Coinbase: более 99% пользовательских активов хранятся в холодных кошельках с разделёнными приватными ключами

Coinbase подробно рассказала о том, как защищает активы клиентов после того, как отдельный инцидент с безопасностью горячего кошелька затронул другую крупную криптовалютную биржу. Компания заявила, что её собственные системы и средства клиентов не пострадали, а также описала архитектуру хранения, основанную на холодных кошельках, распределённом управлении ключами, контроле транзакций и постоянном мониторинге.

Это заявление прозвучало в период, когда безопасность криптовалютных бирж остаётся одной из главных проблем для пользователей. По мере того как платформы для работы с цифровыми активами управляют всё более крупными суммами и используют более сложную инфраструктуру, различия между хранением активов, авторизацией транзакций и операционным доступом становятся как никогда важными.

Более 99% клиентских активов хранятся офлайн

По данным Coinbase, более 99% клиентских активов хранятся в холодных кошельках. Большую часть времени эти кошельки находятся в офлайн-режиме, что значительно снижает их уязвимость к интернет-атакам, краже учётных данных и несанкционированным автоматическим транзакциям.

Лишь ограниченный объём криптовалюты хранится в горячих кошельках — он необходим для повседневных операций пользователей, включая вывод и внесение средств, а также переводы, связанные с торговлей. Coinbase утверждает, что объёмы средств в горячих кошельках корректируются с учётом ожидаемого спроса на транзакции, а не поддерживаются постоянно на высоком уровне.

Такой подход отражает более общий принцип безопасности в сфере хранения цифровых активов: объём онлайн-ликвидности должен ограничиваться только операционно необходимым уровнем. Чем меньше средств напрямую доступно через интернет-системы, тем ниже потенциальный ущерб от компрометации приложения, учётных данных или сервиса подписи.

Публичный обзор методов безопасности и хранения активов Coinbase доступен на странице с информацией о безопасности.

Институциональные активы хранятся в изолированных холодных кошельках

Coinbase также заявила, что активы, размещённые в институциональных хранилищах компании, полностью хранятся в холодных кошельках. Эти активы обособлены в блокчейне, что позволяет чётче отделить институциональные средства от других балансов платформы.

Разделение активов в блокчейне может повысить прозрачность и упростить операционный учёт, однако его не следует путать с полноценной системой подтверждения резервов. Пользователям по-прежнему необходимо оценивать, как биржа работает с обязательствами, требованиями на вывод средств, юридическим правом собственности и соотношением между клиентскими активами и собственным балансом платформы.

Для институциональных клиентов эти различия особенно важны. Крупным держателям обычно недостаточно заверений в том, что их средства «в безопасности». Им также необходимы чёткие механизмы авторизации, разделения активов, аудита, корпоративного управления и восстановления доступа.

Приватные ключи распределены, а не хранятся в одном месте

Важная составляющая модели Coinbase — распределённая защита ключей. Приватные ключи, связанные с холодным хранением, разделяются между несколькими местами или независимыми зонами контроля. В процессе подписи полный приватный ключ не собирается в одной доступной среде.

Такая структура призвана снизить риски, связанные с единой точкой отказа. Если одна система, площадка или учётная запись администратора будет скомпрометирована, злоумышленник не должен автоматически получить всё необходимое для авторизации перевода.

Тот же принцип применяется и к операциям с горячими кошельками. Coinbase утверждает, что рабочие сервисы подписи не рассчитаны на самостоятельный доступ одного сотрудника. Необходимость пройти несколько уровней контроля и разделение операционных обязанностей снижают вероятность того, что украденных учётных данных или действий инсайдера будет достаточно для перевода средств.

Однако распределённое управление ключами не заменяет грамотное корпоративное управление. Безопасность также зависит от того, как разработаны и проверяются процедуры восстановления, согласования доступа, обновления программного обеспечения, управления привилегиями сотрудников и проведения экстренных операций.

Контроль вывода средств обеспечивает дополнительный уровень защиты

Холодное хранение защищает большую часть активов, оставляя их офлайн, однако биржам по-прежнему необходимо обрабатывать легитимные транзакции в больших объёмах. Coinbase заявляет, что для управления этим операционным уровнем использует ряд дополнительных механизмов:

• Лимиты на вывод средств и ограничения на переводы в соответствии с установленными правилами
• Мониторинг необычного поведения аккаунтов и транзакций
• Процедуры расследования подозрительной активности
• Динамические ограничения с учётом объёма вывода и сигналов риска
• Экстренные механизмы, позволяющие приостановить часть или все операции с активами

Если система обнаруживает аномальные транзакции или внезапный рост активности по выводу средств, Coinbase может начать расследование и временно ввести ограничения. В более серьёзных случаях ключи подписи могут быть отключены, чтобы приостановить переводы.

Эти механизмы особенно важны в периоды рыночной нестабильности. Резкие движения цен, кампании социальной инженерии, фишинговые атаки и скоординированный захват аккаунтов могут привести к аномальному росту операций по выводу средств. Временная задержка может раздражать пользователей, но одновременно она даёт критически важное время для расследования и локализации угрозы.

Предполагается, что клиентские активы остаются собственностью клиентов

Coinbase заявляет, что хранит клиентские активы в соотношении 1:1 и не выдаёт их в займы и не использует без распоряжения клиента. На практике это означает, что заявленная модель хранения основана на поддержании объёма активов, необходимого для выполнения обязательств перед клиентами, а не на использовании клиентских балансов как источника неограниченного финансирования.

Этот вопрос стал особенно важным для всей криптовалютной индустрии после того, как несколько крупных платформ обанкротились, заморозили вывод средств или продемонстрировали слабые места в управлении собственными балансами. В рекомендациях Комиссии по ценным бумагам и биржам США для инвесторов в отношении криптоактивов также подчёркивается, что криптовалютные платформы могут быть связаны с особыми рисками хранения, операционной деятельности и контрагентов.

