#安全

据 Cointelegraph 报道，比特币基础设施公司 Blockstream 与法国科技集团 Thales 合作推出机构数字资产托管方案，将 Thales 的硬件安全模块与 Blockstream 的安全多方计算技术结合。Blockstream 称签名协议在硬件安全模块受保护环境内执行；其 CEO Adam Back 表示传统多方计算协议难以用于完全离线冷存储，主张机构采用冷存储以降低网络攻击风险。

Blockstream 与法国科技集团 Thales 合作推出机构数字资产托管方案，结合 Thales 硬件安全模块与 Blockstream 的 Secure-MPC 技术。Blockstream 称整套签名协议在 HSM 保护环境内执行，而常规 MPC 实现可能在专用安全硬件外完成部分签名步骤。CEO Adam Back 表示常规 MPC 协议复杂、交互性强，难以用于完全离线的冷存储，并以 Binance 63 亿美元被盗事件说明联网托管的风险，建议机构将资产转入冷存储。

Coinbase 首席执行官 Brian Armstrong 发文称，Coinbase 将其托管的逾 99% 加密资产存放在冷钱包，并使用最新 AI 模型加强防御，任何单个人、单台电脑或单一系统都无法独立转移用户资金。他还称全球规模最大的银行中有 7 家选择与 Coinbase 合作，公司持有 80 多项牌照。Armstrong 援引预测称，到 2030 年 AI 智能体处理的交易规模可能达到 3 万亿至（原文此处截断）。

美国数字资产基础设施公司BitGo（NYSE：BTGO）与TOPPAN株式会社12日宣布，双方于2026年8月至10月实施了分散密钥管理方案的实证实验，将数字资产私钥在客户、TOPPAN、BitGo三处分散管理，并结合TOPPAN的vLEI法人数字证书服务vLEI-Gateway核验法人及负责人身份。双方称该设计可消除单点故障并防止未经他人授权的不当交易，后续以2028年上线服务为目标，还需签署最终协议、取得当局许可并完成技术与商业准备。

PANews报道，贝莱德数字资产主管Robbie Mitchnick称，实物申赎获批以来已记录约36亿美元自托管比特币转换为IBIT份额，IBIT实物转换最低门槛已由约3000万美元降至约100万至200万美元。CertiK报告显示，2026年上半年全球记录52起针对加密持有者的暴力袭击，同比增长33.3%，涉已记录资金敞口约1.241亿美元。同期Coldcard、Ledger经销渠道及Trezor接连曝出安全问题，Bitget和币安近月先后遭遇重大安全事件。

Coinbase 发文表示，近日报道的币安热钱包安全事件未影响其系统或客户资金，目前超过 99% 的客户资产存放于冷钱包，热钱包仅保留少量资金满足提现需求。防护措施包括私钥拆分为多个分片且签名时不重建完整密钥、转账速率限制与异常检测、可从密码学层面阻断签名的紧急停止机制，以及限制生产环境常驻访问和强制多方确认。Coinbase 称按 1:1 足额持有客户资产且所有权归客户，截至 2026 年 9 月 30 日持有 86 亿美元现金及现金等价物、价值 22 亿美元投资用加密资产，平台资产总额 3,770 亿美元。

据 Cryptonews 报道，Tesla 和 SpaceX 加入反对 OKX 与洲际交易所合资代币化股票平台 OKXICE 的行列，异议公司总数达 67 家，其中原定 62 家公司中 56 家已提出异议。依据 SEC 临时创新豁免，发行人可在 30 天内提出异议阻止平台上市其代币化股票，但异议不代表全面拒绝代币化。该平台拟在 OKX 的 X Layer 链上用 USDC 等稳定币提供全天候美股交易。

据 CoinDesk 报道，渣打旗下 SC Ventures 与日本 SBI 集团投资加密保险商 Soter Insure，加入由 Galaxy 领投的 B 轮融资，按 BTC 和 ETH 现价计算总额约 6600 万美元，其中 Soter 获约 2300 万美元及超 500 枚 BTC 和 2000 枚 ETH。Soter 为黑客攻击、盗窃及软件故障造成的加密资产损失提供保险，并提供以 BTC 或 ETH 支付赔款的保单，计划扩大承保能力并拓展亚洲、欧洲及美国业务。

据 CoinDesk 报道，渣打旗下 SC Ventures 与日本 SBI 集团投资加密保险商 Soter Insure，加入由 Galaxy 领投、按 BTC 和 ETH 现价计约 6600 万美元的 B 轮融资。Soter 获约 2300 万美元资金及超过 500 枚 BTC 和 2000 枚 ETH，为黑客攻击、盗窃及软件故障造成的加密资产损失提供保险，并计划扩大承保能力、拓展亚洲、欧洲及美国业务。

