南韓在 Binance 遭駭後呼籲採用冷錢包

南韓金融監管機關正呼籲國內加密貨幣交易所將更多使用者資產存放在冷錢包中；冷錢包處於離線狀態，不受網路駭客攻擊影響。這項要求是在上週 Binance 遭竊 6.3 十億美元之後提出；該起竊案僅影響其連接網際網路的熱錢包。

• Binance 遭竊 6.3 十億美元的手法，以及一起疑似 106 百萬美元的竊案

11 月 2 日，Financial Services Commission 與主要交易所召開緊急會議。會議檢視了存取控制與提款核准機制，並鼓勵平台提高離線保存資產的比例。並未實施新的法律門檻。

這項建議背後的邏輯很直接：駭客只能偷走可在線上存取的東西。理解熱錢包與冷錢包的區別，就能看出這為何重要，以及為何這不是完整的解決方案。

什麼是熱錢包與冷錢包

加密貨幣錢包並不像實體錢包存放現金那樣存放幣。幣存在於區塊鏈上。錢包所包含的是私鑰，也就是用來授權交易的秘密代碼。誰擁有該把鑰匙，誰就控制那些幣。

熱錢包與冷錢包的關鍵差異，在於這把鑰匙的位置。

• 在熱錢包中，鑰匙位於連接網際網路的裝置或系統上，提供速度與便利。這讓交易所每天能處理數千筆提款，也讓個人能透過手機應用程式快速交易或付款。
• 在冷錢包中，鑰匙離線存放在硬體、氣隙電腦，甚至紙張上。轉移資金需要刻意、且通常是手動的步驟。

一個有用的類比是商店的收銀機與銀行金庫。收銀機存放足夠日常營運的現金，而金庫則存放大部分現金，且需要時間、人員與程序才能存取。

為何冷儲存提供更多保護

大多數重大加密貨幣竊案都是遠端發生。攻擊者通常透過單一台遭入侵的筆電或帳戶滲透網路，並逐步接近簽署交易的系統。如果鑰匙或簽署系統在線上，就能被觸及。如果在離線狀態，就不存在網路路徑，迫使攻擊者取得實體存取權或欺騙操作人員。

冷儲存也會帶來延遲，而這種延遲發揮安全功能。將資金移出冷儲存通常涉及多人、獨立裝置與多道核准。這會創造時間，讓異常得以被偵測。相較之下，熱錢包會立即轉移資金，控制熱錢包的小偷也同樣能立即轉移。

實際結果是限制損害。若交易所將 98% 的使用者資產存放在冷儲存，就只有約 2% 在線上且承受風險。入侵仍可能造成重大損失，但無法掏空整個平台。

缺點在於：冷儲存較安全，但並非萬無一失。鑰匙可能遺失、損壞或遭實體竊取，員工也可能被誘騙而核准詐欺轉帳。此外，沒有交易所能完全靠冷儲存運作，因為使用者提款需要熱錢包。冷儲存降低風險，但並未消除風險。

Binance 遭駭事件如何對應

Binance 是冷儲存優勢與限制的教科書式例子。

根據區塊鏈分析公司 TRM Labs，10 月 29 日，一名攻擊者從 Binance 的熱錢包轉移了約 6.36 十億美元，橫跨十條區塊鏈，其中大部分在 20 分鐘內完成。TRM 認為，攻擊者奪取了用來簽署熱錢包交易的系統控制權，而非竊取鑰匙本身。據報導，Binance 的初步調查將一台遭入侵的工程師筆電認定為入侵點。

Binance 共同執行長 Richard Teng 表示，絕大多數使用者資產都存放在冷錢包中，只有在客戶提款時才會轉移到熱錢包。本質上，金庫仍保持安全，而收銀機被清空。

問題在於規模。對 Binance 這種規模的交易所而言，即使熱錢包占比很小，也可能相當於數十億。Binance 聲稱沒有使用者資金損失，因為它正以公司資金吸收損失，但這起事件顯示，熱錢包安全取決於控制它的系統與人員。

南韓的規則及其交易所如何比較

南韓是少數將冷儲存要求量化的市場之一。根據其《虛擬資產使用者保護法》，交易所必須將至少 80% 的客戶加密資產存放在冷錢包中。

大多數主要國內交易所已超過這項要求。根據當地媒體引述 Financial Supervisory Service 的資料，截至 9 月底的冷錢包比率如下：

• Upbit：99.17%
• Bithumb：94.76%
• Coinone：85%
• Digital X（前身為 Korbit）：82.79%
• GOPAX：80.54%

差異很大。在 99% 時，大約每 100 枚幣有 1 枚在線上並暴露於風險中。在 80% 時，則是每 5 枚有 1 枚。這就是為什麼 FSC 要求交易所將比率提高到最低要求以上。

該監管機關也呼籲對提款核准與管理員存取實施更嚴格的控制、持續監控存款與提款、增加事件應變人員、更快速分享可疑的存取嘗試，以及擴大準備金。這份清單具有說明性。它聚焦於 TRM 認定為 Binance 弱點的核准與簽署系統。南韓自身也有經驗：Upbit 在 2025 年 11 月的一次熱錢包駭客事件中損失約 30 百萬美元，之後將 99% 的資產轉為離線保存。

對交易者與投資者意味著什麼

如果你在交易所持有加密貨幣，你就依賴其在熱儲存與冷儲存之間的平衡，以及出問題時彌補損失的能力。有兩個問題值得考慮：使用者資產有多大比例存放在離線狀態，以及有哪些準備金、保險或公司資金作為後盾？有些交易所會披露儲備證明或冷儲存數據，但許多交易所並不披露。

同樣的取捨也適用於個人。將加密貨幣存放在交易所或手機應用程式，是熱選項，方便交易，但取決於平台的安全性和你的裝置。硬體錢包是冷選項，遠端攻擊者較難存取，但把鑰匙的責任放在你身上，一旦遺失，可能意味著幣永久損失。

沒有放諸四海皆準的答案。許多使用者會拆分資金，把交易用金額放在交易所，並將長期持有資產離線保存。目標是有意識地做出這個選擇，而不是預設接受。

接下來要觀察什麼

• 南韓是否會將這項建議轉化為規則。若最低要求高於 80%，或對簽署系統與準備金提出新要求，將意味著重大政策轉變。目前，它仍只是指導方針。
• Binance 的根本原因報告。該交易所尚未發布詳細說明，交代其簽署系統如何遭入侵。這將決定教訓是關於冷儲存比率，還是熱錢包控制。
• 其他監管機關。若其他地區的主管機關跟進，提出冷儲存或披露要求，交易所可能必須公布其比率，為使用者提供更清楚的比較基礎。
• 客戶行為。Binance 在重新開放提款時經歷了數十億美元的淨流出。若幣持續從交易所轉移到自我託管，將顯示使用者正在對風險做出反應。

什麼情況可能改變局勢：如果 Binance 的調查顯示，這起入侵原本可能觸及冷系統，討論就會從離線儲存比率轉向核准機制如何受到保護。無論如何，對讀者而言，相關問題仍是：我的加密貨幣有多少在線上且可被存取，而如果遺失，背後有什麼支撐？