Coinbase хранит 99% клиентских активов в холодном хранении, раскрывает меры контроля
TL;DR: Coinbase сообщает, что на него не повлиял предполагаемый инцидент с горячим кошельком Binance. Компания заявляет, что более 99% активов клиентов находятся в холодном хранении, и описывает меры контроля, включая распределённые ключи подписи, лимиты на вывод, обнаружение аномалий и аварийные механизмы, которые могут остановить подпись транзакций. В публикации раскрываются конкретные практики безопасности, а не общие заявления.
Крупный инцидент на одной бирже вызывает у пользователей других платформ типичный вопрос: где хранятся активы и что предотвращает несанкционированное перемещение. Coinbase ответила на эти опасения в объяснении от 4 ноября, опубликованном на фоне сообщений об инциденте на Binance.
В своём официальном посте Coinbase утверждает, что не пострадала, и что более 99% активов клиентов находятся в холодном хранении. Компания описывает распределённую подпись ключами, лимиты на вывод, обнаружение аномалий и аварийные средства, позволяющие остановить подпись.
Что защищает холодное хранение, а что нет
Холодное хранение держит полномочия на подпись вдали от обычных систем, подключённых к интернету. Это снижает риск для крупнейших резервов кастодиана в случае компрометации горячего кошелька или прикладного уровня. Горячие кошельки необходимы для обычных выводов, поэтому баланс между операционной ликвидностью и офлайн-кастди является критически важным.
Указанный процент отражает текущую практику Coinbase. Он не гарантирует, что каждый баланс изолирован от всех категорий риска. Захват аккаунта, сбои внутренних контролей, мошенничество, дефекты ПО и юридические ограничения требуют отдельных мер. Безопасность сильнее, когда вся цепочка доступа объяснена от начала до конца, а не когда упор делается на единственную метрику.
Распределённые ключи уменьшают вероятность того, что одна компрометированная система сможет переместить средства. Эта защита зависит от качественно реализованной политики. Лимиты и обнаружение аномалий добавляют уровни, которые могут задержать или заблокировать нетипичные транзакции и выиграть время для реагирования.
Почему индустрия пересматривает архитектуру кошельков
Кастодианы сталкиваются с компромиссом: пользователи ожидают непрерывные переводы, однако автоматическое перемещение из систем, подключённых к интернету, увеличивает последствия компрометации. Устойчивую модель составляют превентивные меры контроля, мониторинг и отработанные процедуры реагирования на инциденты.
Раскрытие следует за расследованием предполагаемой многомиллиардной эксплуатации Binance и заявлениями эмитентов стейблкоинов о действиях после выхода активов с платформы. Эти механизмы защиты различны. Кастдия направлена на предотвращение несанкционированной подписи. Дальнейшее отслеживание и заморозка нацелены на ограничение ущерба после перемещения.
Требования к устойчивости проявляются и в децентрализованных финансах. Как сообщалось, когда Aave ограничил выпуск нового tBTC и заимствования, операционные меры могут ограничить дальнейшую экспозицию во время инцидента. Эти меры наиболее эффективны, когда их объём явно определён, а результаты независимо проверены.
Что следует спрашивать пользователям бирж
Ключевые вопросы включают: полностью ли обеспечены балансы, какая доля хранится в кошельках, подключённых к интернету, как одобряются выводы, проходят ли средства контроля независимую оценку, и как компания коммуницирует при перерывах в доступе. Пользователям важно понимать разницу между активами, удерживаемыми платформой, и токенами в кошельке, контролируемом их собственными приватными ключами.
Coinbase приводит конкретные детали о своих мерах контроля. Эти утверждения требуют проверки со временем — по результатам аудитов, раскрытий об инцидентах и операционной работе. Дизайн кастдии должен находиться в центре профиля риска биржи, а не прятаться в мелком шрифте.
Авторы, указанные в источнике: NewsBTC Editorial Team
Материал опубликован Holder на основе внешнего источника.
