Sur le marché du cryptage en 2026, les nouvelles de vols n'ont quasiment jamais cessé. Société de sécurité blockchain CertiK'sRapport du premier semestreSelon les statistiques, un total de 344 incidents de sécurité se sont produits entre janvier et juin, entraînant des pertes d'environ 1,316 milliard de dollars. La seconde moitié de l'année n'a pas non plus été paisible : Bitget a été piraté le 24 septembre et les pertes ont finalement été confirmées à environ 388 millions de dollars ; en octobre, il a été découvert que les appareils vendus par CryptoBilis, le distributeur de Ledger en Asie du Sud-Est, contenaient des composants volants physiquement implantés, et l'analyste en chaîne Bitquery a estimé que les pertes associées s'élevaient à environ 102 millions de dollars américains.

Le plus important s'est produit le 30 octobre (heure de Taiwan).Le portefeuille chaud de Binance piraté, la société d'analyse en chaîne TRM Labs a estimé que la perte s'élevait à environ 6,36 milliards de dollars, ce qui en fait le vol le plus important de l'histoire de l'industrie du cryptage. Le FBI a confirmé que la Corée du Nord en était responsable. Selon Binance le 3 novembreCompte rendu publié du hack, l'attaquant a utilisé une fausse interview pour envahir l'ordinateur de l'ingénieur, puis a utilisé des outils d'IA internes pour obtenir les autorisations du portefeuille.

À mesure que d’autres événements se produisent, l’ordre dans lequel les utilisateurs choisissent les plateformes change également. Les frais de traitement, la rapidité d'inscription des devises et la facilité d'utilisation de l'interface restent importants, mais « Est-il sûr que mes actifs soient placés ici ? est devenu le premier seuil. Lorsque la sécurité passe d'un simple slogan à un avantage concurrentiel, le système de sécurité de la plateforme de trading doit également résister à l'inspection des utilisateurs. CoinW, fondée en 2017, a concentré ses ressources sur ce sujet ces dernières années.

344 incidents au premier semestre 2026, les attaques se sont déplacées du code des programmes vers les « personnes » et la chaîne d'approvisionnement

Les chiffres de CertiK doivent être examinés d’un peu plus près. Dans les livres, les pertes au premier semestre 2026 sont inférieures de 46,8 % à celles de la même période en 2025, mais le premier semestre 2025 comprend un seul incident Bybit d'environ 1,45 milliard de dollars ; après déduction de ce montant, les pertes du premier semestre de cette année ont augmenté d'environ 28 %. En d’autres termes, il y a eu moins d’événements isolés majeurs au cours du premier semestre et le risque global n’a pas diminué.

Les méthodes d’attaque évoluent également. Selon les statistiques de CertiK, 33 incidents de compromission de portefeuille ont entraîné des pertes d'environ 445 millions de dollars, tandis que 204 incidents de vulnérabilités de code ont entraîné des pertes d'environ 152 millions de dollars. L'équipe de sécurité de SlowMist a également constaté que parmi les 182 incidents enregistrés, les erreurs opérationnelles telles que les fuites de clés, l'ingénierie sociale et les attaques de la chaîne d'approvisionnement ne représentaient que 29,1 %, mais étaient à l'origine de 76,6 % des pertes.

Pour les nouveaux arrivants, le marché du cryptage est semé d'embûches : comment conserver les clés privées, quelles autorisations sont signées, si le service client est faux, les positions à fort effet de levier sont liquidées du jour au lendemain, et la falsification profonde de l'IA rend les fausses identités plus difficiles à identifier, et le coût des attaquants diminue.

Lorsque les utilisateurs ouvrent la plateforme de trading, la première réponse dont ils ont le plus besoin n'est pas de savoir quelle devise va augmenter, mais si les actifs y sont en sécurité. Michael Liu, responsable de la sécurité de CoinW, a déclaré à The Block Entretien exclusifShi a déclaré : « Sans sécurité, tout revient à zéro. » Il est passé du développement de logiciels à la sécurité du secteur bancaire en 2007 et a rejoint CoinW en 2022. Il estime que la sécurité n'est pas un accessoire du backend technique, mais une infrastructure approuvée par les utilisateurs.

Conservation des actifs : portefeuille à trois niveaux, MPC auto-développé et certificat mensuel de réserve d'arbres Merkel

Selon la description officielle de CoinW, la plate-forme adopte une architecture de portefeuille à trois niveaux : froid, chaud et chaud, la plupart des actifs étant stockés dans des portefeuilles froids hors ligne. Le stockage frigorifique principal combine une multi-signature M-of-N et un module de sécurité matérielle (HSM) physiquement isolé. La génération, le stockage et l'utilisation des clés privées sont totalement hors ligne ; les modifications concernant de grandes quantités d’actifs doivent être approuvées par plusieurs rôles et plusieurs niveaux. CoinW a également déclaré avoir développé son propre portefeuille MPC (calcul multipartite), capable de compléter les signatures en chaîne sans exposer la clé privée complète, et qu'il est équipé de KMS, TEE et d'autres technologies et mécanismes de récupération après gel.

