如何使用Coinbase“Vault”功能？ （冷藏）

了解 Coinbase Vault 机制

1. Coinbase Vault 是一种延迟提款机制，旨在增加资金流动的摩擦，而不是硬件钱包意义上的真正的冷存储。它依赖于多重签名策略和限时批准，而不是气隙设备。

2. 存放在 Vault 中的资金存放在由多个私钥控制的钱包中——一些私钥由 Coinbase 管理，另一些在设置过程中生成客户端。没有任何一个实体拥有完全控制权。

3. 提款请求会触发 48 小时的等待期，在此期间交易将保持待处理状态，任何授权批准人都可以取消。

4. Vault 最多支持三个指定审批人。在超过延迟窗口之前，每个人都必须通过电子邮件或短信确认提款。

5. 与标准热钱包不同，Vault 余额默认情况下不会出现在主 Coinbase 帐户仪表板中 - 它们需要明确导航到 Vault 部分。

设置保险柜帐户

1.通过Coinbase网站“资产”→“Vault”→“创建Vault”访问Vault界面。移动应用程序访问仅限于网络流量。

2. 仔细选择审批者——每个审批者都必须拥有经过验证的 Coinbase 账户并启用双因素身份验证。使用的电子邮件地址必须与经过验证的身份匹配。

3. 在初始化过程中，Coinbase 会生成一个从确定性密钥路径派生的唯一 Vault 地址。该地址永远不会在保险柜之间重复使用。

4. 存款确认需要至少一次区块链确认。来自外部钱包的存款会产生标准网络费用；来自 Coinbase 账户的内部转账会立即结算，但仍会进入 Vault 的延迟审批模式。

5. 保管库创建会触发自动安全审核日志条目，并使用用户的会话密钥添加时间戳和签名。该记录在 Coinbase 的内部系统中是不可变的。

发起和管理提款

1. 通过在Vault界面中选择“发送”，输入目标地址并指定金额来发起提款。系统验证地址格式并检查已知的诈骗合同模式。

2. 提交后，请求进入“待批准”状态。所有审批者都会收到带有时间戳的通知，其中包含交易哈希、金额和目标地址，但绝不会收到私钥或助记词。

3. 审批人必须登录自己的Coinbase账户进行​​审批。仅通过 API、第三方工具或移动推送无法进行批准 - 基于浏览器的身份验证是强制性的。

4. 如果48小时内未采取任何行动，请求将自动失效。没有资金被转移，金库余额保持不变。

5. 取消主动请求需要至少两个审批者的一致同意。单一否决将永久阻止执行，直到提出新请求为止。

安全限制和权衡

1. Vault 不会将私钥与 Coinbase 基础设施隔离——密钥分片驻留在共享托管模型下的加密服务器上。

2. 基于电子邮件的审批引入了对 SMTP 传输完整性和收件箱访问控制的依赖——受损的电子邮件帐户可以实现社会工程绕过。

3. 时间延迟可以防止立即被盗，但会在市场波动期间产生操作风险——即使在紧急价格变动期间，用户也无法加速提款。

4、不存在离线签名能力；所有加密操作均使用 HSM 支持的密钥材料在服务器端进行。

5. Vault 地址与 BIP-39 不兼容。恢复需要 Coinbase 支持干预，而不是通过助记词进行自我主权恢复。

常见问题解答

问：我可以将预先存在的硬件钱包种子导入 Coinbase Vault 吗？答：不需要。Vault 专门使用 Coinbase 管理的密钥生成。外部种子无法导入或映射到 Vault 地址。

问：Vault 是否支持 ERC-20 代币还是仅支持 Bitcoin 和以太坊？答：Vault 支持 BTC、ETH 以及 Coinbase 支持的资产矩阵中列出的部分 ERC-20 代币，包括 USDC、DAI 和 LINK，但不包括新推出的或低流动性的代币。

问：如果一位审批者失去了 Coinbase 账户的访问权限，会发生什么？答：除非使用 Coinbase Trust & Safety 完成备用恢复路径（例如备份电子邮件验证或身份重新验证），否则保险库会在功能上冻结。

问：Vault 交易在获得批准之前是否可以在公共区块浏览器上看到？答：不会。交易数据在最终批准和广播之前一直保留在内部。只有在所有批准和延迟到期之后，签名的交易才会进入内存池。