Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
顶格判断：这不是一次例行的安全检查会。韩国金融委员会（FSC）抢在 11 月 5 日全行业安全检查之前，先一步把国内五大交易所叫到桌边「达标复查」——币安 64 亿美元失窃成了现成的反面教材，冷钱包 80% 比例这条线，被从纸面要求重新压成了硬指标。
- 韩国持牌交易所：冷钱包比例和「无过失赔偿责任」一起被摆上台，安全投入正在从事前预防转向事后追责，预算该往托管和赔偿两头发力。
- 向韩国用户展业的境外平台：韩国监管盯的是「能不能扛住一次大规模黑客攻击」，你连申报都没有，只会更快被点名。
- 做韩国客户生意的家办/机构：把资金放在哪家交易所，冷钱包比例和赔偿责任范围是新的尽调项。
对你意味着什么
韩国持牌交易所
冷钱包比例是明面指标，真正在谈的是赔偿责任。监管已经在讨论「无过失损害赔偿责任」——平台即使没有主观过错，也可能要为黑客损失买单。这一条落地，等于把安全从成本项变成你的资产负债表风险。韩国警方之前已经在虚拟资产托管招标里塞进全额赔偿条款，方向一致，见韩国警方虚拟资产托管招标：全额赔偿条款下的合规新标尺。
向韩国展业的境外 VASP
这次会议点名的是 Upbit、Bithumb、Coinone、DigitalX、Gopax 这五家持牌平台。你一个没在韩国申报的境外主体，安全标准再高也进不了这个「被检查」的名单，反而更容易成为下一轮屏蔽执法的对象。
机构与家办
选交易所时把冷钱包比例写进尽调清单：Upbit 超过 99%、Bithumb 约 94%、Coinone 约 85%，而 DigitalX、Gopax 只在 80% 出头，贴着法定底线。
关键事实
FSC 于 11 月 2 日上午召集 Upbit、Bithumb、Coinone 等平台代表开会，检查大规模黑客攻击应对准备与用户资产保护体系。会议讨论了上调冷钱包存储比例，并要求平台将 80% 以上用户资产存入冷钱包。这一要求并非新规——韩国现行《虚拟资产用户保护法》本就规定至少 80% 用户资产须存放于与互联网隔离的冷钱包，本次更像一次「达标复查」。
监管还重点检查了三项：内部系统访问控制、热钱包提现审批与签名机制、管理员权限管理。当前冷钱包比例：Upbit 超 99%、Bithumb 约 94%、Coinone 约 85%、DigitalX 与 Gopax 在 80% 出头。这是韩国一连串网络安全应对的延续——上月 16 家金融机构遭黑客攻击后，FSC 已对 555 家金融公司完成 12 项网络安全清单审查，见韩国 16 家金融机构遭黑客攻击，FSC 拟收紧网络安全监管。
真正的信号
韩国监管的思路正在从「事后追责」补一块「事前把标准拉高」的拼图。冷钱包比例是能公开量化的那条线，但真正的转向是——把数字资产机构的信息安全要求提升到跟银行等主要金融公司一个水平，并把没被《电子金融交易法》覆盖的机构也拉进来同框管理。等于告诉市场：交易所以后要按银行的尺子量。
给一线合规：这套机制怎么搭的
三个动作：第一，把冷钱包比例做成可对外的审计数据，Upbit 的 99% 和 Gopax 的 80% 出头在监管眼里是两个风险等级；第二，热钱包的提现审批、签名、管理员权限要能拿出「访问控制日志」，因为这三项是这次点名要查的。此前 FSS 已经因为 Upbit 黑客事件启动制裁，说明「出了事就追责」的链条已经跑起来，见韩国FSS就Upbit黑客事件启动制裁：法律盲区下的合规追问。第三，提前测算「无过失赔偿」一旦落地，你的责任准备金和保险能不能覆盖一个 Upbit 级别的黑客事件——韩国交易所过去 6 年 57 起事故、70 亿韩元补偿的数据就摆在那，见韩国加密交易所安全合规压力测试：6年57起事故、70亿韩元补偿背后的监管转向。
存疑点：无过失赔偿责任目前还在讨论阶段，没有成文，别把它当既定规则去签约。
接下来盯什么
- 11 月 5 日那场覆盖整个金融行业的安全检查会议，看加密交易所的安全要求会不会被写成统一标准。
- 《数字资产基本法》第二阶段立法里，交易所内部控制与系统安全标准的条文落地进度。
- DigitalX、Gopax 这两家贴着 80% 底线的平台，后续是否被要求上调冷钱包比例或补足准备金。
免责声明：本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
本文基于Herald Corp 报道（经 Foresight News，2026-11-02）撰写，并综合 FSC 官方动作梳理。
初版日期：2026-11-02 | 最后更新：2026-11-02