Les utilisateurs ne peuvent pas voir où les actifs sont placés ; le certificat de réserve permet aux utilisateurs de le vérifier eux-mêmes. CoinW publie chaque mois le certificat de réserve d'arbres Merkle. La page répertorie la racine Merkle, le taux de réserve total et le taux de réserve de chaque actif. Les utilisateurs peuvent choisir de vérifier automatiquement ou de télécharger un programme de vérification depuis GitHub pour vérifier manuellement si leurs actifs sont couverts 1:1. CoinW a déclaré que le système rend publics séparément le portefeuille en chaîne du côté de l'actif et l'arbre de Merkel du côté du passif, et que les utilisateurs peuvent vérifier les données aux deux extrémités sans s'adresser à personne.

En termes de vérification externe, CoinW collabore avec Hacken pour les tests d'intrusion, les systèmes de portefeuille audités par CertiK et un programme de bug bounty ouvert chez HackenProof. Les responsables affirment que plus de 200 vulnérabilités ont été divulguées de manière responsable au cours des 24 derniers mois et que les problèmes majeurs sont résolus en 48 heures en moyenne.

Contrôle des risques en temps réel : architecture Zero Trust, SOC 24 heures et exercices en équipe rouge et bleue

CoinW a déclaré que la plate-forme se concentre sur la connexion anormale, l'identification des appareils, le contrôle des risques de retrait, les autorisations API, les transactions anormales et la surveillance des manipulations de marché, et établit un processus de contrôle des risques pour la prévention préalable, l'interception pendant l'incident et la réponse après. Le cœur est un moteur de risque en temps réel auto-développé. La gestion des accès adopte une architecture zéro confiance (Palo Alto Prisma), combinant SSO, authentification multifacteur (MFA), gestion des identités et des accès (IAM) et séparation des tâches, afin que chaque compte n'obtienne que les autorisations minimales requises pour terminer le travail.

Le centre d'opérations de sécurité (SOC) fonctionne 24 heures sur 24 et intègre des alertes et des renseignements sur les menaces, et l'équipe rouge interne lance en permanence des simulations d'attaques sur le système, dans le but de corriger les vulnérabilités avant qu'elles ne soient exploitées. CoinW a déclaré que les testeurs d'intrusion ont des capacités et des antécédents différents, et que les méthodes de simulation d'attaques seront également différentes. Outre la technologie, l'aspect humain est également inclus : les employés reçoivent une formation en matière de sécurité dès le premier jour de travail et des exercices de simulation de pêche sont organisés chaque mois pour tester si les habitudes de sécurité continuent de s'améliorer.

Liu a spécifiquement mentionné les risques de dépendance envers des tiers : « Lorsque vous construisez votre propre système, vous pouvez utiliser le code de quelqu'un d'autre, mais vous ne savez pas à quel point ce code est sécurisé. CoinW préfère contrôler directement les systèmes clés et évaluer et surveiller en permanence les fournisseurs externes. En avril 2025, CoinW a également coopéré avec CoinCover pour introduire une solution de reprise après sinistre non gérée et un moteur de protection instantanée contre les risques de fraude ; cette technologie est garantie par les souscripteurs du Lloyd's de Londres et CoinCover lui-même ne fournit pas d'assurance pour les actifs.

Assurance des contrats : la plateforme a investi plus de 8 millions USDT en subventions de liquidation

La sécurité ne consiste pas seulement à ce que la plateforme n'ait pas d'accident, mais également à ce que les outils de trading n'amplifient pas le risque de perte de contrôle. CoinW a déclaré qu'il existe plusieurs fonds de risque au bas de la transaction contractuelle, qui correspondent à différents contrats. Le règlement quotidien est ajusté dynamiquement à la manière de « dépôt en cas d'excédent et rattrapage en cas de perte ». Les fonds proviennent des réserves réservées à l'avance par la plateforme et du surplus restant après liquidation.

Pour les utilisateurs, il s’agit d’une « assurance contractuelle ». Ce mécanisme a été lancé sous le nom de « Plan de Garantie des Contrats » en mai 2025 et sera renommé à partir du 1er juillet 2026. La plateforme investira au moins 500 000 USDT chaque mois. Les utilisateurs peuvent demander des subventions en fonction de leur quota personnel accumulé et peuvent recevoir jusqu'à 500 USDT lors de la liquidation de leurs positions ; le quota du pool de fonds pour chaque période est fixe et est disponible jusqu'à épuisement des stocks.

