币安黑客事件后，韩国敦促交易所采用冷钱包

韩国金融监督机构正敦促国内加密货币交易所将更多用户资产存储在冷钱包中。冷钱包是离线存储的，无法通过互联网黑客攻击。这一要求是针对上周币安遭受的63亿美元盗窃事件，该事件仅涉及连接到互联网的热钱包。

• 63亿美元币安盗窃案及疑似1.06亿美元盗窃案的作案手法

11月2日，金融服务委员会与主要交易所召开了紧急会议。会议审查了访问控制和取款批准机制，并鼓励平台提高离线资产的比例。没有设定新的法律门槛。

这一建议的逻辑很简单：黑客只能窃取在线访问到的资产。了解热钱包和冷钱包的区别有助于理解为什么这一点很重要，以及为什么这不是一个完整的解决方案。

什么是热钱包和冷钱包

加密钱包并不像物理钱包存现金那样存储代币。代币存在于区块链上。钱包包含的是私钥，是授权交易的秘密代码。谁拥有密钥，谁就控制代币。

热钱包与冷钱包的关键区别在于密钥的存储位置。

• 在热钱包中，密钥存储在有互联网连接的设备或系统上，提供了速度和便利。这使得交易所能够每天处理数千次提款，个人也可以通过手机应用快速交易或支付。
• 在冷钱包中，密钥离线存储在硬件、离线计算机甚至纸上。转移资金需要有意识的、通常是手动步骤。

一个有用的类比是商店的现金出纳机与银行金库。出纳机拥有足够的每日运营资金，而金库则包含大部分资金，需要时间、人员和程序才能进入。

为什么冷钱包存储提供更多保护

大多数重大加密货币盗窃案件都是远程发生的。攻击者通过一个被攻破的笔记本电脑或账户穿透网络，然后逐步侵入签署交易的系统。如果密钥或签署系统在线，它就是可访问的。如果离线，就没有网络路径，迫使攻击者需要获得物理访问或欺骗操作员。

冷存储还引入了延迟，这起到了安全功能的作用。将资金从冷钱包移出通常需要多人、不同设备以及多次批准。这为检测异常情况创造了时间。相比之下，热钱包可以立即转移资金，控制热钱包的小偷也同样可以立即转移。

实际结果是限制损失。如果一个交易所将98%的用户资产存储在冷钱包中，那么只有约2%在线并面临风险。入侵仍然可能很严重，但不会耗尽整个平台。

缺点：冷钱包存储更安全，但并非万无一失。密钥可能丢失、损坏或物理被盗，员工可能被诱骗批准欺诈性转账。此外，没有交易所可以完全依赖冷钱包存储，因为需要热钱包来处理用户取款。冷存储降低了风险，但并未消除风险。

币安黑客事件与此的相关性

币安是冷钱包存储优势和局限性的典型案例。

根据区块链分析公司TRM Labs的说法，10月29日，一名攻击者从币安的热钱包中转移了约63.6亿美元，涉及十个区块链，大部分在20分钟内完成。TRM认为，攻击者控制了用于签署热钱包交易的系统，而不是窃取了密钥本身。据报道，币安的初步调查发现一名工程师被攻破的笔记本电脑是入侵点。

币安联合首席执行官Richard Teng表示，绝大多数用户资产存放在冷钱包中，只有当客户提款时才会转移到热钱包。本质上，金库仍然安全，而收银台却被清空了。

问题是规模。对于币安这种规模的交易所，即使热钱包只占一小部分，也可能相当于数十亿。币安声称没有用户资金损失，因为它正用公司资金吸收损失，但这一事件表明，热钱包的安全性取决于控制它的系统和人员。

韩国的规定及其交易所的表现

韩国是为数不多量化冷钱包存储要求的市场之一。根据其《虚拟资产用户保护法》，交易所必须将至少80%的客户加密资产存放在冷钱包中。

大多数国内主要交易所已经超过了这一要求。根据金融监督服务局的数据（被当地媒体引用），截至9月底的冷钱包比例：

• Upbit: 99.17%
• Bithumb: 94.76%
• Coinone: 85%
• Digital X (formerly Korbit): 82.79%
• GOPAX: 80.54%

差异很大。在99%的情况下，大约每100枚代币中只有一枚在线暴露。在80%的情况下，相当于每五枚中有一枚。这就是为什么金融服务委员会要求交易所超过最低比例。

监管机构还要求对取款批准和管理员访问进行更严格的控制，持续监测存款和取款，增加事件响应人员，更快地共享可疑访问尝试，以及增加储备。这份清单信息丰富，它侧重于TRM认定的币安弱点的批准和签署系统。韩国也有自己的经验：Upbit在2025年11月的一次热钱包黑客攻击中损失了约3000万美元，后来将99%的资产离线存储。

对交易者和投资者的意义

如果你在交易所持有加密资产，你依赖于其在热钱包与冷钱包存储之间的平衡以及在出现问题时弥补损失的能力。需要考虑两个问题：用户资产离线存储的比例是多少？背后有什么样的储备金、保险或公司资金支持？一些交易所披露储备证明或冷钱包存储数据，但许多交易所没有。

同样的权衡也适用于个人。将加密资产存放在交易所或手机应用程序中是热选项，便于交易，但依赖于平台的安全性和你的设备。硬件钱包是冷选项，远程攻击者更难访问，但密钥的责任在于你，丢失可能意味着永久失去代币。

没有一刀切的答案。许多用户将资金分开，将交易金额存放在交易所，长期持有的资产则离线存储。目标是有意识地做出这一选择，而不是默认如此。

接下来需要注意什么

• 韩国是否会将这一建议转化为规则。高于80%的最低比例，或者对签署系统和储备提出新要求，将标志着重大政策变化。目前，这仍是指南。
• 币安的根本原因报告。该交易所尚未发布其签署系统如何被攻破的详细说明。这将决定教训是关于冷钱包存储比例还是热钱包控制。
• 其他监管机构。如果其他地区的当局也跟进冷钱包存储或披露要求，交易所可能需要公布其比例，为用户提供更清晰的比较基础。
• 客户行为。当取款重新开放时，币安经历了数十亿的净流出。持续从交易所向自我托管转移代币将表明用户正在应对风险。

什么可能改变局面：如果币安的调查显示漏洞可能已经触及冷钱包系统，讨论将从离线存储比例转向批准是如何被保护的。无论如何，读者相关的问题仍然是：我的加密资产中有多少是在线且可访问的，如果丢失，背后有什么支持？