简短回答：是的。Coinbase Wallet 是一款设计精良的自托管钱包，至今尚未有人成功攻破其密钥存储机制。它面临的真正风险与其他自托管钱包相同：即用户自身丢失访问权限，以及冒充 Coinbase 的诈骗分子。如果你以前称它为“Base 应用”，那其实就是同一个钱包；Coinbase 早在 2026 年 9 月就已将其更名为 Coinbase Wallet。
我们以恢复被锁定的加密货币钱包为生，其中包括 Coinbase Wallet，因此本评测在探讨用户实际如何失去访问权限方面所花的时间，与探讨安全功能所花的时间一样多。
什么是 Coinbase 钱包（Base 应用现在怎么样了）？
Coinbase Wallet 是 Coinbase的自托管钱包：一款适用于 iPhone 和 Android 的移动应用，以及一款适用于 Chrome 的浏览器扩展程序。您的密钥存储在您的设备上，而非 Coinbase 处。
这名字这几年可谓波折不断：
- 2025年7月16日：Coinbase将该应用更名为“Base”应用，并新增了社交、聊天和支付功能。
- 2026年9月10日：在该社会实验未能达到预期效果后，Coinbase将其更名为Coinbase Wallet，并重新将重点放在交易上。
尽管经历了这两次变更，它仍然是同一个自托管钱包。您的密钥、地址和余额都没有发生变化。Coinbase 的一些帮助页面仍使用“Base”这一名称，因此以下是相关术语说明：
- Base是 Coinbase 的以太坊第二层网络。它是一个区块链，而非钱包。
- 基础账户（原“智能钱包”）是一种由密钥而非恢复短语保护的 Coinbase 钱包账户。
2026年的另一项变化：Coinbase 于 2026 年 8 月 15 日关闭了其“经典”钱包，并停用了多个网络，包括莱特币、比特币现金和 XRP。Coinbase 表示，这些网络上的资产仍保留在原地址中，您可以通过将恢复短语导入支持这些网络的钱包来提取这些资产。
Coinbase 钱包与您的 Coinbase 账户对比
这一点常让很多人感到困惑。您的Coinbase 账户是一个交易所账户：Coinbase 为您保管加密货币，Coinbase 客服可以重置您的密码并验证您的身份。而Coinbase 钱包则是自主托管：您自己持有私钥，因此 Coinbase 无法重置、冻结或恢复任何内容。这两者的余额是分开的，您无需拥有交易所账户即可使用该钱包。
本评测主要介绍该钱包。关于交易所，请参阅我们的Coinbase 评测；如需了解两者的对比，请阅读《Coinbase 与 Coinbase Wallet 对比》。
Coinbase 钱包如何保护您的加密货币
您的密钥始终保存在您的设备上。Coinbase 绝不会持有您的私钥，因此无法动用您的资金。但另一方面，它也无法恢复您的钱包。
三种账户类型，三种安全保障。Coinbase Wallet 提供：
- 一种基于标准12词助记词的助记词钱包。只要掌握了该助记词，就能控制该钱包。
- 密钥钱包（即Base 账户，原名 Smart Wallet），其安全性由存储在 Apple、Google 或密码管理器中的密钥保障。您可以添加恢复密钥或电子邮件登录作为备份。
- 一种通过电子邮件或社交账号登录的电子钱包，您需要使用一次性验证码才能解锁。
当出现问题时，弄清楚自己使用的是哪种钱包至关重要。Coinbase 提醒用户，如果密码密钥钱包或助记词钱包未配备备份方法，一旦丢失密码密钥或助记词，将无法恢复。
设备已锁定。移动应用可通过 PIN 码、Face ID 或指纹解锁。浏览器扩展程序则使用您在设置时选择的密码，该密码会对浏览器中的钱包进行加密。
