多重签名钱包：多人共管的数字资产金库

多重签名钱包要求预设数量的所有者共同批准交易。例如 2-of-3 需要三名所有者中的任意两名签名，可减少单个密钥失守造成的损失。

多签怎样工作？

在比特币中，多签可由脚本定义多个公钥和阈值；在以太坊中，Safe 等智能账户把所有者和阈值保存在合约中。每名所有者用自己的账户签署同一笔交易，达到阈值后才执行。

签名可以先在链下收集，最终由一个执行者提交。执行者支付 Gas 不代表其能单独更改交易，钱包会验证交易内容和足够签名。

阈值怎样选择？

1-of-N 方便但不能抵抗单密钥失守；N-of-N 控制最严，却会因任何一个密钥丢失而锁死。2-of-3、3-of-5 等阈值在安全和可恢复之间更常见，但没有适合所有团队的固定答案。

签名者应使用独立设备、不同备份位置和尽量不同的管理人员。三枚密钥都放在同一办公室或同一云账户中，形式上多签，实际上仍是单点。

多签不能解决哪些问题？

多个签名者可能一起被相同假前端误导，或在未核对交易哈希和调用数据时集体签错。提案系统、浏览器和模块也可能成为攻击面。

智能账户模块可能绕过常规阈值执行自动交易。启用限额、恢复或自动化模块前，应审计其权限并准备关闭方式。

建立日常运营流程

每笔提案记录发起人、业务目的、链、合约、金额、接收方和截止时间。签名者从第二个来源核对交易，不只批准群聊中的链接。

定期演练更换所有者、密钥丢失和紧急暂停。在人员离职前完成链上移除，不要只删除协作软件账号。

整体密钥安全可回到私钥与助记词。

常见问题

多签钱包里的资产由谁持有？

资产由链上脚本或智能账户控制，只有满足阈值的有效授权才能移动。法律所有权仍取决于组织安排。

签名者可以使用同一种硬件钱包吗？

可以，但共同固件、供应链和操作习惯会形成相关风险，重要金库可考虑适度多样化。

达到阈值后交易会自动执行吗？

取决于实现。许多系统还需要提交执行交易并支付 Gas，自动化模块则可能按规则执行。

多签地址可以更换签名者吗？

智能账户通常可以按阈值交易修改所有者，比特币脚本地址则可能需要转到新脚本，必须查看具体实现。