Coinbase 称超 99% 客户资产离线存储：提现用户该核对什么
简短回答
据 Decrypt 在 11 月 5 日 04:46（新加坡时间）发布的报道，Coinbase 称超过 99% 的客户加密资产存放在离线冷钱包中。这个比例描述公司所称的资产存储位置；正在等提现的用户，仍需查看自己那笔转账的记录。把存储比例、签名权限和资产足额持有的说法分别读清楚，再核对请求状态、接收地址及已有的交易标识。Decrypt 报道。
币安事件后，Coinbase 称自身未受影响，并介绍了冷存储、资金移动限制和紧急停止措施。FinanceFeeds 也报道了这些说法。这里的安全措施均来自公司经媒体转述的说明，我们据此分析它们回答了哪些问题，不把转述当成独立安全审计。FinanceFeeds 报道。
收起完整分析
先看 99% 的分母
Decrypt 报道，Coinbase 表示会按客户需要，将资金从冷存储转入联网热钱包。FinanceFeeds 的报道也提到，热钱包保留一小部分资产供提现等活动使用，并随需求调整余额。因此，“超过 99%”谈的是客户资产在存储方式之间的分布。
这个分母不能直接换成提现请求数量。由此推导“超过 99% 的提现能立即到账”，就已经改写了原来的说法。要衡量处理速度，需要请求记录、处理结果和明确的观察时段；目前打开的两篇报道没有提供这样的服务统计。
同样，也不能把账户余额乘以这个比例，再说其中某个金额专门放在冷钱包。报道没有逐一对应普通用户余额与具体地址，也没有给出每一种代币的冷热钱包分布。保留“超过”这个限定词，避免将公司原话改成恰好 99%。
如果你在评估托管说明，问题是哪些资产由联网系统接触、谁有权移动。若你在等一笔转账，问题则是请求有没有受理、是否已有链上交易、收款方是否确认收到。前者需要系统层面的材料，后者需要那笔交易本身的记录。
离线存储之外，还要看签名权限
据 Decrypt，Coinbase 表示冷钱包私钥被拆分成不同部分，在签名时也不会完整重组；没有单个员工拥有热钱包签名服务的常设访问权限。FinanceFeeds 同样转述了分散密钥保护与员工权限限制。
我们的理解是，私钥和审批控制回答“谁能授权转出”，存储比例回答“资产放在哪里”。阅读时应顺着一次资金移动去问：从存储到签名，需要什么权限；出现异常后，什么措施可以阻止继续移动。这比单独记住一个百分比更接近用户关心的转账问题。
两篇报道没有逐项测试访问权限，也没有让读者观察一笔真实签名如何完成。因此，我们不能据此给交易所打出某个安全分数，更不能给出“不会被攻击”的结论。系统描述可以帮助确定下一步核查对象，但不能替代这些核查。
Decrypt 还报道，Coinbase 假设员工会成为钓鱼目标，敏感操作需要多方批准。对读者而言，账号凭证、内部系统访问权与最终资金授权应分别理解。公司说自己为员工威胁设置了防线，不等于报道已经验证了所有可能的攻击路径。
Binance等提现时，保存可以追查的记录
Decrypt 转述，Coinbase 对冷钱包转入热钱包的速度设有限制，并会对异常提现高峰进行人工检查。两家媒体都提到可停止资金移动或使签名密钥离线的紧急机制。这类机制的目的，是在怀疑异常时控制资金流动；它们没有给出你的提现完成时间。
已有提现请求的读者，可以保存币种、所选网络、金额和接收地址，记录提交时间及其时区，再保留账户当前显示的状态原文。如果已有交易标识，把它与请求记录放在一起。这里是核对建议，并非声称每个账户都有相同字段或相同界面。
没有看到交易标识时，保存现有请求编号，不要因公司公布冷存储比例就认定资金已经上链。有标识时，比较网络、接收地址与原本意图是否一致，再查看接收端的记录。对于“这笔钱是否收到”，接收端实际记录比一篇安全说明更直接。
