Binance 熱錢包遭攻擊後，冷儲存比例能證明交易所安全嗎？

你可能會發現，交易所遭攻擊後，社群上最常出現的說法就是：「我們有九成以上資產放在冷儲存，所以很安全。」老實說，這個數字確實值得看，但它只能回答一部分問題，甚至不同交易所公布的百分比，根本不一定是用同一把尺量出來。

根據 2026 年 11 月 6 日的報導，Binance 的熱錢包基礎設施在上週遭攻擊，TRM Labs 估計約有 63.6 億美元等值資產被盜，過程約發生在 20 分鐘內。這項數字是報導引用的第三方估算，本文並未取得完整事故報告或司法調查資料，因此應視為待進一步核對的公開資訊，而非已經定案的最終損失。

先講結論：冷儲存比例是重要指標，卻不是安全證明書。比「冷儲存占多少」更值得追問的，是冷儲存涵蓋的資產範圍、第三方驗證方式、熱錢包操作權限，以及交易所如何處理用戶提領需求。

Binance 事件後，為何交易所開始公布冷儲存比例？

熱錢包需要連上網路，才能處理提領、轉帳與交易結算，因此天然暴露在較多攻擊機會下。冷儲存則把大部分資產與日常網路操作隔離，理論上能降低錢包金鑰遭竊、伺服器遭入侵或內部人員誤操作造成的損失。

在攻擊消息擴散後，Coinbase、Gate、Upbit 等交易所密集公布冷儲存資料，核心目的都是降低用戶的不確定感。這些聲明可以幫助外界理解資產配置，卻也可能被簡化成一句「冷儲存越多越安全」，反而忽略其他控制措施。

目前公開的主要冷儲存數據

各平台的揭露期間與計算方式並不一致，以下數字應放在各自的統計口徑下解讀。交易所稱 Coinbase 超過 99% 的客戶資產位於離線冷儲存；Gate 則公布平台總資產的 88.26% 放在冷儲存，並主張冷儲存可覆蓋 104.58% 的客戶資產。

Upbit 表示，截至 2026 年 9 月，其冷儲存占 99.17%、熱錢包占 0.83%。OKX 的安全概覽則是在 2026 年 9 月 18 日更新，內容稱超過 95% 的客戶加密資產位於冷錢包，熱錢包低於 5%。

交易所	冷儲存比例	熱錢包比例	資料期間	解讀重點
Coinbase	超過 99%	未單獨列出	2026 年 11 月 4 日文章發布時	對象為客戶資產，並持續將多餘資產轉入冷儲存
Gate	88.26%	11.74%	2026 年 11 月 5 日公布	冷儲存可覆蓋客戶資產 104.58%，但數據仍在第三方審查
Upbit	99.17%	0.83%	截至 2026 年 9 月	向韓國金融監督服務機關揭露的數據
OKX	超過 95%	低於 5%	2026 年 9 月 18 日更新	對象為客戶加密資產
Bithumb	94.76%	5.24%	截至 2026 年 9 月底	報導引用韓國金融監督服務機關資料
Coinone	85%	15%	截至 2026 年 9 月底	報導引用韓國金融監督服務機關資料
Digital X	82.79%	17.21%	截至 2026 年 9 月底	報導引用韓國金融監督服務機關資料
GOPAX	80.54%	19.46%	截至 2026 年 9 月底	報導引用韓國金融監督服務機關資料

表中最值得注意的，不只是 Gate 的 88.26% 低於另外幾家，而是它的數據仍在獨立審查中。這不代表資料有問題，只表示在審查完成前，讀者還不能把它當成與成熟審計報告相同等級的證據。

冷儲存比例不能直接比較的三個原因

分母可能不同：總資產不一定等於客戶資產

有些平台以「平台總資產」計算，有些則以「客戶資產」或客戶數位資產為基準。這兩種口徑可能涵蓋公司自有資金、代客資產、負債與其他專案，因此直接排出高下排名，容易得出誤導性的結論。