Пользователям важно найти ответы как минимум на следующие вопросы:

1. Кто является юридическим владельцем активов?
2. Отделены ли клиентские средства от корпоративных?
3. Может ли платформа выдавать их в займы, использовать в качестве повторного обеспечения или иным образом распоряжаться ими?
4. Какие механизмы регулируют вывод средств?
5. Что произойдёт, если платформа столкнётся с неплатёжеспособностью, судебными разбирательствами или длительным сбоем в работе?

Поэтому архитектура безопасности платформы — лишь одна из составляющих оценки условий хранения. Не менее важны юридическая структура, финансовая отчётность, операционная устойчивость и история обработки заявок на вывод средств.

Coinbase сообщает о $377 млрд активов на платформе

Coinbase сообщила, что по состоянию на 30 сентября 2026 года объём активов на её платформе достиг примерно $377 млрд. Кроме того, компания отчиталась о наличии $8,6 млрд денежных средств и их эквивалентов, а также $2,2 млрд инвестиционных криптоактивов.

При таких масштабах безопасность хранения — это уже не просто вопрос инфраструктуры. Это системная операционная ответственность, включающая архитектуру кошельков, управление доступом сотрудников, безопасность программного обеспечения, реагирование на инциденты, соблюдение нормативных требований и управление ликвидностью.

С финансовой отчётностью и раскрываемой компанией информацией можно ознакомиться в разделе для инвесторов и документах, поданных в SEC. Оценивая финансовое положение биржи, пользователям следует обращаться к первичным документам, а не полагаться исключительно на маркетинговые описания или комментарии в социальных сетях.

Что это означает для обычных пользователей криптовалют

Модель Coinbase позволяет выделить несколько практических выводов для всех, кто хранит цифровые активы на централизованной платформе.

1. «Холодное хранение» не означает полного отсутствия рисков

Хранение офлайн может снизить уязвимость к интернет-атакам, но не устраняет риски, связанные с корпоративным управлением, физической безопасностью, доступом инсайдеров, процедурами восстановления или платёжеспособностью платформы.

2. Объём средств в горячих кошельках должен быть ограниченным

Горячие кошельки необходимы для эффективной обработки выводов, однако хранение в них только операционно необходимого объёма средств позволяет сократить сумму, подверженную рискам интернет-среды.

3. Управление ключами не менее важно, чем тип кошелька

Важно не только то, находятся ли активы офлайн. Пользователям также следует учитывать, как приватные ключи создаются, разделяются, используются, резервируются и применяются для подтверждения транзакций.

4. Контроль вывода средств может защитить пользователей во время инцидента

Лимиты, обнаружение аномалий и экстренная приостановка операций способны замедлить некоторые транзакции, но одновременно они помогают не допустить, чтобы скомпрометированный аккаунт или нештатное событие в системе привели к масштабным потерям.

5. Для долгосрочных вложений нужна продуманная стратегия хранения

Хранение активов на бирже может быть удобным для активной торговли, тогда как долгосрочные инвесторы могут предпочесть самостоятельно контролировать данные для подписи транзакций с помощью собственного решения для хранения. В этом случае защита фразы восстановления и проверка деталей транзакций становятся ответственностью самого пользователя.

Угрозы безопасности расширяются вместе с развитием ИИ

Coinbase также отметила, что распространение искусственного интеллекта меняет ландшафт рисков. ИИ может помогать командам безопасности выявлять необычное поведение, классифицировать угрозы, автоматизировать расследования и улучшать реагирование на инциденты. В то же время злоумышленники могут использовать аналогичные инструменты для создания более убедительных фишинговых сообщений, автоматизации социальной инженерии, поиска уязвимостей в программном обеспечении и масштабирования мошеннических кампаний.

В результате формируется конкурентная среда, в которой защитные системы должны постоянно совершенствоваться. Надёжное хранение активов больше не определяется одной-единственной технологией. Оно требует многоуровневого контроля, охватывающего криптографию, инфраструктуру, человеческие процедуры, мониторинг и реагирование на кризисные ситуации.

Для пользователей криптовалют практический вывод прост: безопасность следует оценивать как целостную систему, а не как рекламный лозунг. Холодное хранение, авторизация с помощью разделённых ключей, мониторинг вывода средств и экстренные ограничения могут существенно снизить риски, однако пользователям всё равно необходимо понимать, как хранятся их активы и кто в конечном счёте контролирует ключи.

Более широкий вывод для хранения цифровых активов

Раскрытая Coinbase информация подтверждает тенденцию, которая меняет индустрию хранения криптоактивов: для обеспечения безопасности необходимо по возможности минимизировать присутствие активов в онлайне и устранять единые точки отказа.

Для централизованных бирж это означает сочетание холодного хранения с тщательно контролируемой ликвидностью, распределённой подписью, разделением активов и мониторингом в реальном времени. Для частных пользователей — необходимость решить, что важнее для каждой части портфеля: удобство или прямой контроль.

Пользователи, выбирающие самостоятельное хранение, могут воспользоваться аппаратным кошельком, например OneKey, чтобы держать данные для подписи изолированными от повседневных устройств, подключённых к интернету. Однако само устройство — лишь часть процесса. Безопасная система также должна включать офлайн-резервную копию для восстановления, надёжную физическую защиту, внимательную проверку транзакций и понятный план наследования или восстановления доступа.

По мере распространения криптовалют наиболее устойчивой окажется та стратегия хранения, которая рассматривает приватные ключи, операционный доступ и поведение пользователей как одинаково важные элементы общей системы безопасности.