En el mercado del cifrado en 2026, las noticias sobre robos casi nunca han cesado. La empresa de seguridad blockchain CertiK'sInforme del primer semestreSegún las estadísticas, entre enero y junio se produjeron un total de 344 incidentes de seguridad, que provocaron pérdidas de aproximadamente 1.316 millones de dólares. La segunda mitad del año tampoco fue pacífica: Bitget fue pirateado el 24 de septiembre y finalmente se confirmó que las pérdidas ascendían a aproximadamente 388 millones de dólares; En octubre, se descubrió que los dispositivos vendidos por el distribuidor de Ledger en el sudeste asiático, CryptoBilis, tenían componentes robadores implantados físicamente, y el analista en cadena Bitquery estimó que las pérdidas relacionadas fueron de aproximadamente 102 millones de dólares.

El mayor de ellos ocurrió el 30 de octubre (hora de Taiwán).La billetera caliente de Binance fue pirateada, la empresa de análisis en cadena TRM Labs estimó que la pérdida fue de aproximadamente 6,36 mil millones de dólares, lo que lo convierte en el mayor robo en la historia de la industria del cifrado. El FBI ha confirmado que Corea del Norte fue el responsable. Según Binance el 3 de noviembreCuenta publicada del hack, el atacante utilizó una entrevista falsa para invadir la computadora del ingeniero y luego utilizó herramientas internas de inteligencia artificial para obtener permisos de billetera.

A medida que ocurren más eventos, también cambia el orden en el que los usuarios eligen las plataformas. Las tarifas de gestión, la velocidad de cotización de divisas y la facilidad de uso de la interfaz siguen siendo importantes, pero "¿Es seguro colocar mis activos aquí?" se ha convertido en el primer umbral. Cuando la seguridad pasa de ser un eslogan a una ventaja competitiva, el sistema de seguridad de la plataforma comercial también debe resistir la inspección del usuario. CoinW, fundada en 2017, ha centrado sus recursos en esta materia en los últimos años.

344 incidentes en la primera mitad de 2026, el foco de los ataques pasó del código del programa a las "personas" y la cadena de suministro

Las cifras de CertiK deben examinarse un poco más de cerca. En los libros, las pérdidas en el primer semestre de 2026 son un 46,8% menores que en el mismo período de 2025, pero el primer semestre de 2025 incluye un solo incidente de Bybit de aproximadamente 1.450 millones de dólares; Después de deducir este monto, las pérdidas en el primer semestre de este año aumentaron aproximadamente un 28%. En otras palabras, hubo menos eventos individuales importantes en la primera mitad del año y el riesgo general no disminuyó.

Los métodos de ataque también están cambiando. Según las estadísticas de CertiK, 33 incidentes de vulnerabilidad de billetera resultaron en pérdidas de aproximadamente 445 millones de dólares, mientras que 204 incidentes de vulnerabilidades de código resultaron en pérdidas de aproximadamente 152 millones de dólares. El equipo de seguridad de SlowMist también descubrió que entre los 182 incidentes que registró, los errores a nivel operativo, como filtraciones de claves, ingeniería social y ataques a la cadena de suministro, representaron solo el 29,1%, pero causaron el 76,6% de las pérdidas.

Para los recién llegados, el mercado del cifrado está lleno de trampas: cómo mantener las claves privadas, qué autorizaciones se firman, si el servicio al cliente es falso, las posiciones de alto apalancamiento se liquidan de la noche a la mañana y la falsificación profunda de la IA hace que las identidades falsas sean más difíciles de identificar, y el costo de los atacantes está disminuyendo.

Cuando los usuarios abren la plataforma de negociación, la primera respuesta que más necesitan no es qué moneda subirá, sino si los activos están seguros aquí. El director de seguridad de CoinW, Michael Liu, dijo a The Block Entrevista exclusivaShi dijo: "Sin seguridad, todo vuelve a cero". Pasó del desarrollo de software a la seguridad de la industria bancaria en 2007 y se unió a CoinW en 2022. Cree que la seguridad no es un accesorio del backend técnico, sino una infraestructura en la que confían los usuarios.

Custodia de activos: billetera de tres capas, MPC de desarrollo propio y certificado mensual de reserva del árbol Merkel

Según la descripción oficial de CoinW, la plataforma adopta una arquitectura de billetera de tres niveles: fría, tibia y caliente, y la mayoría de los activos se almacenan en billeteras frías fuera de línea. El almacenamiento en frío central combina firmas múltiples M-of-N y un módulo de seguridad de hardware (HSM) físicamente aislado. La generación, almacenamiento y uso de claves privadas están completamente fuera de línea; Los cambios en grandes cantidades de activos deben ser aprobados por múltiples roles y múltiples niveles. CoinW también declaró que ha desarrollado su propia billetera MPC (computación multipartita), que puede completar firmas en cadena sin exponer la clave privada completa, y está equipada con KMS, TEE y otras tecnologías y mecanismos de recuperación de congelación.