加密云备份（仅限移动端）。您可以将恢复短语备份到 iCloud 或 Google Drive。该备份会使用您自行设置的独立备份密码进行加密，Coinbase 无法查看或重置该密码。部分评论称该备份可通过 PIN 码或生物识别方式解锁。事实并非如此：您必须使用该备份密码才能解锁，因此请像保管恢复短语一样妥善保管该密码。
防范高风险去中心化应用（dApp）。Coinbase Wallet 会在您打开其黑名单中的网站前发出警告，在您签署交易前显示交易操作的预览，提醒您注意代币授权，允许您撤销旧的授权，并隐藏已知的诈骗代币。不过，预览仅为模拟，并非保证，Coinbase 也已明确说明这一点。
硬件支持。该扩展程序支持 Ledger 硬件钱包，可将您的密钥完全存储在计算机之外。
代码与漏洞赏金计划。Coinbase 将密钥钱包背后的智能合约作为开源项目发布，并已由外部公司（Cantina、Certora 和 Code4rena）对其进行了审计。Coinbase 运营着一项公开的漏洞赏金计划，并于 2025 年将其范围扩大，针对其链上产品推出了 500 万美元的赏金计划。我们无法确认该应用本身是否为开源，因此不予认定。
它没有的是：保险。自主保管的加密货币不受保险保障。无论你在Quora上看到什么说法，Coinbase Wallet都不在FDIC保险的保障范围内，而且不支持退款。
Coinbase 钱包曾被黑客攻击过吗？
这有助于将人们常混为一谈的三件事区分开来。
1. 钱包本身：密钥存储未遭泄露。我们未发现任何有据可查的案例表明有人破解了 Coinbase Wallet 的密钥存储机制。研究人员确实发现过漏洞，但每个漏洞都已公开并修复：
- 2023年，“Red Pill”事件：安全公司ZenGo发现，在Coinbase Wallet及其他钱包的交易预览界面中，恶意合约可能表现得看似无害。Coinbase修复了该问题，并支付了漏洞赏金。
- 2025，开发者工具包：Coinbase 钱包 SDK（其他应用用于连接钱包的软件包）中存在一个高严重性问题。Coinbase 已修复该问题，并表示该问题并未直接影响用户的密钥或资金。
- 2026年，一起隐私泄露事件：鲁汶大学的研究人员发现，数十款钱包扩展程序可能允许网站将用户的地址相互关联。Coinbase Wallet 已于2026年2月修复了该问题。
2. Coinbase 交易所：2025 年 5 月的数据泄露事件。犯罪分子贿赂了海外客服人员，窃取了 Coinbase交易所的客户数据：姓名、地址、电话号码、电子邮箱、部分社会保障号码、身份证件图片以及账户余额。 约有6.9万人受到影响，Coinbase为此计提了3.07亿美元的损失准备金。Coinbase向美国证券交易委员会（SEC）提交的文件显示，此次事件中没有密码或私钥泄露。由于Coinbase从未持有Coinbase钱包的私钥，因此钱包私钥并未泄露。
这对钱包用户来说依然很重要。泄露的个人信息会让冒充诈骗显得更加可信，而真正的损失正是由此而来的。
3. 诈骗。在“Coinbase 钱包”中损失的大部分资金都是因诈骗造成的，而非黑客攻击。请参阅下文的“诈骗”部分。
您面临的最大风险是失去自己的访问权限
人们在 Coinbase 钱包中丢失加密货币的最常见原因并不是遭遇黑客攻击，而是被锁定在账户外。以下是 Coinbase 客服能做和不能做的事情：
- 它无法重置您的扩展程序密码、手机 PIN 码或云备份密码。
- 它无法恢复或查询您的助记词，也无法转移您的资金。
- 它无法撤销任何交易，包括转账给诈骗分子。
因此，你的归途取决于你还剩下什么：
- 忘记了扩展程序密码，但还记得12个单词的密钥短语吗？请重新导入该短语并设置新密码。
- 忘记了扩展程序密码，又丢失了助记词？ 请不要卸载或重置该扩展程序。加密钱包仍保存在您的浏览器中，因此可以进行恢复。请阅读我们的Coinbase Wallet 密码恢复指南。