加密保险公司 Soter 获得渣打银行和 SBI 支持，融资总额达2350万美元。CoinDesk 报道称，Soter 还收到500枚BTC和2000枚ETH的支持，按当前价格价值约另加4300万美元；报道称银行方面对盗窃保障存在需求。

据 Bitget 官方消息，Bitget 将推出开放式托管网络 Open Custody Network（OCN），以“资产存银行，交易在 Bitget”为理念，连接银行、托管公司等金融机构与 Bitget 交易基础设施。OCN 通过资产映射机制让符合条件的用户在保留资产独立托管权的同时参与 Bitget 现货、杠杆及合约交易。CEO Gracy Chen 表示，该网络旨在打破用户须将资产托管于交易所才能使用交易服务的传统模式。

Coinbase 发文介绍其用户资产保护机制，并表示未受 Binance 此前热钱包安全事件影响，平台系统及用户资金均未受影响。Coinbase 称超过 99% 的用户资产存放于冷钱包，热钱包仅保留满足日常提现需求的少量资金并动态调整余额，机构托管金库资产全部冷存储并在链上独立隔离。冷钱包私钥拆分存储，签名过程中不会完整重构，异常时可关闭签名密钥暂停资金转移。公司称按 1:1 持有用户资产，截至 2026 年 9 月 30 日平台资产规模达 3770 亿美元。

据索尼银行11月4日公告，其数字证券业务外包方 Securitize Japan 的系统于10月29日检测到异常，当天被确认为外部非法访问。经日志排查，共有621名客户信息外泄，其中4人泄露姓名、住址、出生日期和账户号码，其余617人仅姓名泄露。索尼银行表示，目前未发现由此引发的不当交易，也未发现相关信息在网上公开或扩散。事件只涉及数字证券业务，相关交易已暂停，恢复时间另行通知。

Castle Labs研报称，币安10月29日被盗约63.6亿美元后市场未现恐慌性下跌，Tether与Circle在链上冻结约30亿美元失窃资金，币安补齐剩余敞口并恢复提款。研报重点指出，链上再保险协议Re的reUSD与reUSDe总存款突破4亿美元，从3亿到4亿仅用40天，年化净收益率分别为7.14%和12.56%。此外，USDai联合创始人兼CEO David Choi称，协议已将一笔1.06亿美元GPU融资资产包转售给Silver Point与Victory Park。

63亿美元的 Binance 黑客事件显示加密货币在区块链上消失得有多快。作者认为，代币化证券在被盗后可能比加密货币有更好的追索途径，但围绕它们的市场在压力来临时仍可能崩溃。

SlowMist 与君合律师事务所于 11 月 2 日在香港金融科技周期间，于中环友邦金融中心联合举办“2026 HK 机构 RWA 与稳定币论坛”。SlowMist 合伙人兼 CPO Keywolf 在开场演讲中指出，AI 降低了攻击门槛，机构应关注长期存在的“灰犀牛”风险并建立覆盖人员、系统和代码的零信任机制，同时介绍了 MistTrack 和 SlowMist KYT 两款合规产品。论坛还围绕 RWA 代币化、跨境支付与稳定币、AI 攻防下的链上资金安全展开三场圆桌讨论。

Backpack 官方公告称，11 月 3 日平台发现有人以分发 Backpack Securities 发行的代币化股票为名推广虚假空投，相关活动与 Backpack Securities 无关。Backpack 表示诈骗者可能使用真实代币地址使活动看似可信，提醒用户谨慎对待陌生链接及钱包连接请求，并通过官方资产目录核对代币化证券的规范地址。

PANews 11月3日消息，VanEck数字资产研究主管Matthew Sigel表示，花旗财富发布报告向合适客户推介现货BTC和ETH ETF，花旗8月18日称其Custody+平台将于今年开始为机构客户持有比特币。Sigel统计，这将使花旗成为29家全球系统重要性银行中第6家已上线或宣布机构比特币托管的银行，此前为BNY、渣打银行、法国兴业银行、道富银行和德意志银行。他称，上周的币安黑客事件可能是花旗未公布时间的原因之一，其听说该服务原定上周上线。

Bitmine Immersion Technologies周一表示，公司增持8573枚ETH（约1900万美元），持仓达6,060,506枚ETH，按每枚2261美元计约137亿美元，占以太坊供应量4.9%，自称已完成5%持仓目标的99%。董事长Tom Lee就Binance约64亿美元被盗事件（FBI归因于朝鲜）称，ETH仅跌4%，远小于2025年2月Bybit被盗15亿美元后一周20%的跌幅，显示行业更具韧性。

