在AI能力加强的情况下，零日的漏洞越来越多了，加密资产被暴露在巨大的风险中。从运维的电脑突破，再利用EIP-7702 的委托机制把热钱包里的资金转走。 这件事让我重新看了一遍交易所的安全设计。热钱包一定会被盯上，真正要看的是两件事，热钱包里放了多少钱，这是最大风险敞口，以及攻击者拿下一台终端之后，能不能一路走到大额出金。 Coinbase @coinbase 最大托管了3770 亿美元，我看了他们官方材料提到的安全方案 第一层是资产结构。超过 99% 的客户资产放在离线冷钱包，热钱包仅留日常提现需要的部分，多出来的会持续转回冷钱包。客户资产按 1:1 托管，在账上和公司资产分开记录，没有客户授权不会借出或挪用。 第二层是冷钱包本身的防护。私钥被拆开，分散存放在多个安全系统里，签名的时候也不会拼回一把完整的私钥。冷钱包转到热钱包有额度限制和异常检测，可疑的转账会先被拦下，调查完再处理。必要时还能启动紧急停止，暂停部分或全部资金流动，把签名密钥下线。 第三层是攻防投入。漏洞赏金重点奖励高危漏洞；用 AI 智能体持续做对抗测试，覆盖代码、应用和基础设施；用 AI 审计智能合约；还和 Anthropic、OpenAI 合作，提前拿到新模型，有权限做安全防御。用户这边，有电话来时的官方通话核实提示、大额转出前的防诈测验，以及收款地址风险提醒。 透明度上，Coinbase 是纳斯达克上市公司，财报每季度由德勤审阅，年底做全面审计。截至 2026 年 9 月 30 日，公司自有现金及等价物 86 亿美元，平台为用户托管的资产约 3770 亿美元。在多次热钱包事件中，Coinbase 的系统和客户资金都没有受到影响，将军应该也暂时不敢打美国的主意。