Coinbase 必须采取更多措施，遏制其用户每年因社会工程学骗局损失的 3 亿美元

注册加密货币交易所是一种极度的信任行为。人们相信所选平台将提供必要的保障措施和便利，以便访问资金。你不会希望某天早上醒来发现账户被冻结，或者更糟的是，发现自己成为了最微妙的加密货币骗局之一——社会工程学的受害者。

Coinbase 限制 与该公司的严格风险模型有关。这里有个讽刺意味：虽然平台对“可疑”活动有非常严格的控制，但用户每年因社会工程学骗局损失超过 3 亿美元，正如著名的网络犯罪侦探所指出的那样 ZachXBT.

Coinbase 必须在防止欺诈与公平用户资金访问之间取得平衡

令人难以置信的是，骗子可以肆无忌惮地继续他们的骗局，而 Coinbase 的风险模型却随意阻止合法用户访问他们的资金。这违背了 交易所的声明, “我们是人们和企业买卖及管理加密货币最值得信赖的地方。”

Coinbase 在用户保护方法上的这一明显不一致，凸显了需要在防止欺诈机制与公平对待用户之间取得平衡。为此，交易所可以借鉴传统金融 (TradFi) 同行的做法，后者严格遵守消费者保护法，有助于遏制内部管理和外部威胁。 

它还必须更多地确保其私有数据库的完整性，这些数据库被不法行为者用于发动攻击。值得注意的是，骗子可以以惊人的相似度克隆交易所的网站，并轻松伪造电话号码和电子邮件地址，从而损害其用户的利益。 

透明度对于遏制社会工程学攻击至关重要 

Coinbase 还需要在与用户打交道时采用最高水平的透明度。客户有权清楚了解为何限制其账户以及直接的争议解决流程。此外，它应该更多地投资于针对老年人的用户教育项目，因为他们是网络钓鱼攻击的主要受害者。

再次，该平台必须对 安全事件 坦诚相待，这些事件它曾面临却保持沉默。如果它能报告所有被盗地址并永久冻结它们，那就更好了，因为据ZachXBT称，这些地址的操作安全性很差。因此，Coinbase可以轻松关闭它们并起诉其所有者。

此外，该交易所应改造其客户服务，使其更具响应性。从ZachXBT的曝光来看，Coinbase的支持团队毫无帮助，尤其是对于美国以外的客户。美国时区以外的用户在需要帮助时无法获得支持，这对于一家服务于全天候市场、需要对新出现的威胁做出及时反应的公司来说，是一个污点。 

整个市场中广泛存在的骗局以及平台当前的严格风险评估工具表明，Coinbase存在重大缺陷。这也显示了政策制定者、公司和用户之间协调合作的重要性，以创建更安全、更透明的平台。任何成功的金融体系都依赖于信任。

Coinbase首席法务官Paul Grewal最近 宣布 表示，该交易所已就Prime Trust正在进行的破产案件提交了法庭之友简报。Coinbase敦促法院维护由托管人持有的客户资产的法律保护

Grewal在社交媒体上发布了提交简报的消息，指出客户资产不应被吸收进托管人的破产程序中。