Bitmine Immersion Technologies 宣布上周再购入 8,573 ETH，总持仓达 6,060,506 ETH，约占以太坊流通供应量 4.9%，按近期价格约 138.5 亿美元，达成其 5% 累积目标的 99%。董事长 Tom Lee 称，市场对约 63 亿美元 Binance 被盗事件的温和反应（ETH 约跌 4%，此前 2025 年 2 月 Bybit 被盗后首日跌 8%、一周跌 20%）显示行业抗风险能力增强。公司另有约 522.7 万枚 ETH 质押，年化收入估计 3.58 亿美元。Binance 链上资产追踪价值从 10 月 29 日约 1449 亿降至 11 月 2 日 1283 亿美元，含价格波动与被盗资金。

Bitmine Immersion Technologies 宣布，截至11月1日的一周购入 8,573 ETH，为近期周度披露中最小一次，总持仓达 6,060,506 ETH，约占 1.222 亿枚 ETH 供应量的 4.9%，距其 5% 目标还差约 49,500 ETH。加密资产、现金及其他投资合计价值降至 145 亿美元，公司按 11 月 1 日 Coinbase 上 ETH 价格 2,261 美元计价。其 ETH 中 5,227,037 枚已质押，董事长 Tom Lee 称全部质押后按 3.03% 七日年化收益每年可获 4.15 亿美元。Lee 还就币安被盗事件（约 63 亿美元从热钱包被窃、被指与朝鲜有关）表示，ETH 自披露以来仅跌 4%，远小于 2025 年 2 月 ByBit 被盗 15 亿美元后的跌幅，说明行业抗冲击能力增强。

作者 MichaelYip 在 Ethereum Magicians 发帖，以 10 月 29 日 Binance 约 63 亿美元资产在 31 分钟内被盗事件为切入点，分析不同链上资产的冻结能力。据 FBI 归因朝鲜组织，Tether 和 Circle 冻结约 26.7 亿美元稳定币，约 24 亿美元 ETH 和 BTC 因无人有权冻结而无法追回。作者提出 ERC-8415（Asynchronous Register Projection for NFTs），主张权威登记册保持权威，链上只是投影登记册状态，owner 与 holder 分开追踪，注册异步进行且可处于 pending、accepted 或 rejected 状态。该提案已以 PR #2006（Draft）提交至 ethereum/ERCs，采用 CC0 许可，参考实现在 ERC8415-Kit 中，60 项集成测试在 Hoodi 测试网全部通过。作者征求意见，讨论主题包括 owner 与 holder 是否为正确的原语，以及登记册证明应如何被信任。

链上研究员 Zeeme 在 X 发长帖分析，称黑客能攻击币安、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击。多数交易所把数十亿美元集中在少数热钱包便于快速提现，Coinbase 则采用多方计算（MPC），完整私钥从不存在于磁盘或内存，密钥生成时即被拆分成片存于相互隔离的硬件芯片。他对比称，10 月黑客入侵币安一名 DevOps 人员电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元；在 Coinbase 即使攻破工程师电脑也只能拿到无用的密钥分片。Zeeme 随后更正，帖中提到的约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包，Coinbase 同样设有冷热钱包。

链上研究员 Zeeme（@0x_zeeme）11 月 1 日在 X 发帖分析为何黑客能攻击 Binance、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击；多数交易所把资金集中在少数热钱包便于提现，Coinbase 则用 MPC 技术拆分私钥，完整私钥从不存在于磁盘或内存，分片存于相互隔离的硬件芯片。他对比称 10 月黑客入侵 Binance 一名 DevOps 人员电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元。Zeeme 随后更正，帖中约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包，其同样设有冷热钱包。

硬件钱包公司 OneKey 创始人兼 CEO Yishi Wang 警告称，在 Binance 遭受 63 亿美元黑客攻击后，BlackRock 的比特币 ETF IBIT 可能成为朝鲜黑客的下一个目标。他指出，IBIT 持有 81.5 万枚 BTC（价值近 630 亿美元），且 Coinbase 是其唯一托管方，构成严重的单点故障风险。Wang 还表示，被盗 BTC 无法像稳定币那样被冻结，且 Coinbase 的保险和托管协议责任上限可能使 IBIT 持有人承担主要损失。

