设置多重签名钱包：当三把钥匙中的两把对您来说值得时

多重签名钱包是需要多个密钥才能进行转账的钱包。一笔交易需要多个密钥的同意，而不是单个签名，并且您需要提前设置数量。通常的表示法是 m of n：在 2-of-3 钱包中存在三把钥匙，其中任何两把都足以支付，并且一把被盗的钥匙不会造成任何损害。这听起来像是一个纯粹的安全问题，但它首先是一个组织问题。多重签名将风险从担心丢失密钥转移到管理配置的责任上。任何不知道这一点的人都会设置一个多重签名钱包，然后将比特币丢失到放错位置的文件而不是黑客手中。本文向您展示什么时候努力会得到回报、除了密钥之外还必须备份哪些内容，以及大多数设置在什么时候会出错。什么是多重签名钱包以及 3 之 2 的确切含义 普通的比特币转账是单密钥交易：任何持有地址私钥的人都可以转移余额。然而，比特币协议确实允许需要多个签名的条件，这种支出条件被称为 m-of-n（关于多重签名的比特币维基百科，检索于 2026 年 9 月 26 日）。这两个数字意味着不同的东西，这正是最容易产生混淆的地方：n 是总共存在的键的数量。 3 中的 2 就是 3。

是总共存在的键数。 3 中的 2 就是 3。 m是转账需要的签名数量。 3 中的 2 就是 2。

是转账所需的签名数量。 3 中的 2 就是 2。 n 减 m 是您的缓冲区：这就是您在不失去访问权限的情况下可能丢失的密钥数量。 3 中的 2 正好是 1。第二点比看起来更重要：2-of-3 钱包的三个密钥不是彼此的副本。每个都是自己的秘密，有自己的恢复短语。因此，具有三个密钥的多重签名钱包意味着您单独存储三个备份，而不是一式三份的备份。

交易游戏 交易游戏：用 10,000 欧元的真实价格、真实市场价格、排行榜进行练习。前三笔交易无需账户。免费试用

多重签名实际上解决了哪三个问题 多重签名通常被认为是全面更安全的。更准确地说：它解决了单个钱包无法解决的三个具体问题。设备被盗。无论谁拿到了你的一台设备，或者找到了你的一台备份，他仍然一无所获。他们需要从另一个位置获得第二把钥匙。这种保护也适用于被篡改的设备，因为单个受损设备无法自行发送传输。单点故障。对于普通的钱包，一切都取决于一个恢复短语。如果它燃烧了，平衡就消失了。对于 3 个中的 2 个，一把钥匙（包括其备份）可能会完全消失，而您仍然可以使用剩下的两把钥匙来获得您的钱。共同责任。两个人一起持有资金不需要任何解决方案，其中一个人可以单独移动所有东西。三个参与者之间的两个签名阈值恰恰可以实现这一点。如果到目前为止您一直将密钥保护在纸质或金属上，那么安全存储助记词的文章就是多重签名的基础。如果没有干净的个人备份，多重签名只会加剧混乱。在多重签名没有帮助的情况下以及在单一钱包是更好的选择的情况下，大多数指南都缺少这种权衡，而对于大多数读者来说，这才是实际的答案。多重签名明确不能帮助您反对：强制。谁强迫你转移，谁就强迫你取两把钥匙。只有当一把钥匙超出您短期接触范围时，这种保护才会发挥作用。

谁强迫你转移，谁就强迫你取两把钥匙。只有当一把钥匙超出您短期接触范围时，这种保护才会发挥作用。收件人地址错误。如果转账到错误的地址，无论是两个签名还是一个签名，都具有同样的最终效果。

如果转账到错误的地址，无论是两个签名还是一个签名，都具有同样的最终效果。您自己在设置过程中犯的错误。这里多重签名甚至增加了风险，因为更多的部件必须安装在一起。由此而来的一个令人不安的建议是：如果您持有可管理的金额，独自决定并且仍然对钱包技术感到不确定，那么在实践中，干净备份的单一钱包通常比不了解的多重签名更安全。当金额会对您造成伤害时，当几个人共同决定时，或者当您必须计划跨年和跨地址变更时，您的努力就会得到回报。我们的硬件钱包比较显示了哪些设备存在问题；对于纯粹基于软件的解决方案，有软件钱包比较。选择阈值：2 of 3、3 of 5 或 2 of 2 这些数字与品味无关。它们是盗窃保护和损失保护之间的权衡。 m 越高，盗窃越困难，将自己锁在门外的风险也越大。 2 of 2 需要两把钥匙并且不会丢失。这种选择适合联名账户，未经双方同意不得发生任何事情，而且绝对需要一个应急计划。 3 中的 2 是私人投资者的标准情况：一把钥匙在日常触手可及的地方，一把钥匙在另一个地方，一把钥匙在您信任的人手上或放在保险箱里。损失是有计划的，而盗窃则一事无成。对于协会、公司和较大金额来说，5 中的 3 是值得的。两把钥匙可能会丢失，任何一对单独行动的人根本无法行动。价格是五个备份和五个您必须永久关注的位置。门槛不在琴键上。它位于钱包的配置中。除了密钥之外还需要备份什么 这是大多数多重签名设置后来建立的部分，它与攻击者无关。多重签名钱包由两部分组成：私钥和钱包配置。配置描述了密钥如何归属在一起，它至少包含：所有参与者的扩展公钥，通常标记为 xpub 或 zpub

