

如果交易所持有充足的可用资产并维持有效的恢复控制措施,那么在热钱包遭到入侵后,冷存储储备可以保护客户资金。热钱包损失保障是指用于替换被盗资产的机制,包括冷存储储备、企业自有资金、保险和紧急补偿基金。了解这些保障措施,有助于加密货币用户评估交易所安全性及潜在的资金追回风险。
热钱包损失保障描述了用于补偿被盗数字资产的财务和运营机制。
冷存储储备可以弥补热钱包损失,前提是符合条件的受保护资产仍然充足,能够满足客户负债。
交易所保险不同于银行存款保险。 商业保险可能不承保个人账户遭到入侵的情况。
冷存储可以降低远程攻击风险,但资金追回还取决于流动性、托管安排和授权控制措施。
| 保障机制 | 运作方式 | 主要限制 |
|---|---|---|
| 冷存储储备 | 离线资产可用于替换热钱包中被盗的余额 | 需要具备充足且可用的储备 |
| 超额储备 | 在客户资产保障能力受到影响前,由交易所自有资产吸收损失 | 保障程度取决于可用的超额资产 |
| 商业保险 | 符合条件的盗窃或网络安全损失可能触发赔偿 | 适用保险除外责任、免赔额和赔偿限额 |
| 紧急保障基金 | 由交易所提供专门资源,支持损失追回 | 基金价值可能不足 |
| 企业自有资金 | 交易所资本用于弥补其他保障措施无法覆盖的损失 | 取决于财务能力 |
| 多重签名和 MPC | 通过多重审批或分布式密钥份额降低遭到入侵的风险 | 属于预防性控制措施,并不保证获得赔偿 |
热钱包运行在连接互联网的环境中。常见形式包括移动应用、桌面软件、浏览器扩展钱包和交易所钱包。
热钱包通过管理授权区块链交易所需的私钥或签名权限来运作。热钱包适用于日常支付、频繁交易以及需要快速发送加密货币的场景。
持续联网会使热钱包面临恶意软件、网络钓鱼、社会工程攻击、SIM 卡交换攻击和恶意智能合约交互等风险。遭到入侵的联网计算机可能暴露签名权限,或授权执行恶意交易。
冷钱包将私钥保持离线状态。硬件钱包或专用离线设备可以在不向联网计算机暴露完整私钥的情况下签署交易。
热钱包和冷钱包的区别主要体现在互联网连接、运营效率和安全风险方面。
冷钱包通常能够更有效地防范远程攻击,但仍可能面临实物盗窃、备份遭到入侵和未经授权签名等风险。
可以,前提是交易所持有充足的符合条件的资产,并且这些资产在入侵事件发生后仍然可用。
一个实用的衡量指标是冷存储覆盖率:
冷存储覆盖率 = 符合条件的冷存储资产 ÷ 客户资产 × 100
假设某交易所持有:
| 资产类别 | 示例价值 |
|---|---|
| 客户负债 | 1 亿美元 |
| 符合条件的冷存储储备 | 1.05 亿美元 |
| 热钱包资产 | 1,000 万美元 |
| 冷存储覆盖率 | 105% |
如果黑客窃取了热钱包中全部 1,000 万美元的余额,剩余的 1.05 亿美元冷存储储备理论上可以覆盖全部 1 亿美元的客户负债。
这要求冷存储资产的估值准确、可供使用、不受权利负担影响,并且未受到攻击波及。
Gate 的安全性证明框架报告显示,截至 2026 年 11 月 04 日,冷存储覆盖率为 104.58%。该方法包括符合条件的离线数字资产和由独立机构托管的传统资产。在审阅该披露信息时,独立第三方验证仍在进行中。
了解储备证明与冷存储覆盖率的区别非常重要,因为资产总额充足,并不自动意味着能够针对某一特定安全漏洞提供保障。
不一定。商业热钱包保险通常保障交易所或托管机构遭受的特定损失,而不是作为覆盖每个个人客户账户的保险。
保险公司会区分交易所层面的安全漏洞和因凭证被盗而导致的账户遭到入侵。
例如,Coinbase 的保险披露声明,其犯罪保险可针对符合条件的盗窃损失,为部分数字资产提供保障,但不承保因个人账户凭证遭到泄露而导致的未经授权访问。
托管机构还可能提出严格的私钥控制要求。BitGo 的保险常见问题说明,如果客户或第三方承担某些密钥控制责任,相关情况可能适用除外责任。
由于联网系统面临更高的在线威胁风险,热钱包保障可能比冷存储保障更难获得,或受到更多限制。必须分别核查具体保单的分项赔偿限额、安全要求和除外责任。
加密货币保险不等同于银行账户担保或储蓄账户存款保障。美国证券交易委员会的托管指引介绍了不同加密货币托管安排之间的重要差异。
中心化交易所、资产管理机构和加密货币支付服务商可能会结合采用多种保障方式:
冷存储: 将大部分长期储备保持离线状态,并限制热钱包余额。
多重签名授权: 要求多方批准大额转账。
多方计算(MPC): 分散保存加密密钥份额,降低单一失陷点带来的依赖。
温钱包: 采用具有额外审批控制和较低直接连接程度的中间安全安排。
交易签名检查: 在授权前检查收款地址和交易详情。
灾难恢复: 维护安全的钱包备份、替代签名安排和经过测试的恢复流程。
机构级安全性取决于实施情况、独立验证和运营纪律,而非任何单一的钱包技术。
适当的存储方式取决于交易频率、资产价值和个人风险承受能力。
对于自托管钱包,用户应仅将日常交易所需的资产存放在热钱包中,并考虑将较大规模的长期持仓存放在离线环境中。
钱包备份可以使用助记词,也称为恢复短语,在其他设备上恢复钱包访问权限。
任何持有该短语的人都可能获得相关资金的完全控制权。备份应避免暴露在网络环境中,并存放在彼此分离的安全地点,而不是与钱包存放在同一地点。
如果钱包设备和所有可用的恢复备份均丢失,资产可能会永久损失。使用高强度密码、提高网络钓鱼防范意识并仔细核验交易,可以增加一层保护。
可以。如果冷存储储备得到适当隔离,并且具备充足资金、授权控制措施和恢复流程,就可以替换被盗的热钱包资产。
不保证。赔偿取决于交易所资源、保险条件、法律义务以及损失发生的具体情况。
不会。冷钱包可以降低远程攻击风险,但仍可能面临实物盗窃、恢复短语遭到泄露以及恶意交易授权等风险。
将大量长期持仓集中存放在单个联网钱包中,会增加额外风险。将日常使用的资产与长期存储的资产分开,可以降低事件发生时面临风险的资产规模。