Gate 创始人韩林发文提出保险箱 Vault 方案，核心是不让任何一方单独拥有动用资金的能力：私钥经 MPC 拆成三个分片，分别由用户设备、Gate 和一家灾备恢复方持有，Vault 转出设 48 小时延迟，期间用户可随时冻结；若 Gate 服务不可用，可用设备分片加第三方分片经开源工具恢复资产。韩林称，2026 年至今已发生超 600 起安全事件，损失超 80 亿美元，其中 10 月尚未结束单月损失已超 60 亿美元。

OneKey 创始人 Yishi 10 月 30 日发文警告，IBIT 持有约 81.5 万枚 BTC、价值约 630 亿美元，Coinbase 仍为主要托管方，可能成为朝鲜黑客组织的潜在目标。他引用 TRM Labs 的判断称，近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 高度相关，该组织还被指与 Bybit 及 DMM Bitcoin 被盗有关。Yishi 指出，60 亿美元规模的盗窃相当于 IBIT 资产的约 9.5%，比特币缺乏稳定币发行方那样的冻结机制，追回更难；Anchorage Digital 虽被任命为额外托管机构，但最新季度文件显示尚无转移比特币的计划，而 Coinbase 披露的商业犯罪保险仅 3.2 亿美元且由客户共享。

OneKey 创始人 Yishi 发文称，贝莱德比特币现货 ETF IBIT 持有约 81.5 万枚 BTC，价值约 630 亿美元，主要由 Coinbase 托管，贝莱德未为其单独购买保险。他指出 Coinbase 的商业犯罪保险额度为 3.2 亿美元，由多个客户共享，托管协议规定每个冷存储地址责任上限为 1 亿美元；即使私钥未泄露，攻击者也可能通过入侵签名审批系统盗取资产，若发生重大盗窃且无法追回或足额赔偿，损失可能由 ETF 持有人承担。IBIT 已引入 Anchorage Digital 作为额外托管机构，但暂无资产转移计划，目前没有证据表明 IBIT 已成为攻击目标。

据CoinDesk 10月28日报道，Google Cloud正在测试名为Google Multi-Party Compute的机构级数字资产安全产品，目前处于私人预览阶段，计划2027年初开放商业使用。Alphabet已在以太坊和Solana上用相关技术保护自有资产。该产品可将密钥份额分布在多个环境，并按金额限制、目标地址和多部门审批等规则控制交易签名，支持三方中两方或七方中五方同意等门槛。作者分析称，企业内部使用不等于适合银行和基金大规模部署，Google尚未公布定价或独立验证的性能数据；SEC于2026年10月1日提出的加密资产托管规则仍处于提案阶段。

杜均10月30日在X平台发文称，早年经他建议配置BTC、ETH的家办，在经历CEX被盗和冷钱包供应链安全事件后，纷纷把BTC换成IBIT，部分还卖币买入实物黄金等传统资产，他表示不知如何劝返，貌似无解。

PANews 10月30日消息，Bitwise DeFi策略主管Jonathan Man发文表示，Bitwise管理的金库没有币安敞口，管理策略所使用的抵押资产未受影响。他同时称DeFi似乎相对未受波及，但目前资金正流向安全资产，许多主要借贷市场流动性紧张，Bitwise将继续监测情况。

BNB Chain 官方公告显示，由 BNB Chain 与 Binance Wallet 联合举办的 BNB Hack: Tokenized Edition 黑客松已公布获奖名单，共 5 个项目获奖，奖金池总额 2 万美元。Moi 获第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名；其中 4lpha 另获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。

BNB Chain 公布 BNB Hack 代币化股票主题黑客松获奖名单，Moi、4lpha、Redeye、TARE 和 Firstshare 分获前五名，主赛道奖金分别为 6000、4000、3000、2000 和 1000 美元。4lpha 获 Agentic Wallet / Wallet Skills 最佳应用奖，Firstshare 获 BNB Agent Studio 最佳应用奖，各获 2000 美元，总奖金为 2 万美元。

Aave Labs 在 Aave 治理论坛发布 MSFTc 的资产技术评估，该代币是 Base 原生的微软公司股票代币化表示，采用 B20 标准，无需跨链桥。技术结论认为其符合 Base 上架条件。需注意的条件包括 Chainlink 预言机目前仅 24/5 可用且被 Chainlink 归类为高定价风险，发行方可即时更改代币乘数且无上限或强制预告，关键管理权限无链上时间锁，赎回仅限五个授权地址，储备无链上证明。审计方面，四份 Cantina 报告未发现 Critical 问题，另有 500 万美元 Cantina 与 100 万美元 HackerOne 漏洞赏金计划。