若需要通过平台现有客服渠道追查，用“某时提交的请求，目前显示某状态”来描述。单笔请求尚未完成，并不能证明冷钱包资金不足；把原因预先写成结论，会让追查偏离可核对的材料。保留最初记录，后续状态变化也附上时间。
反过来，一笔成功到账的记录只能证明这笔转账的结果，不能审计整个平台的存储架构。用户层面的证据与系统层面的证据，各自有可以回答的问题。阅读安全报道时，不宜让一个层面的记录承担另一个层面的证明。
足额持有与存储方式分开读
据 Decrypt，Coinbase 还表示客户资产按 1:1 持有，未经客户指示不会借出；FinanceFeeds 也转述了资产足额持有和使用授权的说法。这涉及客户持有额对应的资产，以及资产可以如何使用，与冷钱包比例的含义不同。
读“1:1”时，关注公司如何描述资产与客户义务的对应关系。读“超过 99% 离线”时，关注存储范围。读多方审批时，关注移动资金的授权。将它们分开，才不会把“公司称持有足额资产”误读成“某笔转账已经广播”。
例如，用户询问一笔交易是否等待内部处理，并不需要先断言公司存在资产缺口。同样，即便公司声明资产足额，也不能据此判断这笔请求目前处在哪一步。打开的报道没有读取你的账户，更没有把这些总体说明对应到你的请求。
我们没有用这些说法推算可提现余额、储备比率或损失金额。进一步计算需要明确测量时间、纳入的资产范围和对应义务。本文的分析对象是指标本身的含义，以及用户如何保存一笔既有转账的证据。
核对时还应保留单位。报道中的百分比是存储占比，1:1 是资产对应关系，请求时间则是处理过程的记录。把它们抄在同一张记录里时，给每项写清对象，别只剩数字。例如，将“公司声明的客户资产离线比例”与“我的请求提交时间”分列，后来拿到客服回复时就能明确对应哪一个问题。
对于接收地址，保存提交时使用的原文，后续查验时与同一笔请求比较。不要用另一笔成功到账的地址或另一条网络的记录替代。若你正在协助家人核对，也先确认双方谈的是同一个请求，避免把不同时间、不同网络的状态混在一起。这些做法只是让既有证据可以相互对应，不要求推测平台内部发生了什么。
比较平台时，用同一个问题找材料
币安事件解释了这次说明的背景，却不能把各平台不同类型的数字变成直接可比指标。拿一家公司的离线存储比例，与另一家事件涉及的金额排序，会把存储分布与事件损失混在一起，缺少共同的分母。
更有用的做法，是向不同平台查找同类信息：存储比例覆盖哪些资产、移动资金需要什么授权、发现异常会采取什么措施。并注明哪些只是公司声明，哪些有额外验证。两家媒体报道同一公司的说法，可以确认报道内容相近，却不构成两次独立审计。
时间也要分开。Decrypt 的报道发布时间换算为新加坡时间是 11 月 5 日 04:46，FinanceFeeds 标注日期为 11 月 4 日。它们都不能证明你目前的提现触发了某项紧急控制。账户后来显示的新状态，应根据后来那条记录判断。
常见问题
超过 99% 离线，是否代表我的余额有专属冷钱包？
报道中的比例覆盖客户资产整体，没有将单个普通账户对应到指定冷钱包。账户余额、平台总体存储比例和某个链上地址，是不同记录。仅凭这个总体比例，无法完成这种对应。
这些报道能告诉我提现要多久吗？
报道介绍的是存储和控制措施，没有给你的请求作出处理时限承诺。查看实际请求附带的信息，保存时间戳；需要追查时，就那笔请求当前状态询问，不从冷存储百分比推算等待时间。
接下来什么材料最有用？
对于架构说明，需要进一步说明控制措施的范围与测试。对于自己的待处理转账，可以保存状态变化、已有交易标识，以及接收端确认。每次新记录都带上时间，才能与先前状态比较，而不用凭记忆描述经过。