- 您是否还记得部分助记词？还是显示“无效”？缺失或输入错误的单词通常可以修正。请参阅我们的Coinbase 钱包助记词恢复指南。
- 手机丢了，但有云端备份吗？请使用相同的 Apple 或 Google 账户以及备份密码进行恢复。
这就是我们提供的服务。如果您遗失了 Coinbase Wallet浏览器扩展程序的密码，Crypto Asset Recovery 或许能够根据您对密码的最佳猜测，从您浏览器中的加密钱包中恢复该密码。我们使用离线、物理隔离的机器进行破解，且仅在成功时才收取费用。
关于限制，我直截了当地告诉您：目前我们无法恢复仅存在于手机上的钱包，也无法破解被遗忘的云备份密码。
需警惕的 Coinbase 钱包诈骗
那封“迁移至 Coinbase 钱包”的电子邮件。2025 年，一封极具说服力的群发邮件要求 Coinbase 用户使用邮件中提供的恢复短语，将资金转移到一个自托管钱包中。该短语实为诈骗者伪造，因此任何存入的资金都会直接流入其账户。Coinbase 的回应很简单：“我们绝不会向您发送恢复短语。”
虚假客服来电。诈骗分子使用伪造的号码拨打电话，引用你的真实个人信息（通常来自泄露的数据），并敦促你将资金转移到“安全的地方”。区块链调查员ZachXBT追踪到，仅在2024年底前后短短两个月内，就有约6500万美元通过这种方式从Coinbase用户那里被盗。
谷歌上的虚假客服电话号码。截至本文撰写之时，一个列有电话号码的垃圾页面在谷歌搜索“Coinbase Wallet 是否安全”时排名第一页。请勿拨打搜索结果或广告中的电话号码。请自行在浏览器中输入 help.coinbase.com 获取客服支持。
虚假的“挖矿池”去中心化应用（dapps）。诈骗分子先在网上与受害者建立友谊，随后引导他们进入钱包内dapp浏览器中的虚假流动性挖矿网站，受害者只需签署一次，其代币的控制权便会被移交出去。
钱包资金被盗与代币授权。恶意网站会要求用户授予无限制的代币授权。请仔细阅读您签署的内容，并撤销不再需要的授权。
“请签名以防止代币失效。”在该经典钱包于2026年8月关闭后，系统弹出了提示信息，要求用户签署文件以保留其代币。Coinbase表示，此次关闭无需进行任何转账或签名。
防范地址中毒。攻击者会从相似地址发起微额交易，企图诱使你从交易记录中复制错误的地址。发送前请务必核对完整地址。
如果您的加密货币被盗，Coinbase 无法撤销该交易，我们也不会追踪或追回被盗资金。请保存每笔交易的哈希值、钱包地址以及所有对话的截图，并向 FBI 的互联网犯罪投诉中心（ic3.gov）或美国境外的当地警方报告此盗窃事件。 如果资金流向了一个以太坊地址，您可以使用我们的免费诈骗检测工具，在公开的诈骗报告中查询该地址或交易哈希，查看其最近的转账记录。这并非完整的追踪，且未发现相关报告并不意味着该地址是安全的。请不要相信任何声称能帮您追回被盗加密货币的人，并忽略任何主动联系您并提供此类帮助的人。
Coinbase 钱包的安全使用最佳实践
- 请将您的12个单词的恢复短语写在纸上或金属上，离线保存，切勿在任何网站上输入。
- 如果您使用的是密钥钱包，请趁现在还持有该密钥时，立即设置恢复密钥或邮箱登录功能。
- 如果您使用云备份，请为背后的 Apple 或 Google 账户设置强密码并启用双因素认证，并将备份密码妥善保管。
- 请仅通过您亲自输入的 help.coinbase.com 获取支持。Coinbase 绝不会向您发送恢复短语，也不会要求您提供恢复短语。
- 将大额余额记入与该扩展程序关联的分类账中。
- 撤销不再使用的代币授权，并为测试性去中心化应用（dapps）单独准备一个钱包。