Los usuarios no pueden ver dónde están ubicados los activos; el certificado de reserva permite a los usuarios comprobarlo ellos mismos. CoinW publica el certificado de reserva del árbol Merkle todos los meses. La página enumera la raíz de Merkle, la tasa de reserva total y la tasa de reserva de cada activo. Los usuarios pueden optar por verificar automáticamente o descargar un programa de verificación de GitHub para verificar manualmente y confirmar si sus activos están cubiertos 1:1. CoinW dijo que el sistema hace que la billetera en cadena en el lado de los activos y el árbol de Merkel en el lado de los pasivos sean públicos por separado, y los usuarios pueden verificar los datos en ambos extremos sin solicitarlos a nadie.

En términos de verificación externa, CoinW colabora con Hacken para pruebas de penetración, sistemas de billetera auditados por CertiK y un programa de recompensas por errores abierto en HackenProof. Las autoridades dicen que se han revelado responsablemente más de 200 vulnerabilidades en los últimos 24 meses y que los problemas importantes se solucionan en un promedio de 48 horas.

Control de riesgos en tiempo real: arquitectura de confianza cero, SOC las 24 horas y simulacros de equipos rojo y azul

CoinW dijo que la plataforma se centra en inicios de sesión anormales, identificación de dispositivos, control de riesgos de retiro, permisos de API, transacciones anormales y monitoreo de manipulación del mercado, y establece un proceso de control de riesgos para la prevención de antemano, la interceptación durante el incidente y la respuesta posterior. El núcleo es un motor de riesgo en tiempo real de desarrollo propio. La gestión de acceso adopta una arquitectura de confianza cero (Palo Alto Prisma), que combina SSO, autenticación multifactor (MFA), gestión de identidad y acceso (IAM) y separación de funciones, de modo que cada cuenta solo obtenga los permisos mínimos necesarios para completar el trabajo.

El Centro de Operaciones de Seguridad (SOC) de 24 horas integra alertas e inteligencia sobre amenazas, y el equipo rojo interno lanza continuamente ataques simulados al sistema, con el objetivo de parchear las vulnerabilidades antes de que sean explotadas. CoinW dijo que los probadores de penetración tienen diferentes habilidades y antecedentes, y los métodos para simular ataques también serán diferentes. Además de la tecnología, también se incluye el aspecto humano: los empleados reciben formación en seguridad desde el primer día de trabajo y cada mes se realizan simulacros de pesca para comprobar si los hábitos de seguridad siguen mejorando.

Liu mencionó específicamente los riesgos de la dependencia de terceros: "Cuando construyes tu propio sistema, puedes usar el código de otra persona, pero no sabes qué tan seguro es ese código". CoinW prefiere controlar directamente los sistemas clave y evaluar y monitorear continuamente a los proveedores externos. En abril de 2025, CoinW también cooperó con CoinCover para introducir una solución de recuperación ante desastres no administrada y un motor de protección instantánea contra riesgos de fraude; esta tecnología está garantizada por los suscriptores de Lloyd's of London, y CoinCover en sí no proporciona seguro para activos.

Seguro de contrato: La plataforma invirtió más de 8 millones de USDT en subsidios de liquidación

La seguridad no se trata sólo de que la plataforma no tenga un accidente, sino también de que las herramientas comerciales no amplifiquen el riesgo de perder el control. CoinW declaró que existen múltiples fondos de riesgo en la parte inferior de la transacción del contrato, que corresponden a diferentes contratos. La liquidación diaria se ajusta dinámicamente en forma de "depósito si hay superávit y compensación si hay pérdida". Los fondos provienen de las reservas reservadas previamente por la plataforma y del excedente restante tras la liquidación.

Para los usuarios, se trata de un “contrato de seguro”. Este mecanismo se lanzó como "Plan de Garantía de Contrato" en mayo de 2025 y pasará a llamarse a partir del 1 de julio de 2026. La plataforma invertirá al menos 500.000 USDT cada mes. Los usuarios pueden solicitar subsidios en función de su cuota personal acumulada, y pueden recibir hasta 500 USDT al liquidar sus posiciones; La cuota del fondo común para cada período es fija y está disponible hasta agotar existencias.

