Gate 與 CertiK 在新教育系列中探討機構資產安全

Gate 推出了 Gate Security Academy，這是一個專注於加密貨幣安全風險的系列。第一期與 CertiK 合作製作，探討了機構如何進行大規模數位資產保護。

對於個人用戶來說，保護加密貨幣可能就像保護助記詞一樣簡單。但對於管理數十億美元的機構來說，挑戰就大了許多。

這些資產應該存放在哪裡？交易必須由誰授權？在多重簽章設置中，誰有權移動資金？如果攻擊者在某處利用漏洞，組織能否及時發現威脅並阻止損失？

這些問題正是機構數位資產安全的核心所在。

在這一期 Gate Security Academy 中，CertiK 和 Gate 的安全團隊加入了討論，將焦點從個人錢包轉移到機構資產管理。從獨立安全審計師和加密貨幣交易平台的角度，對話涵蓋了機構如何在保持資產風險可控的同時維持順暢運作。

關於嘉賓

CertiK：CertiK 是一家 Web3 安全公司，受到全球監管機構、金融機構和 Web3 創新者的信任。自 2017 年成立以來，CertiK 已服務超過 150 個國家和地區的客戶，發現了超過 119,000 個程式碼漏洞，並協助保護了超過 6,000 億美元的數位資產。

Gate 安全團隊：Gate 的安全團隊負責開發和維護平台的帳戶、交易和資產安全系統。該團隊也為機構客戶提供持續支援，涵蓋存取控制、API 整合和資產保管等領域。

Gate 成立於 2013 年，是最早承諾 100% 儲備證明的主要交易所之一，目前服務全球超過 6,200 萬用戶。

Q1. 管理個人錢包和機構錢包之間最大的區別是什麼？機構安全失敗通常發生在哪裡？風險與個人用戶面臨的風險有何不同？

CertiK：

核心區別在於資產控制權的組織方式。

對於個人用戶來說，錢包安全主要歸結於保護私鑰、識別威脅和驗證交易。然而，機構必須在明確的授權規則下協調多個角色、系統和外部服務提供者。他們還承擔資產保管、業務連續性和合規性的責任。

規模會放大任何失敗的影響，而團隊和系統之間的依賴關係會使可能出錯的方式倍增。

個人用戶常見的風險包括助記詞洩露、釣魚攻擊和惡意交易批准。機構面臨同樣的威脅，但還必須防範權限過度集中、批准與實際執行不符、受損設備或第三方軟體、內部勾結以及操作錯誤。

在調查機構安全事件時，僅得出私鑰已被洩露的結論是不夠的。調查人員還必須確定攻擊者是如何獲得該金鑰的，或者攻擊者是如何在不獲取金鑰本身的情況下成功欺騙系統簽署惡意交易的。

2025 年的一起重大事件說明了這種風險。攻擊者篡改了 Safe 錢包前端，導致簽署者看到的似乎是合法轉帳，但實際上簽署的是一項惡意交易，並替換了錢包的實作合約。多名授權簽署者批准了該交易，但資產仍被盜取。

重要的不僅是有多少人簽署。機構還必須驗證簽署者看到的、批准的以及最終簽署的是否完全是同一筆交易。

因此，評估機構安全需要檢查整個控制鏈：誰發起交易、誰驗證交易內容、誰可以簽署、誰可以更改規則——以及這些控制措施是否真正相互制衡。

Gate 安全團隊：

個人錢包的安全相對直接。大多數保護措施都圍繞一個核心原則：確保您的助記詞和私鑰不會落入錯誤的手中。

機構安全則複雜得多。它涉及多重簽章安排、多層次的存取權限以及頻繁的交易。機構需要確保不同角色的員工能夠出於正當業務目的使用資金，同時防止任何單一個人未經授權移動資產。

兩者在難度上根本無法相比。

在公開報道的安全事件中，加密技術本身被破解的情況極其罕見。大多數失敗發生在過程中的其他環節。總體而言，它們可分為三類。

第一類涉及工具受損。如果攻擊者篡改了組織所使用的開源軟體、雲端服務或開發工具，其錢包也可能隨之暴露。

第二類涉及人員。這包括冒充以獲得存取權限、員工濫用其權限，以及前員工保留應被撤銷的權限。

攻擊者並不總是需要直接入侵系統。通常，接近已經有存取權限的人會更容易。

同樣的原則也適用於機構。攻擊者可能會研究職位發布以了解公司的技術棧，透過程式碼代管平台識別相關員工，或在產業活動中與員工建立關係。這種準備工作可能會持續數月才發動攻擊。