- 如果您在Coinbase下线某个网络上的资产，请使用支持该网络的钱包将它们转移出去。
结论：Coinbase Wallet 安全吗？
Coinbase Wallet 是一款可靠且资源雄厚的自托管钱包。其密钥存储系统从未遭到入侵，已披露的漏洞均已修复，并增加了诸如去中心化应用（dapp）警告、交易预览和授权控制等有用的防护措施。2025年的数据泄露事件影响的是 Coinbase 交易所的数据，而非钱包密钥，但该事件助长了冒充诈骗，而此类诈骗如今已成为钱包用户面临的最大威胁。
请妥善备份您的恢复短语或密钥，将任何意外的“Coinbase”来电或电子邮件都视为诈骗，这样的话，Coinbase Wallet 便是一个稳妥的选择。若持有大量数字资产，建议搭配使用硬件钱包。
已经无法访问或遭到诈骗了吗？
- 忘记扩展程序密码了吗？请阅读如何找回丢失的 Coinbase 钱包密码。
- 缺失了单词，还是您的助记词显示为无效？请参阅我们的Coinbase 钱包助记词恢复指南以及关于恢复缺失单词助记词的指南。
- 不记得用过哪个密码了吗？试试我们关于如何找回旧密码的小贴士。
- 资金被盗了？我们不追踪被盗的加密货币。请登录ic3.gov 进行报案，切勿相信任何承诺能追回资金的人。
为什么选择“加密资产恢复”来恢复您的Coinbase钱包？
- 安全、离线的恢复。破解过程在与互联网隔离的离线机器上进行，因此您的密钥绝不会在网络上暴露。
- 在Coinbase Wallet、MetaMask、Trust Wallet、Blockchain.com等平台上，已有数千个钱包被找回。
- 按效果付费。只有当我们成功帮您重新入职后，您才需支付费用。
- 与真人沟通。随时联系我们，您就可以通过Zoom与我们的创始人——父子搭档克里斯和查尔斯——进行视频通话。
- 曾被BBC、《福布斯》、Vice、《The Block》和《Business Insider》报道。
常见问题
Coinbase Wallet 是正规的吗？是的。Coinbase Wallet 由美国上市公司 Coinbase 开发，是目前使用最广泛的自托管钱包之一。那些冒用其名称的假冒行为包括诈骗邮件、虚假客服热线以及仿冒网站。
Base 应用就是 Coinbase Wallet 吗？它安全吗？是的，这是同一个钱包。Coinbase 在 2025 年 7 月至 2026 年 9 月期间将其命名为 Base 应用，之后又改回了原名。您的密钥和余额从未因更名而受到影响，相关的安全建议依然适用。
Coinbase 钱包会被黑客入侵吗？目前尚无人破解过 Coinbase 钱包的密钥存储机制。只有当用户泄露了恢复短语、签署了恶意交易，或者设备上感染了恶意软件时，钱包中的资产才会被清空。
Coinbase 钱包是否受保险保障或 FDIC 保护？不。自主托管的加密货币不受保险保障，且 FDIC 保障范围不适用于 Coinbase 钱包中的加密货币。如果资金被盗，无法申请退款。
Coinbase 能帮我恢复钱包或重置密码吗？不能。Coinbase 从未掌握您的密钥、扩展程序密码或备份密码，因此无法重置或恢复这些信息。如果您同时丢失了扩展程序密码和助记词，浏览器中的加密钱包可能仍有机会恢复。请参阅我们的密码恢复指南了解具体方法。
Coinbase 钱包的客服热线是多少？请勿相信搜索结果或广告中出现的任何电话号码；虚假的 Coinbase 客服号码是一种常见的诈骗手段。请在浏览器中直接输入 help.coinbase.com 访问该网站，并使用页面上列出的联系方式。
使用 Coinbase 钱包存储大量加密货币安全吗？对于大额资产，请将 Ledger 硬件钱包连接到该扩展程序，这样您的密钥就不会存储在连接互联网的设备上。Coinbase 钱包本身属于热钱包。