所有参与者的，通常标记为 xpub 或 zpub 每个密钥的派生路径，表示从密钥计算地址的路线

每个键的，表示从键阈值计算地址的路线，即 m 和 n

，即 m 和 n 脚本类型，它决定了如何在技术上构建地址。如果没有这些详细信息，即使您完整保存每个恢复短语，您的地址也无法重建。与私钥一样，该配置并不是秘密，因为它本身不允许任何人花钱。它所揭示的是您的整个付款历史记录，因此该配置也不属于开放云。实用规则：为每个密钥备份放置一份配置副本。一个可访问的存储位置就足以重新开始。

多重签名传输的技术原理如何使用单个钱包，一台设备进行签名和发送。通过多重签名，未完成的交易可以从一个设备传输到另一个设备，并且有一种具有自己标准的格式：部分签名的比特币交易，简称 PSBT。相关规范编号为 174，标题为“部分签名的比特币交易格式”；它描述了一种包含签名者签名所需的所有信息的格式，以便签名设备可以永久保持离线状态。该过程有四个步骤，在将更多金额放入钱包之前，您应该完整地完成一次： 创建草稿。钱包软件根据接收者、金额和费用构建未完成的交易。第一个签名。您将草稿交给第一台设备，在该设备自己的显示屏上检查收件人和金额，然后签名。第二次签名。第二台设备也是如此，它可能位于另一个位置。草稿以文件、二维码或存储卡的形式传输。发送。一旦达到阈值，交易就会完成并发送到网络。有两件事立即引人注目。首先，转账需要更多时间，尤其是当钥匙放在保险箱中时。其次，在设备显示屏上检查收件人地址并不方便。这是实际的保护：显示相同地址的两个设备独立暴露交换计算机上地址的恶意软件。制造商之间的派生路径和兼容性由不同制造商的设备构建的多重签名钱包是非常理想的，因为它还可以防止单个产品线中的故障。为了使设备能够协同工作，它们必须使用相同的约定，并且这些约定都是标准化的。相关标准的编号为 48，并为确定性多重签名钱包定义了自己的层次结构。路径的格式为 m / Purpose' / coin_type' / account' / script_type' /change / address_index。目的始终为48，脚本类型区分两种变体：1代表嵌套SegWit，2代表原生SegWit。作为推荐的默认值，该标准明确命名了本机 SegWit 的路径（BIP-48，有关路径级别的部分）。第二个约定是：在根据公钥构建地址之前，将公钥按照定义的顺序进行排序。这听起来像是一个附带问题，但它决定两个程序是否从相同的键计算相同的地址。实际上，这意味着：记下每个键的完整路径和脚本类型。当后来的恢复发现不平衡时，故障几乎总是出在此处，而不是密钥本身。以太坊和其他智能合约链上的多重签名 对于比特币，多重签名位于协议中：需要三个签名中的两个的条件是支出条件本身的一部分。对于以太坊和大多数智能合约链，多重签名出​​现在链上的合约中，并将规则映射到程序代码中。这种差异并不是细节，因为它涉及到信任问题。合约可以带来额外的功能，例如更换签名者或每日限制，这使其更加灵活。同时，您的安全性取决于该合约的代码及其审核，而不仅仅是签名的密码学。合约中的错误是协议原生多重签名不承担的风险。任何使用两者的人都应该单独评估它们，并且不应假设三个键中的两个在任何地方都意味着相同的事情。收益仅来自于分离位置：闯入到达一个钥匙。情侣、公司和协会的联合钱包 对于多个参与者来说，多重签名是显而易见的形式，这里的好处不在于技术，而在于安排的明确性。在设置任何内容之前，需要书面回答三个问题。谁持有哪把钥匙，谁知道这把钥匙？两个人三把钥匙，第三把钥匙就是决定性的位置。如果它与两者之一坐在一起，则该人可以使用自己的密钥单独行动，并且该阈值被有效地击败。发生争执或分居时会发生什么？两分之二的门槛意味着未经同意就不会采取任何行动，即使是部分同意。这很可能是有意为之，并且这是事先讨论的一个原因。谁检查余额以及多久检查一次？联合钱包需要一个仅限观看的版本，所有参与者都可以在无法签名的情况下看到流入和流出。这个仅观看的版本由配置和公钥产生，它属于设置。继承：继承人如何获得多重签名钱包对于继承人来说，多重签名钱包比单一钱包更难，而这个障碍是反对拥有太多密钥的理由。如果没有指示，没有人知道存在多少把钥匙、它们在哪里以及它们如何组合在一起。因此，您的财产需要的是刻意不透露任何秘密的描述：密钥的数量和阈值、存储位置、钱包配置以及用于恢复钱包的软件的名称。第二点来自实践：恢复经常失败，因为设备不再可用或其固件太旧。我们关于在其他制造商的设备上恢复种子的文章中介绍了如何将密钥读入其他制造商的设备。自己测试一下这条路线，而不是指望继承人能找到它。