第三類涉及操作程序中的弱點。例如在緊急情況下繞過正常的批准要求、未能撤銷臨時存取權限、在測試環境中使用真實業務數據，或為方便起見將內部工具暴露在公共網路上。

這些手法都算不上特別複雜。但對於持有大量資產的機構來說，任何一種都可能導致嚴重損失。

Q2. 機構通常使用多重簽章錢包、MPC 保管和內部批准程序來保護資產。每種方法解決了哪些問題？機構應留意哪些風險？

CertiK：

這三種機制解決了安全性的不同方面。

多重簽章錢包需要多個金鑰授權，降低了單一金鑰遭洩露的風險。多方計算 (MPC) 將簽章能力分散到不同的金鑰分片中，降低了在一個地方存儲或使用完整私鑰的風險。內部批准程序則從業務角度決定交易是否應該執行。

機構需要驗證的是這三層在實踐中是否真正相互檢驗。

例如，如果多個金鑰由同一個團隊或同一套管理員權限控制，那麼簽章門檻可能看似分散，但底層風險仍然集中。

同樣地，即使 MPC 金鑰分片是分開存儲的，機構也必須檢查設備註冊、身份驗證和恢復權限是否可能由一人控制。

批准程序也適用相同原則。如果員工批准螢幕上顯示的內容，但簽章系統接收到不同的交易，那麼批准過程就無法有效防止未經授權的資產轉移。

在其對 Gnosis Pay 事件的技術分析中，CertiK 發現授權驗證模組中的一個缺陷使未經授權的交易能夠通過驗證。

這說明了為什麼安全評估必須超越私鑰和簽章演算法。它們還必須涵蓋身份驗證、交易驗證、權限變更和恢復程序。

Gate 安全團隊：

這正是我們在 Gate 進行設計時圍繞的問題。

對於 Gate 自身的資產管理，絕大部分資產保存在多重簽章冷錢包中，保持離線和氣間隔離。

我們的熱錢包結合了多重簽章保護和 MPC，將私鑰管理分散到多個元件。熱錢包也設定餘額上限：任何超過上限的金額會立即被轉入冷儲存。

對於我們的用戶，我們根據他們的需求提供不同的安全解決方案。

對於機構客戶，我們提供 Gate Vault，它將 MPC 與 2-of-3 簽章方案相結合。

簡單來說，簽章金鑰被分成三個分片，分別由用戶的設備、Gate 和一個獨立第三方保管。任何交易都需要三個分片中的兩個，因此沒有任何一方可以單獨移動資產。

從 Gate Vault 的每次外部轉帳也會被凍結 48 小時，在此期間用戶可以將其凍結。在機構環境中，操作錯誤和脅迫下的簽名確實會發生。延遲創造了一個窗口，可以在資產離開之前識別並阻止可疑或無意的轉帳。

