80 亿盗案频发，Coinbase 凭多方计算守住 95.9 万枚 BTC

据 Woofun AI 消息，加密货币行业正面临严峻的信任分化：在币安、 及 于过去 20 个月内接连遭受黑客攻击、累计损失超过 80 亿美元之际， 却凭借独特的安全架构，稳固了其作为美国现货比特币交易所交易基金 ETF 主要资产守护者的地位。

这种鲜明的对比揭示了中心化交易所内部风控机制的根本性差异，也引发了市场对托管安全性的深层审视。

竞品平台的失窃案例暴露了传统安全模型的脆弱性。10 月 29 日，币安遭受了约 63 亿美元的巨额损失，其联合首席执行官邓伟政指出，这起涉及 60 亿美元资金的盗窃案始于一名工程师的笔记本电脑被攻破，但币安强调并未发现私钥泄露的迹象。邓伟政澄清，攻击者并非简单利用员工权限或进行'一键式'操作，而是通过更隐蔽的手段获取提款授权。Bybit 则在 2025 年 2 月损失了近 15 亿美元，黑客通过在 Bybit 用于审批转账的第三方应用 中植入恶意代码，导致工作人员在签署转账指令时只能看到单一目的地地址，美国联邦调查局将此案归咎于朝鲜。Bitget 在 9 月也损失了约 3.875 亿美元，攻击者利用外部安全产品的漏洞侵入系统，并通过正常的审批流程下达虚假提款指令。

Woofun AI 整理数据显示，这三起案件均非直接窃取私钥，而是通过社会工程学或第三方软件漏洞绕过内部审批流程，凸显了依赖单一设备或第三方工具的巨大风险。

相比之下，Coinbase 构建了一套基于多方计算技术的防御体系。Coinbase 机构业务部的联合首席执行官格雷格·图萨尔在 2025 年解释称，该技术将每把私钥分解成多份私钥碎片，并存储在不同的机器上，确保完整的私钥既不会以静态形式存储，也不会在签名或使用过程中存在于任何单一机器上。研究专家齐姆认为，这种设计能够阻断所有三种攻击路径，因为即使笔记本电脑被盗，攻击者也只能获得无用的私钥碎片。

此外，Coinbase 所有涉及安全的关键软件均为自行开发，避免了 Bitget 与 Bybit 因第三方途径产生的安全漏洞。在资产分布上，Coinbase 未采用将数十亿比特币集中存放在少数几个热钱包中的传统模式，而是拥有 6980 万个独立的钱包地址。媒体数据显示，这些钱包共持有 959,000 枚比特币，按当前价格计算价值约为 747 亿美元，历经 14 年依然安全。Coinbase 的首席技术官罗布·维托夫表示，公司一直在监控价格波动并追踪链上被盗资金，首席安全官杰夫·朗格霍费尔也指出，他们正在阻止资金流向已被攻破的币安钱包，并对冷存储系统进行了调整。截至最新数据，Coinbase 守护的比特币总量达 959,000 枚，总价值 1033.1 亿美元。

尽管技术架构先进，Coinbase 仍面临潜在风险。2025 年，有犯罪分子贿赂海外客服人员以窃取客户数据，《注册报》称由此造成的损失可能在 1.8 亿至 4 亿美元之间，但 Coinbase 表示这些资金根本无法被提取。

更关键的变量在于集中度风险，研究专家马克·鲍曼在 4 月估计，Coinbase 持有美国所有现货比特币 ETF 资产的 84%，这意味着约有 770 亿美元的资产由同一家托管机构负责管理。并非所有基金发行方都只依赖 Coinbase，富达自己负责管理旗下基金的比特币资产，而则选择纽约梅隆银行作为另一家托管机构。对于 ETF 持有者而言，关键在于验证在竞争对手出现安全问题时，Coinbase 的安全措施是否依然有效。上述三起盗窃案都发生在资金审批环节，而 Coinbase 声称会在任何转账指令被签署之前对相关操作进行篡改检测，这一机制成为其抵御类似攻击的核心屏障。