多重签名（Multisig）钱包

什么是多重签名（Multisig）钱包？

多重签名钱包（也称 Multisig 钱包）是一种加密货币钱包，转移资金或批准操作前需要多个有效签名。

Multisig 设置不是由一个私钥控制整个钱包，而是将控制权分散到多个密钥中。

最常见的格式称为 m-of-n，其中 m 是所需签名的最低数量，n 是签名者总数。

例如，2-of-3 Multisig 钱包有 3 个获授权的密钥，任何 2 个密钥都可以批准一笔交易。

3-of-5 Multisig 钱包有 5 个获授权的密钥，需要其中任意 3 个密钥批准交易。

Bitcoin 官方开发者指南说明，Multisig 脚本采用 m-of-n 结构，其中 m 是所需签名的最低数量，n 是提供的公钥数量。

在 Ethereum 上，Multisig 钱包通常通过智能合约账户实现。

Ethereum 官方智能合约文档说明，Multisig 合约需要多个有效签名才能执行交易，有助于避免单点故障。

Multisig 钱包为何对加密领域很重要

Multisig 钱包很重要，因为私钥丢失和被盗是加密货币面临的两大风险。

如果单签名钱包的私钥被盗、删除、泄露或管理不善，所有资金都可能损失。

Multisig 钱包通过要求多个密钥共同批准，降低了单点故障风险。

因此，Multisig 适用于团队、金库、去中心化组织、投资基金、协议管理员、NFT 项目、家庭托管方案和高价值个人资产存储。

Multisig 还可以改善治理，因为重要操作必须经过多人审核后才能执行。

例如，项目金库可以要求 3 名团队成员签名后才能转出资金。

协议可以通过 Multisig 控制紧急暂停、合约升级或敏感管理操作。

长期持有者可以将密钥存放在不同地点，避免单台设备丢失导致无法访问资产。

核心思路很简单：不应让单个密钥独自引发灾难性故障。

Multisig 钱包的工作原理

Multisig 钱包通过设定获授权的签名者群体和签名门槛来运作。

在收集到足够数量的有效签名之前，钱包不会执行交易。

在 2-of-3 设置中，3 名签名者中的任意 2 人都可以批准交易。

在 4-of-7 设置中，7 名签名者中必须有 4 人批准交易。

钱包会检查签名是否有效，以及是否达到签名门槛。

如果满足规则，交易就可以广播或执行。

如果不满足规则，交易会保持待处理状态或失败。

在 Bitcoin 上，可以通过 P2SH Multisig 等脚本条件强制执行多重签名。

在 Ethereum 及类似的智能合约网络上，通常通过智能合约逻辑执行 Multisig 规则。

Bitcoin 上的 Multisig

Bitcoin Multisig 使用脚本规则，要求在花费 UTXO 前提供多个签名。

UTXO 是未花费交易输出（Unspent Transaction Output），也是 Bitcoin 交易模型中的可花费单位。

Bitcoin 支持通过脚本实现 Multisig，脚本会规定需要一组公钥中的多少个签名。

Bitcoin 官方开发者指南指出，P2SH 常用于 Multisig，因为它可以支持更灵活的脚本条件。

一个简单的 Bitcoin Multisig 示例是 2-of-3 钱包：列出 3 个公钥，任意 2 个匹配的私钥签名即可花费其中的币。

这种结构可以保护长期存储的 Bitcoin，因为丢失一个密钥并不会自动导致资金无法找回。

它也可以防范盗窃，因为仅盗取一个密钥不足以转出资金。

不过，Bitcoin Multisig 需要妥善备份密钥、钱包描述符、赎回脚本和地址信息。

如果用户只保存了一个私钥，却没有完整的 Multisig 设置详情，恢复钱包可能会变得困难，甚至无法实现。

Ethereum 上的 Multisig

Ethereum Multisig 钱包通常是智能合约钱包。

智能合约钱包可以定义所有者、签名门槛、交易队列、批准流程、执行规则、延迟、模块和支出权限。

Ethereum 官方智能合约文档指出，当合约持有大量 ETH 或代币时，Multisig 合约有助于避免单点故障。

Ethereum 的智能合约安全指南还指出，多重签名账户可用于管理敏感的合约访问权限，因为执行操作需要多方同意。

因此，Ethereum Multisig 对协议团队和 DAO 尤为重要。

项目可以使用 Multisig 钱包管理金库资产。

智能合约管理员可以使用 Multisig 批准升级或紧急操作。

DAO 可以将 Multisig 作为执行层，用于落实社区治理已批准的提案。

与 Bitcoin 的主要区别是，Ethereum Multisig 逻辑通常写在智能合约中，而不只是写在交易脚本中。

Multisig 钱包示例

可以用 3 名签名者 Key A、Key B 和 Key C 来说明一个基本的 2-of-3 Multisig 钱包。

钱包规则规定，资金转出前需要 2 个签名。

如果 Key A 和 Key B 批准，交易即可执行。

如果 Key A 和 Key C 批准，交易即可执行。

如果 Key B 和 Key C 批准，交易即可执行。

如果只有 Key A 批准，交易无法执行。

如果 Key B 丢失，Key A 和 Key C 仍可共同恢复控制权。

如果攻击者只盗取 Key C，仍无法单独转移资金。

因此，Multisig 常用于存储价值较高的加密资产，以及由团队共同控制的钱包。

常见的 Multisig 签名门槛

2-of-3 Multisig 设置常见于个人、小型团队和注重备份的托管场景。

它具有较强的恢复灵活性：即使丢失一个密钥，剩下的两个密钥仍能控制钱包。

