需求调配热钱包资金。资产转移受到多层保护，包括分布式密钥保护、提现限额、异常检测，以及可立即停止签名的紧急开关。我们按 1:1 足额持有客户资产，资产所有权归客户。只有在客户明确指示时，我们才会出借或使用这些资产。人工智能的快速发展正在改变安全形势，Coinbase 将继续投资于先进安全技术的研发。
以下为 Coinbase 发布文章全文：
币安热钱包安全事件的相关报道，让一些客户开始关心一个问题：Coinbase 如何保护客户资产，防范类似事件？此次事件未影响 Coinbase 的系统或客户资金。本文将介绍 Coinbase 的机构级多层防护体系如何运作，以及我们如何通过这套体系，在各项产品中保护不同类型客户的资产。
Coinbase 采用热钱包和冷钱包两种存储方式。热钱包仅存放少量资产，以便客户随时提现或在 Coinbase 平台外使用。目前，超过 99% 的客户资产存放在冷钱包中。我们通过运营人员、软件服务和密码学系统，主动调配并密切监控热钱包余额，及时满足客户不断变化的资金需求，同时持续将多余资金转入冷钱包。我们专门提供的 Custody 金库产品采用与机构托管业务相同的安全体系，其中的资产全部存放在冷钱包中，并在链上隔离存储。
妥善保管钱包只是托管工作的一部分，每笔钱包交易也需要经过安全验证。Coinbase 对冷热钱包均设置了多层控制措施，以核实资金转移是否符合预定用途。具体措施包括：
· 分布式密钥保护：在冷钱包托管流程中，所有客户资产对应的钱包私钥均被拆分为多个分片，即使在签名过程中，也不会重建完整私钥。在热钱包方面，任何个人都不拥有钱包签名服务生产环境的常驻访问权限，变更该服务也需要多名人员参与。冷热钱包均采用避免单点失效的安全设计。即使攻击者窃取一台笔记本电脑、攻破一台服务器，或有一名内部人员作恶，也无法仅凭这一点完成签名或重建钱包私钥。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。