例如，平台冷儲存占總資產 90%，不一定等於能覆蓋九成的客戶提領負債。資產負債表上的資產、負債與權益必須分開看，單一儲存比例無法取代完整的償付能力分析。

統計期間不同，數據可能已經過期

Coinbase 與 Gate 在事件發生後快速發布說明，Upbit 與 OKX 則使用較早的資料。當市場環境、客戶提領量或內部重新平衡政策改變時，冷儲存比例也會跟著變動。

因此，看到 99% 不必立刻聯想到現況一定仍然維持 99%。較好的做法是查閱原始更新日期、統計範圍，以及平台是否承諾持續更新，而不是只截取最高的數字。

冷儲存也可能是高報酬的攻擊目標

把資產放到離線錢包，不代表簽名裝置、交易核准流程與內部權限天然安全。攻擊者未必需要直接破解冷儲存金鑰，也可能利用遭入侵的簽名系統、權限設定缺陷，或誘導具權限的人員核准惡意交易。

這也是為什麼冷儲存比例只能搭配多因素驗證、分層授權、交易門檻、地址白名單、獨立監控與應急暫停機制一起看。安全不是單一數值，而是一整條控制鏈。

Gate 的 PoSEC 新框架解決了什麼問題？

Gate 推出的 Proof of Security 框架，核心想法是公開冷儲存與熱錢包的資產分布，並用極端情境檢視熱錢包如果遭完全掏空，冷儲存是否仍能支應客戶資產。這比只寫一句「我們有冷儲存」更進一步，因為它開始交代資產配置與潛在損失的關係。

依報導，Gate 公布 88.26% 冷儲存、11.74% 熱錢包，並稱冷儲存可覆蓋 104.58% 的客戶資產。不過，這套數據仍在第三方審計公司審查中，而且目前提供的資料未包含完整測試方法、審計範圍與審查結論。

• 確認分子與分母：冷儲存金額對應總資產、客戶資產，還是扣除負債後的淨資產。
• 確認極端情境：熱錢包歸零只是模型假設，還是已經納入提領、轉帳與流動性壓力測試。
• 確認驗證頻率：第三方審查是首次快照、定期稽核，還是每次重大系統更新後都重新驗證。
• 確認責任範圍：審查只涵蓋資產存放位置，還是也檢查簽名設備與內部權限。
• 確認更新速度：發生搬遷或重新平衡時，公開資料會在多久內同步更新。

我的看法是，PoSEC 若能固定口徑、保存歷史版本並接受獨立驗證，確實可能成為交易所安全資訊的新基準。不過，框架目前仍處於早期階段，品牌自稱的「安全證明」不能直接翻譯成傳統金融市場的無風險保證。

Binance 的高冷儲存說法，目前缺少什麼細節？

Binance 執行長 Richard Teng 表示，絕大多數用戶資產都放在冷錢包，但該公司尚未公布精確的冷儲存與熱錢包拆分。對用戶而言，這是一個合理的安全訊號，卻不是完整的可比較數據。

比較數字時至少需要問四件事：統計基準是什麼、資料日期是哪一天、冷儲存是否包含多簽名方案，以及熱錢包的日常營運需求由哪些資產支付。少了其中任何一項，單一百分比都很容易看起來精確，實際上卻缺乏足夠上下文。

此外，63.6 億美元等值資產遭盜的估算，也不能直接用來反推 Binance 原本的冷儲存比例。熱錢包遭攻擊後搬移資產，可能改變事件前後的即時配置；真正的因果關係仍需要事故報告、鏈上追蹤與內部控制調查才能判斷。

台灣用戶評估交易所安全，可以檢查哪些專案？

如果你正在挑選交易所或打算提高留存資金規模，不建議只問冷儲存比例。可以先從平台是否提供可驗證的證明，再檢查日常運作與事故處理，最後才比較行銷口號。

2. 閱讀儲備金與負債證明，確認是「證明資產存在」，還是也包含客戶資產對應關係。
3. 檢視第三方審計或驗證報告的發布日期、範圍、限制與未受查專案。
4. 確認提領速度、費用與客服回應，不只看帳戶內資產是否顯示充足。
5. 啟用多因素驗證、交易密碼與提領白名單，優先使用能降低單點失陷風險的設定。
6. 留意異常提領暫停、地址異動通知、系統維護與資安事件揭露速度。