Yoka Zhou, directeur des communications de CoinW, a déclaré dans une interview avec The Block en octobre que le plan avait été réalisé en 16 phases et que la plateforme avait investi plus de 8 millions USDT au total. Selon les données officielles de décembre 2025, le plan a couvert plus de 116 000 traders et les positions conformes aux règles s'élèvent à environ 3,3 milliards USDT.

En termes de produits de stratégie, CoinW fournit des outils de stratégie tels que la martingale contractuelle, le plateau contractuel, la grille mobile et le CTA. Les responsables ont déclaré que ces produits recherchent non seulement des rendements, mais intègrent également dans leur conception une gestion des positions, un contrôle de retracement et des mécanismes de réponse extrême du marché, permettant aux utilisateurs de définir un résultat net pour les situations extrêmes lorsqu'ils recherchent des récompenses.

Notations et jalons tiers : CER.live AAA, ISO/IEC 27001:2022

Les évaluations externes sont une autre référence permettant aux utilisateurs de juger une plateforme. Au 31 octobre 2026, site Web d'évaluation de la sécurité des échanges CER.live Attribuant à CoinW la note AAA la plus élevée, un score de sécurité de 90. CoinW a obtenu la certification du système de gestion de la sécurité de l'information ISO/IEC 27001 : 2022. Le certificat a été délivré le 24 septembre 2025 et est valable jusqu'au 23 septembre 2028.

CoinW a déclaré que la plate-forme n'a pas connu d'incidents de sécurité majeurs depuis sa création en 2017 et a reçu le prix de « l'échange le plus fiable » lors de la Next Block Expo à Varsovie en mars 2026. CoinW a également déclaré qu'elle mettait en place un système de sécurité complet couvrant chaque application, chaque accès au système, chaque opération commerciale et chaque employé ; cette défense en profondeur s'étend des terminaux, des réseaux, des systèmes, des applications, des identités, des données, des opérations et de la conformité, et utilise une approche « défense autonome + collaboration ouverte » pour échanger sur les questions de sécurité avec des partenaires tels qu'Alibaba Cloud et Slow Mist.

CoinW estime que l'IA est le prochain champ de bataille : l'IA est à la fois l'outil le plus puissant et la plus grande menace pour la sécurité future des échanges. Les attaquants peuvent entraîner l’IA à analyser les API et à identifier les faiblesses de l’infrastructure plus rapidement que les humains. CoinW a déclaré qu'il promeut la sécurité agent basée sur l'IA, couvrant la sécurité du code de programme, la gestion de la surface d'attaque, les tests et exercices d'intrusion, le tri des alarmes, le résumé des renseignements et les suggestions de réponse, et développe des agents de sécurité IA en interne pour améliorer l'efficacité de l'analyse des données anormales.

Ce que fait l'échange, c'est ce que les utilisateurs eux-mêmes doivent faire

Ce que la plateforme peut faire, c'est verrouiller la porte et ouvrir le compte. CoinW propose une vérification en deux étapes, des codes anti-phishing, des listes blanches de retrait, une gestion des autorisations et des canaux de vérification officiels, et publie régulièrement des guides anti-fraude pour rappeler aux utilisateurs de faire attention aux faux fonctionnaires, aux messages texte de phishing et au faux service client. Le reste du parcours dépend de l'utilisateur : activer la vérification en deux étapes, configurer des codes anti-phishing et des listes blanches de retrait, ne pas cliquer sur des liens provenant de sources inconnues, et lorsqu'il est contacté par des « responsables », se rendre d'abord sur le canal de vérification officiel pour vérifier.

La preuve de réserves n’est pas une annonce selon laquelle « nous avons l’argent », mais une invitation à « le vérifier vous-même ». Sur le marché du chiffrement, où les récits et les sujets d'actualité se succèdent, CoinW choisit de placer les ressources dans des endroits difficiles à voir, mais détermine si les utilisateurs peuvent se sentir à l'aise.

Cet article est sponsorisé par CoinW.

Avertissement : la dynamique de l'industrie et les événements d'actualité ci-dessus sont compilés à partir d'informations publiques, y compris, mais sans s'y limiter, des rapports publics sur les plateformes d'information sur l'actualité de l'industrie et divers médias d'information. Le trading d’actifs numériques comporte des risques élevés et les utilisateurs doivent assumer l’entière responsabilité de leurs décisions financières. Le contenu de cet article n’est qu’une introduction au mécanisme de la plateforme et ne constitue aucun conseil en investissement, engagement de revenus ou invitation à offrir. Le contenu du service peut varier selon les juridictions et peut ne pas être disponible dans toutes les régions.

cet article La sécurité passe des points bonus au billet d'entrée : démanteler le système de sécurité de CoinW est apparu pour la première fois dans Chaîne Actualités ABMedia。