Yoka Zhou, director de comunicaciones de CoinW, dijo en una entrevista con The Block en octubre que el plan se ha llevado a cabo durante 16 fases y que la plataforma ha invertido más de 8 millones de USDT en total. Según datos oficiales de diciembre de 2025, el plan ha cubierto a más de 116.000 traders y las posiciones que cumplen con las reglas son de aproximadamente 3.300 millones de USDT.

En términos de productos estratégicos, CoinW proporciona herramientas estratégicas como martingala de contrato, plato de contrato, cuadrícula móvil y CTA. Los funcionarios afirmaron que estos productos no solo buscan retornos, sino que también tienen incorporados en sus diseños gestión de posiciones, control de retroceso y mecanismos extremos de respuesta del mercado, lo que permite a los usuarios establecer un límite para situaciones extremas cuando buscan recompensas.

Calificaciones e hitos de terceros: CER.live AAA, ISO/IEC 27001:2022

Las calificaciones externas son otra referencia para que los usuarios juzguen una plataforma. Al 31 de octubre de 2026, sitio web de calificación de valores cambiarios CER.en vivo Otorgándole a CoinW la calificación AAA más alta, una puntuación de seguridad de 90. CoinW ha obtenido la certificación del sistema de gestión de seguridad de la información ISO/IEC 27001:2022. El certificado fue emitido el 24 de septiembre de 2025 y tiene validez hasta el 23 de septiembre de 2028.

CoinW declaró que la plataforma no ha experimentado incidentes de seguridad importantes desde su creación en 2017, y fue premiada como "Intercambio más confiable" en la Next Block Expo en Varsovia en marzo de 2026. CoinW también declaró que está estableciendo un sistema de seguridad completo que cubre cada aplicación, cada acceso al sistema, cada operación comercial y cada empleado; esta defensa en profundidad se extiende desde terminales, redes, sistemas, aplicaciones, identidades, datos, operaciones y cumplimiento, y utiliza un enfoque de "defensa autónoma + colaboración abierta" para intercambiar problemas de seguridad con socios como Alibaba Cloud y Slow Mist.

CoinW cree que la IA es el próximo campo de batalla: la IA es a la vez la herramienta más poderosa y la mayor amenaza para la seguridad cambiaria futura. Los atacantes pueden entrenar la IA para escanear las API e identificar las debilidades de la infraestructura más rápido que los humanos. CoinW declaró que está promoviendo la seguridad agente impulsada por IA, que cubre la seguridad del código del programa, la gestión de la superficie de ataque, las pruebas y simulacros de intrusión, la clasificación de alarmas, el resumen de inteligencia y las sugerencias de respuesta, y está desarrollando agentes de seguridad de IA internamente para mejorar la eficiencia del análisis de datos anormales.

Lo que hace el intercambio es lo que tienen que hacer los propios usuarios.

Lo que puede hacer la plataforma es cerrar la puerta y abrir la cuenta. CoinW proporciona verificación en dos pasos, códigos antiphishing, listas blancas de retiros, gestión de autorizaciones y canales de verificación oficiales, y publica periódicamente guías antifraude para recordar a los usuarios que presten atención a funcionarios falsos, mensajes de texto de phishing y servicios de atención al cliente falsos. El resto del viaje depende del usuario: activar la verificación en dos pasos, configurar códigos antiphishing y listas blancas de retiro, no hacer clic en enlaces de fuentes desconocidas y, cuando lo contacten "funcionarios", primero vaya al canal de verificación oficial para verificar.

La Prueba de Reservas no es un anuncio de que “tenemos el dinero”, sino una invitación a “verificarlo usted mismo”. En el mercado del cifrado, donde se turnan para escenificar narrativas y temas candentes, CoinW elige colocar recursos en lugares que no se ven fácilmente, pero determinan si los usuarios pueden sentirse cómodos.

Este artículo está patrocinado por CoinW.

Descargo de responsabilidad: La dinámica de la industria y los eventos noticiosos anteriores se compilan a partir de información pública, incluidos, entre otros, informes públicos sobre plataformas de información de noticias de la industria y varios medios de noticias. El comercio de activos digitales conlleva grandes riesgos y los usuarios deben asumir la plena responsabilidad de sus decisiones financieras. El contenido de este artículo es sólo una introducción al mecanismo de la plataforma y no constituye ningún consejo de inversión, compromiso de ingresos ni invitación a ofrecer. El contenido del servicio puede variar según la jurisdicción y puede no estar disponible en todas las áreas.

Este artículo La seguridad pasa de puntos de bonificación a boletos de entrada: desmantelando el sistema de seguridad de CoinW apareció por primera vez en Cadena de noticias ABMedia。