Q3. 機構應如何建立全面的安全管理框架？哪些領域最常被忽視？

CertiK：

機構應圍繞每筆交易建立一個持續的控制鏈。

在發起階段，他們需要驗證業務目的、交易對手、目的地地址和交易限額。

在批准期間，相關人員必須了解交易實際上在做什麼，且批准的詳細信息必須與最終提交簽署的交易相符。

在簽章和保管階段，機構必須保護金鑰、設備和操作權限。

在執行之後，他們應監控異常交易，並將鏈上記錄與內部會計記錄進行對帳。

每個步驟都需要明確的負責人，以及可以相互交叉比對的記錄。

一些最常被忽視的風險涉及那些不直接轉移資產、但可以改變資產控制權的行為。

這些包括修改提款地址白名單、增加交易限額、更換授權簽署者或更新錢包軟體。

恢復程序也需要專門的規劃和定期測試。

如果關鍵員工離開、設備故障或服務提供者無法使用，機構必須能夠在保留適當的多重授權要求的情況下重新控制其資產。

恢復路徑絕不能成為繞過日常存取控制的後門。

Gate 安全團隊：

在 Gate 上，機構通常通過主帳戶和子帳戶的組合來管理資金，並根據員工的責任分配不同的權限。

例如，某些員工可能僅被允許查看帳戶信息，其他人可能被授權進行交易，而指定人員則處理批准事項。

這種結構支持日常運作，同時降低不必要的資金風險。

對於資產管理者，我們還提供專用的託管子帳戶。

這些帳戶旨在解決一個常見問題：投資者可能希望由專業團隊管理其資產，但又不願意給予該團隊提款的能力。

在這種安排下，一旦投資者創建了託管子帳戶，他們自己就無法創建用於自動化操作的 API 金鑰。交易團隊可以執行約定的交易策略，但沒有提款權限。

在授權期間，投資者也不能查看交易團隊的持倉、未結訂單或交易歷史，因此團隊的策略得以保密。

API 權限同樣重要。

大多數機構交易是程式化的，手動訂單只佔一小部分，因此我們的 API 金鑰支援精細的權限：讀取、交易和提款可以分別啟用。

Q4. 當監管機構評估一個平台或項目時，哪些安全和合規問題最重要？

CertiK：

監管機構首先需要確定平台是否能夠保持對資產的控制、維持關鍵服務的運行，並清楚展示在事件發生時如何檢測和處理風險。

對於交易平台，這包括客戶資產保管、帳戶對帳、存取管理、反洗錢控制和事件響應。

對於中央銀行數位貨幣（CBDC）系統，發行和帳本記錄的完整性、支付的連續性以及故障後的精準恢復尤為重要。

雖然這些系統服務於不同的目的，但兩者都需要可測試和可獨立驗證的證據。

這些也是 CertiK 近期與吉爾吉斯共和國國家銀行合作中所涉及的實際問題。

根據簽署的諒解備忘錄，雙方打算探索的領域包括數位索姆的安全評估、形式驗證、網路安全和營運韌性，以及數位資產監管、反洗錢和保管。

在實際評估中，監管機構需要具體的證據。

誰控制關鍵權限？高風險漏洞是否已修補？如何處理可疑交易？在模擬系統故障後，服務和會計記錄能否準確恢復？

答案將顯示這些控制措施是否真正有效。

Gate 安全團隊：

我們在跨司法轄區申請和維護許可證的過程中親身體驗到這些問題。

當人們討論平台安全時，他們通常專注於技術的先進程度。

但從監管的角度來看，另一個問題同樣重要：客戶資產是否與平台自有資金隔離？如果出了問題，平台能否清楚識別哪些資產屬於誰？

這就是儲備證明的用武之地。

對於日常用戶，它有助於他們驗證平台是否持有足夠的資產來覆蓋客戶餘額。對於監管機構，它也可以在評估平台如何管理其資產時提供有用的證據。

Gate 結合了 Merkle 樹和零知識證明，允許用戶驗證其資產是否包含在儲備計算中，同時保護他們的個人信息。

根據最新公佈的數據，Gate 持有總計 8.688 十億美元的儲備，整體儲備率為 118.49%。

其比特幣儲備為 25,727 BTC，儲備率為 121.60%，而以太坊儲備總計 449,042 ETH，儲備率為 123.78%。

簡單來說，儲備率高於 100% 意味著平台披露的相關資產儲備超過了相應的客戶結餘。

Q5. 機構如何評估交易平台是否安全？他們可以獨立檢查和驗證哪些信息？

CertiK：

在評估平台時，機構應首先確定可用的安全證據是否確實涵蓋他們打算使用的服務、系統和軟體版本。

哪些組件被納入了審計？已識別的漏洞是否已被修復？誰可以轉移資產或修改關鍵權限？

如果涉及保管服務，機構還應了解金鑰控制、資產對帳、備份和恢復以及第三方依賴關係是如何管理的。

在 CertiK，我們使用 Skynet 將複雜的鏈上和鏈下信號組織成更易於訪問、持續更新的安全評分。