第一線保護仍然要落在自己的帳戶與裝置上。交易所把大部分資產放進冷儲存，不代表用戶可以忽略權限管理；反過來說，即使冷儲存比例不是最高，只要能證明控制設計完整、責任透明，也不應被輕率判定為不安全。

目前可以下的結論，以及不能下的結論

可以確認的是，多家大型交易所目前公開的冷儲存比例介於 88.26% 至超過 99%，且 Upbit 的 99.17% 與 Coinbase 的超過 99% 是不同統計期間、不同資產口徑的資料。Gate 也確實建立了新的 PoSEC 揭露框架，但第三方審查尚未完成。

不能確認的是，哪一家最安全、Binance 原本精確的冷儲存比例是多少，以及冷儲存本身能否完全阻止類似的熱錢包攻擊。將資產隔離只是降低風險，不是消滅風險；簽名端、權限端與人員流程仍可能成為突破口。

對交易所安全有興趣的台灣讀者，真正值得追蹤的是「可驗證、連續更新、能承受極端情境」的資料，而不是單次發布會中最高的那個百分比。數字可以行銷，制度才比較接近安全。

FAQ 常見問題

冷儲存比例 99% 的交易所一定比較安全嗎？

不一定。99% 只表示大部分資產被放在離線環境，仍需確認計算分母、統計日期、多簽名設計、審計範圍與熱錢包權限。冷儲存比例是重要線索，但不是完整的安全評分。

熱錢包被完全掏空，冷儲存就一定能償還用戶嗎？

也不能直接畫上等號。交易所必須比較可動用冷儲存、客戶負債、提領需求與其他營運支出；只說冷儲存足以覆蓋資產，卻不揭露負債明細，資訊仍然不完整。

Proof of Security 與 Proof of Reserves 有什麼不同？

Proof of Reserves 主要回答平台持有多少資產，Proof of Security 則進一步關注錢包配置與極端情境下的損失承受能力。兩者都有用，但都不會自動涵蓋營運、網路與內部控制的全部風險。

這次 Binance 攻擊造成的損失金額已經確認嗎？

依 2026 年 11 月 6 日的公開報導，約 63.6 億美元是 TRM Labs 的估算。本文未取得完整事故調查或司法結論，因此應保留待核對空間，不能把單一報導數字視為最終定案。

台灣用戶應該把資產放在冷儲存比例較高的交易所嗎？

不能只依此選單一平台。你還要評估所在地監管、資產託管、提領紀錄、客服品質、審計品質及帳戶安全設定，並避免讓交易所帳戶成為資產管理的唯一節點。

資料來源與利益揭露

本文主要依據 Cointelegraph 於 2026 年 11 月 6 日 05:07 發布的〈Crypto Exchanges Tout Cold Storage After Binance Attack〉，資料日期為 2026 年 11 月 6 日。本文沒有引用當日即時幣價、交易量、市值或掛牌資料，也不以行情判斷交易所安全。

來源限制在於，交易所冷儲存數據多屬公司自行揭露或媒體轉述；本文未取得 Gate 第三方審查最終結果、Binance 完整事故報告、審計底稿、鏈上地址驗證結果與完整資產負債表。63.6 億美元等值資產損失是 TRM Labs 經由該報導引用的估算，不應誤寫為司法定案數字。

利益揭露方面，本文沒有品牌合作、贊助或聯盟連結，也不持有文中交易所股份或收取任何交易報酬。讀者仍應自行查閱原始公告、審計報告與主管機關資料，並注意交易所、資產託管與智能合約都可能存在損失風險。

如果你正在重新檢查交易所帳戶，現在就從儲備金證明、提領設定與多因素驗證三項開始；先確認自己能否驗證，再決定下一筆資金要留在哪裡。