Google 在 10 月 28 日纽约 Digital Assets Symposium 上发布 Google Multi-Party Compute（MPC）托管平台，将密钥份额分散在银行自有硬件、Google Cloud 及其他提供方等独立环境中，任何一方都不持有完整私钥，交易签署前可按支出限额、指定收款方和多人授权等机构策略校验。该服务目前处于私有预览阶段，商业化目标时间为 2027 年初，Google 称已有多家大型金融机构在测试；Alphabet 自身已在 Solana 和以太坊上使用该技术保护数字资产，但未披露具体持有哪些资产及参与测试的机构。Google 表示当前产品并非后量子方案，仅针对凭证泄露和未授权交易，但称架构未来可兼容后量子密码学。

Google Cloud 在其自称首个数字资产活动上推出密钥签名服务 Google Multi-Party Compute，处于私有预览阶段，面向银行等机构把密钥分片存放在自有硬件、Google Cloud 和其他云服务商，签名时无需拼出完整密钥。Google 称其无法以明文读取客户密钥分片，客户可自设签名阈值（如 2-of-3、5-of-7）；策略引擎在 Confidential Space 环境中按支出上限、白名单地址等规则检查交易，但文档说明该判定仅为建议，足够多签名者可否决并放行。Google 称 Alphabet 已用该服务管理自身 Ethereum 和 Solana 持仓，正式版目标 2027 年初发布，届时支持 ECDSA 与 Ed25519，未公布定价。

纳斯达克上市公司 Datavault AI 股价在周三反弹约 31%，此前两天其 8-K 披露无法从 Biconomy PTE. Ltd. 提出比特币，并将重述四份财报、剔除此前记录的全部比特币。8-K 称公司 6 月申请将钱包内比特币转至外部账户但未能完成，未说明原因；审计委员会 10 月 20 日认定投资者不应再依赖 2025 年三季度至 2026 年二季度的财报。这批比特币源于 2025 年 9 月 Scilex 以比特币支付 1.5 亿美元购买 Datavault 股票的交易，Scilex 分两笔向其 Biconomy 钱包转入 1,309.04 BTC，Datavault 后又以约 4050 万美元回售 491.431 BTC。Datavault 现称该批比特币不符合数字资产确认条件，将改记为对 Scilex 的应收款并冲减股东权益，预计使 2025 年 12 月 31 日总资产减少 9220 万美元、2026 年 6 月 30 日减少 4900 万美元；管理层正重新评估持续经营假设，因 Scilex 款项回收存在不确定性。Scilex 6 月 24 日签署的约束性条款清单拟以 3000 万美元首付加至 2028 年的季度付款共 5000 万美元购买其中 837 BTC，但双方 8 月的 10-Q 均称尚未签署最终协议，此后无签约、交割或终止记录。Biconomy 未就此事公开发表声明。

据 Decrypt 报道，纳斯达克上市公司 Datavault AI 在 10 月 26 日提交的 8-K 文件中披露，自 6 月起无法从交易所 Biconomy 提取比特币，股价 10 月 27 日跌 49.55% 至 0.067 美元。这批比特币源于 2025 年 9 月 25 日 Scilex Holding 以 1.5 亿美元比特币购买 Datavault 股份的协议，按当时价格约合 1,328.43 BTC，但均为交易所账本上的链下划转。Datavault 复核后认定这些比特币不构成公司数字资产，将改记为认购应收款，并重述 2025 年年报及三份季报，总资产最多下调 9,220 万美元；管理层正在重新评估持续经营能力，并称 Scilex 应收款的回收存在不确定性。

Google Cloud 在纽约首届数字资产研讨会预览面向银行与金融机构的加密托管系统 Google Multi-Party Compute（MPC），目前为私人预览，计划 2027 年初商用，价格未公布；母公司 Alphabet 已用其守护自家以太坊与 Solana 链上资产。该系统将私钥碎片分散到不同环境，签名前先由政策引擎核对转账上限、收款地址白名单、多部门核准等规则，门槛可设为三取二或七取五，Google 称客户仍掌控密钥材料、公司无法以明文读取。商用时先支持 ECDSA 与 Ed25519，后量子签名未给上线时间表。Google 表示其定位是中立基础设施，与 Fireblocks、BitGo 等托管供应商竞争。

Google Cloud 在周一更新的文档中详细介绍其多方计算（MPC）服务，定位为机构比特币托管预览产品，允许多方共同授权和签名交易，任何单方都不掌握完整私钥。该服务仍处于预览阶段，Google 按现状提供且支持可能有限。文档更新发生在 Google Cloud 于纽约举办的 MPC Symposium 之前，活动演讲嘉宾包括 Morgan Stanley、OKX、Citi 和 Wells Fargo 的代表。