對於 Web3 項目，這些評分涵蓋六個維度：程式碼安全性、基本健康狀況、營運韌性、社群信任、市場穩定性和治理強度。

這有助於機構快速識別需要進一步調查的領域。

機構還可以使用 Skynet 查看公開的 CertiK 審計報告，檢查具體發現及其修復狀態，並驗證審計範圍是否與當前部署的版本匹配。

交易所和錢包則根據其自身的標準進行評估。

對於無法透過公開信息評估的內部存取控制和保管安排，機構仍應向平台索取支持文件，並通過盡職調查或受控測試驗證相關控制措施。

Gate 安全團隊：

機構可以從三個領域入手。

首先是儲備證明。

例如，Gate 已將其儲備驗證工具開源在 GitHub 上。用戶可以使用自己的驗證數據在本地檢查其帳戶餘額是否已被正確納入儲備計算。

其次是漏洞獎勵計劃。

換句話說：平台是否願意付費給外部研究人員來發現其弱點？

機構應該關注該計劃是否長期運行、獎勵是否合理，以及平台是否對報告的問題及時回應。

Gate 長期運行漏洞獎勵計劃，歡迎來自世界各地安全研究人員報告漏洞。

第三是許可證。

機構應驗證哪些國家和地區已授予平台相關許可證、哪些法律實體持有這些許可證，以及許可證是否仍然有效。

許可證並不能讓平台變得無風險，但它確實意味著平台必須符合該管轄區適用的監管標準。

Q6. 對於一個剛開始分配資金到數位資產的機構來說，其首要安全優先事項是什麼？

CertiK：

第一步是定義分配的目的並建立明確的風險限制。

機構應確定他們打算持有哪些資產，將使用哪些平台、區塊鏈和交易對手，以及對個別交易和整體曝險應適用什麼限制。

然後，他們應清楚分配交易發起、批准、簽章、對帳和事件回應的責任。

在決定自我保管、第三方保管或其組合時，他們還需要確定每個方將控制哪些權限。

在進行第一次轉帳之前，機構應驗證收款人和目的地地址。

CertiK 在其關於機構數位資產交易對手的研究中強調，一個鏈上地址本身並不能確定其背後的人是誰或誰控制著它。

地址所有權、歷史風險指標和交易對手信息必須一起審查。

一旦平台盡職調查完成，機構可以從一個小規模試點開始，完整執行交易、提款和對帳。

他們還應演練如何應對設備故障或服務中斷。

然後，應根據結果逐步增加曝險。

Gate 安全團隊：

對於剛開始分配資金到數位資產的機構，我們有四點建議。

第一，按目的區分資金。

日常交易所需的資金、中期儲備和長期持有應分開管理，並對其使用方式設定不同的限制。

理想情況下，應在開設帳戶之前規劃好此結構。一旦運作已經開始，改變資金管理方式會變得困難許多。

對於不會觸及的長期持有，機構也可以考慮採用具有 48 小時提款延遲的保管解決方案。

這段額外的等待時間提供了審核和應對潛在可疑活動的機會。

第二，分離職責。

發起轉帳、批准和執行，理想情況下不應由同一個人處理。

通過使用子帳戶和員工權限設置，機構可以在不自行開發的情況下建立這種基本的職責分離。

第三，嚴格控制用於自動化操作的 API 金鑰。

提款權限應預設為停用。

每個 API 金鑰都應有明確的目的和指定的負責人，機構應事先確定該金鑰必須在何時撤銷或刪除。

第四，在選擇平台之前進行徹底的盡職調查。

正如我們之前討論的，機構應檢查平台的儲備證明是否可以獨立驗證、誰負責資金保管、是否有漏洞獎勵計劃，以及相關許可證是否仍然有效。

這些都是在投入資產之前就應該回答的問題。

無論是個人錢包還是機構金庫，更多的金錢和更多的人意味著更複雜的風險。

但無論環境如何，安全的基本目標始終相同：及早識別風險，並盡可能防止它們變成實際損失。

這也是我們希望通過 Gate Security Academy 傳達的信息。

安全不應只有在發生問題時才成為優先事項。它應該成為每個操作和每個決策的習慣。

感謝 CertiK 和 Gate 安全團隊分享他們的見解。

關於 Gate

Gate 由韓博士於 2013 年創立，是全球領先的加密貨幣和綜合金融服務平台之一，涵蓋金融和日常使用場景，包括資產管理、交易和支付。Gate 服務全球超過 6,200 萬用戶，支援 5,400 多種數位資產和 12,800 多種股票資產和 ETF 的交易，同時提供全面 TradFi 資產的存取，包括金屬、股票、指數、外匯和大宗商品，以滿足用戶在資產持有、交易和消費方面的端到端需求。作為行業標杆，Gate 是最早實施 100% 儲備證明的平台之一。其生態系統包括 Gate Money、Gate Wallet、Gate Ventures、Gate for AI Agent 以及廣泛的產品和服務。