什麼是 Coinbase Vault？它如何為我的加密貨幣提供額外的安全性？

Coinbase Vault 概述

1. Coinbase Vault 是 Coinbase 為尋求增強保護大量加密貨幣資產的用戶提供的專門冷存儲解決方案。

2. 它與標準 Coinbase 賬戶分開運作，需要經過多步審批工作流程才能執行任何提款。

3. 存儲在 Vault 中的資產處於離線狀態，這意味著私鑰在正常操作期間永遠不會接觸到互聯網連接的系統。

4. 該服務支持Bitcoin、以太坊和幾種主要的ERC-20代幣，並根據基礎設施審計和需求模式擴展支持。

5. Vault 餘額的訪問權限僅限於指定的賬戶所有者和預先批准的管理者，所有操作均須遵守延時執行政策。

多重簽名架構

1. 每個 Vault 錢包都使用 2-of-3 多重簽名方案，其中每筆交易必須有三分之二的唯一加密密鑰進行簽名。

2. 一把密鑰駐留在 Coinbase 的安全硬件安全模塊中，另一把密鑰保存在地理位置隔離的備份設施中，第三把密鑰由用戶在設置過程中專門生成和控制。

3. 這種架構確保任何單一實體（包括 Coinbase 員工）都無法在未經用戶明確同意和二次驗證的情況下單方面轉移資金。

4. 密鑰生成在客戶端使用由第三方密碼學家審核的開源庫進行，從而消除了對專有簽名環境的依賴。

5. 恢復程序需要親自前往授權驗證中心或提交經過公證的身份證明文件，以防止遠程社會工程攻擊。

延時提款協議

1. 所有從金庫發起的提款請求在最終執行之前都會經歷 48 小時的強制等待期。

2. 在此窗口期間，用戶通過多種渠道接收實時警報，包括電子郵件、短信和經過身份驗證的移動推送通知。

3. 任何待處理的提款都可以在計時器到期之前隨時取消，即使是意外或在脅迫下發起的。

4.延遲統一適用於所有支持的資產和目標地址，包括到其他 Coinbase 賬戶的內部轉賬。

5. 用戶可以根據自己的風險狀況和操作要求配置 24 至 168 小時之間的自定義延遲持續時間。

管理控制和權限

1. Vault 管理員可以為團隊成員或外部保管人分配不同的角色，例如“審批者”、“發起者”和“查看者”。

2. 基於角色的權限在協議級別強制執行，這意味著 API 調用和 UI 交互毫無例外地尊重訪問邊界。

3. 對管理員列表或權限級別的更改會觸發僅對主帳戶持有者可見的不可變審核日誌。

4. 15 分鐘不活動後將強制執行會話超時，並且重新身份驗證需要密碼和硬件令牌驗證。

5. 設備綁定將Vault管理功能限制在預先註冊的計算機和移動設備上，阻止未經授權的硬件訪問嘗試。

常見問題解答

問：我可以直接從 Coinbase Vault 提取加密貨幣到外部硬件錢包嗎？是的。您可以向任何有效的外部地址發起提款，包括 Ledger、Trezor 或 Coldcard 設備。 48 小時延遲仍然適用，並且確認需要使用您的個人 Vault 密鑰進行手動簽名。

問：Coinbase Vault 是否會收取超出標準網絡交易費用的額外費用？不需要。沒有每月維護費或託管費。將資產移出金庫時，僅收取區塊鍊網絡費用。

問：如果我無法訪問我的個人保管庫密鑰，會發生什麼情況？ Coinbase 不持有副本。恢復取決於您配置的備份方法 - 打印的助記詞或在批准的位置進行經過認證的公證協助恢復過程。

問：Coinbase Vault 是向零售用戶開放還是僅向機構客戶開放？所有經過驗證的 Coinbase 用戶都可以訪問 Vault，無論帳戶級別如何。儘管自定義延遲設置等某些功能需要完成 3 級 KYC 驗證，但不存在最低餘額要求。