多重簽名錢包:多人共管的數位資產金庫

加密安全與風險
更新於2026-11-09
3,089

多重簽名錢包要求預設數量的所有者共同批准交易。例如 2-of-3 需要三名所有者中的任意兩名簽名,可減少單一金鑰失守造成的損失。

2-of-3 多重簽名錢包由三名所有者中任意兩名批准後執行交易

多簽怎樣運作?

在比特幣中,多簽可由腳本定義多個公鑰和門檻;在以太坊中,Safe 等智慧帳戶把所有者和門檻保存在合約中。每名所有者用自己的帳戶簽署同一筆交易,達到門檻後才執行。

簽名可以先在鏈下收集,最終由一個執行者提交。執行者支付 Gas 不代表其能單獨更改交易,錢包會驗證交易內容和足夠的簽名。

門檻怎樣選擇?

1-of-N 方便但不能抵抗單一金鑰失守;N-of-N 控制最嚴,卻會因任何一個金鑰遺失而鎖死。2-of-3、3-of-5 等門檻在安全和可恢復之間更常見,但沒有適合所有團隊的固定答案。

簽名者應使用獨立裝置、不同備份位置和盡量不同的管理人員。三枚金鑰都放在同一辦公室或同一雲端帳戶中,形式上是多簽,實際上仍是單點。

多簽門檻、簽名者獨立性、地域、裝置與恢復計畫的設計檢查表

多簽不能解決哪些問題?

多個簽名者可能一起被相同的假前端誤導,或在未核對交易雜湊和呼叫資料時集體簽錯。提案系統、瀏覽器和模組也可能成為攻擊面。

智慧帳戶模組可能繞過常規門檻執行自動交易。啟用限額、恢復或自動化模組前,應稽核其權限並準備停用方式。

建立日常營運流程

每筆提案記錄發起人、業務目的、鏈、合約、金額、接收方和截止時間。簽名者從第二個來源核對交易,不只批准群聊中的連結。

定期演練更換所有者、金鑰遺失和緊急暫停。在人員離職前完成鏈上移除,不要只刪除協作軟體帳號。

整體金鑰安全可回到私鑰與助記詞。

常見問題

多簽錢包裡的資產由誰持有?

資產由鏈上腳本或智慧帳戶控制,只有滿足門檻的有效授權才能移動。法律所有權仍取決於組織安排。

簽名者可以使用同一種硬體錢包嗎?

可以,但共同韌體、供應鏈和操作習慣會形成相關風險,重要金庫可考慮適度多樣化。

達到門檻後交易會自動執行嗎?

取決於實作。許多系統還需要提交執行交易並支付 Gas,自動化模組則可能按規則執行。

多簽地址可以更換簽名者嗎?

智慧帳戶通常可以按門檻交易修改所有者,比特幣腳本地址則可能需要轉到新腳本,必須查看具體實作。

目錄

推薦閱讀

看更多
私鑰與助記詞:數位資產安全的最後防線
私鑰與助記詞:數位資產安全的最後防線
加密安全與風險
錢包授權管理:如何檢查與取消合約 Approve
錢包授權管理:如何檢查與取消合約 Approve
加密安全與風險
釣魚網站如何識別?URL 仿冒、假 APP 與郵件釣魚
釣魚網站如何識別?URL 仿冒、假 APP 與郵件釣魚
加密安全與風險