如何使用Coinbase“Vault”功能？ （冷藏）

了解 Coinbase Vault 機制

1. Coinbase Vault 是一種延遲提款機制，旨在增加資金流動的摩擦，而不是硬體錢包意義上的真正的冷儲存。它依賴多重簽章策略和限時批准，而不是氣隙設備。

2. 存放在 Vault 中的資金存放在由多個私鑰控制的錢包中－有些私鑰由 Coinbase 管理，有些在設定過程中會產生客戶端。沒有任何一個實體擁有完全控制權。

3. 提款請求會觸發 48 小時的等待期，在此期間交易將保持待處理狀態，任何授權批准人都可以取消。

4. Vault 最多支援三個指定審核者。在超過延遲視窗之前，每個人都必須透過電子郵件或簡訊確認提款。

5. 與標準熱錢包不同，Vault 餘額預設不會出現在主 Coinbase 帳戶儀表板中 - 它們需要明確導航到 Vault 部分。

設定保險櫃帳戶

1.透過Coinbase網站「資產」→「Vault」→「建立Vault」存取Vault介面。行動應用程式存取僅限於網路流量。

2. 仔細選擇審核者－每個審核者都必須擁有經過驗證的 Coinbase 帳戶並啟用雙重認證。使用的電子郵件地址必須與經過驗證的身份相符。

3. 在初始化過程中，Coinbase 會產生一個從確定性金鑰路徑派生的唯一 Vault 位址。該地址永遠不會在保險箱之間重複使用。

4. 存款確認需要至少一次區塊鏈確認。來自外部錢包的存款會產生標準網路費用；來自 Coinbase 帳戶的內部轉帳會立即結算，但仍會進入 Vault 的延遲批准模式。

5. 保管庫建立會觸發自動安全審核日誌條目，並使用使用者的會話金鑰新增時間戳記和簽章。此記錄在 Coinbase 的內部系統中是不可變的。

發起和管理提款

1. 透過在Vault介面中選擇“發送”，輸入目標地址並指定金額來發起提款。系統驗證地址格式並檢查已知的詐騙合約模式。

2. 提交後，請求進入「待批准」狀態。所有審核者都會收到帶有時間戳記的通知，其中包含交易雜湊、金額和目標地址，但絕不會收到私鑰或助記詞。

3. 審核者必須登入自己的Coinbase帳戶進行核准。僅透過 API、第三方工具或行動推送無法進行批准 - 基於瀏覽器的身份驗證是強制性的。

4. 如果48小時內未採取任何行動，請求將自動失效。沒有資金被轉移，金庫餘額維持不變。

5. 取消主動請求需要至少兩個審核者的一致同意。單一否決將永久阻止執行，直到提出新請求為止。

安全限制和權衡

1. Vault 不會將私鑰與 Coinbase 基礎架構隔離－金鑰分片駐留在共用託管模型下的加密伺服器上。

2. 基於電子郵件的審批引入了對 SMTP 傳輸完整性和收件匣存取控制的依賴－受損的電子郵件帳號可以實現社會工程繞過。

3. 時間延遲可以防止立即被盜，但會在市場波動期間產生操作風險－即使在緊急價格變動期間，使用者也無法加速提款。

4、不存在離線簽章能力；所有加密操作均使用 HSM 支援的金鑰材料在伺服器端進行。

5. Vault 位址與 BIP-39 不相容。恢復需要 Coinbase 支持幹預，而不是透過助記詞進行自我主權恢復。

常見問題解答

Q：我可以將預先存在的硬體錢包種子導入 Coinbase Vault 嗎？答：不需要。 Vault 專門使用 Coinbase 管理的金鑰產生。外部種子無法匯入或對應到 Vault 位址。

Q：Vault 是否支援 ERC-20 代幣還是僅支援 Bitcoin 和以太坊？答：Vault 支援 BTC、ETH 以及 Coinbase 支援的資產矩陣中列出的部分 ERC-20 代幣，包括 USDC、DAI 和 LINK，但不包括新推出的或低流動性的代幣。

Q：如果一位審核者失去了 Coinbase 帳戶的存取權限，會發生什麼事？答：除非使用 Coinbase Trust & Safety 完成備用復原路徑（例如備份電子郵件驗證或身分重新驗證），否則保險庫會在功能上凍結。

Q：Vault 交易在獲得批准之前是否可以在公共區塊瀏覽器上看到？答：不會。交易資料在最終批准和廣播之前一直保留在內部。只有在所有批准和延遲到期之後，簽署的交易才會進入記憶體池。