3-of-5 设置常用于希望获得更广泛批准并加强职责分离的团队。

它可以承受两个密钥丢失，同时仍要求类似多数决的批准。

需要更强治理机制的大型组织可能会使用 4-of-7 设置。

更高的签名门槛可以提高安全性，但也会增加协调难度。

较低的签名门槛可以提高便利性，但如果所需密钥太少，保护能力可能会降低。

最合适的门槛取决于存储资产的价值、可信签名者人数、恢复需求和运营风险。

优秀的 Multisig 设计需要在安全性、可用性和紧急恢复能力之间取得平衡。

Multisig 钱包与单签名钱包的区别

单签名钱包只需要一个私钥即可批准交易。

这种钱包简单方便，但存在单点故障。

如果私钥丢失，资金可能会丢失。

如果私钥被盗，资金可能会被盗走。

Multisig 钱包需要多个签名，因此通常仅有一个密钥遭到入侵还不足以转移资金。

因此，Multisig 更适合金库、企业、家庭、协议团队和长期冷存储。

不过，Multisig 的设置和维护更复杂。

用户必须备份多个密钥，并了解钱包恢复流程。

对于日常小额余额，简单钱包可能更容易使用；而对于较大金额或共享资金，Multisig 可能更合适。

Multisig 钱包与 MPC 钱包的区别

Multisig 钱包和 MPC 钱包都能降低对单个私钥的依赖，但实现方式不同。

Multisig 通常会生成多个独立签名，由区块链规则或智能合约规则进行验证。

MPC 是多方计算（Multi-Party Computation）的缩写，多个参与方可以共同生成有效签名，而没有任何一方持有完整私钥。

简单来说，Multisig 会向区块链显示多个批准，而 MPC 可能通过分布式签名份额生成一个最终签名。

Multisig 通常更容易进行链上审计，因为用户可以在脚本或智能合约中看到签名门槛规则。

根据区块链和实现方式，MPC 有时可以提升隐私性或减少交易大小。

MPC 也可能增加运营复杂性，因为用户需要了解签名份额系统和恢复流程。

任何一种模式都不会在所有情况下自动胜出。

选择哪种方案取决于区块链、托管需求、签名者模式、可审计性、成本、恢复设计和信任假设。

Multisig 钱包与智能合约钱包的区别

智能合约钱包由代码控制，而不是仅由一个私钥控制。

Ethereum 上的 Multisig 钱包通常属于智能合约钱包的一种。

智能合约钱包可以具备 Multisig 规则、支出限额、社交恢复、会话密钥、账户抽象、批量交易及其他可编程功能。

ERC-1271 定义了一种标准方法，让合约验证某个签名是否代表合约账户有效。

官方ERC-1271 规范指出，合约可以实现

，以验证智能合约钱包、DAO 和多重签名钱包的签名。

ERC-4337 也支持采用自定义验证逻辑的智能合约账户。

官方ERC-4337 规范指出，账户抽象允许智能合约账户使用自定义验证逻辑，包括 Multisig 配置和自定义恢复机制。

这意味着 Multisig 是加密账户走向可编程化这一更广泛趋势的一部分。

Multisig 钱包与账户抽象

账户抽象允许账户定义自己的验证逻辑，使钱包规则更加灵活。

在较早的 Ethereum 钱包模式下，普通外部拥有账户由一个私钥控制。

通过账户抽象，智能合约账户可以定义不同的交易批准规则。

这些规则可以包括 Multisig 批准、支出限额、恢复方式、会话权限或其他签名方案。

这可以让团队和普通用户使用的加密钱包更安全、更方便。

例如，家庭钱包可以要求大额转账获得 2 次批准，但允许已批准设备进行小额转账。

企业钱包可以要求部门级审批后才能支出金库资金。

DAO 钱包可以将治理投票与执行逻辑相连接。

账户抽象不会消除风险，但它拓展了钱包安全机制的可能性。

Multisig 钱包的优势

Multisig 钱包最大的优势是降低单一密钥风险。

如果一个密钥丢失，设计合理的 Multisig 钱包仍可能恢复。

如果一个密钥被盗，攻击者仍可能无法转移资金。

Multisig 还能提升问责性，因为交易可能需要多人审核和批准。

这有助于降低团队和组织中的内部人员风险。

Multisig 可用于保护金库、协议管理密钥、NFT 项目资金、家庭共享资金、投资资金池和长期持有资产。

它还可以让紧急决策更加安全，因为没有任何一个人能够单独采取行动。

如果用户可以验证敏感操作需要多方批准，公开的加密项目就能借此提升信任。

其主要优势是通过分布式授权加强控制。

Multisig 钱包的风险

Multisig 钱包可以降低部分风险，但也会带来新的风险。

第一种风险是设置不当。

如果用户选择了错误的签名门槛，或未备份关键钱包数据，资金可能会变得难以恢复。

第二种风险是签名者协调问题。

如果紧急情况下无法联系到足够数量的签名者，钱包可能无法及时操作。

第三种风险是密钥集中存放。

如果所有密钥都存放在同一办公室、住宅、设备或云账户中，Multisig 设计可能无法提供真正的保护。

第四种风险是基于合约的 Multisig 钱包所面临的智能合约风险。

如果 Multisig 合约存在漏洞或包含不安全模块，资金可能面临风险。

第五种风险是治理风险，因为签名者可能串通、失联、意见不合或损害用户利益。

Multisig 钱包的密钥存储

密钥存储是 Multisig 安全中最重要的环节。

如果 2-of-3 钱包的 3 个密钥都保存在同一个在线密码管理器中，该钱包就并不安全。

如果 3-of-5 钱包的所有签名者都将恢复短语保存在同一个共享云文件夹中，该钱包也并不安全。

条件允许时，应将密钥分散保存在不同设备、交由不同人员管理，并存放在不同地点。

有些用户会将一个密钥保存在硬件钱包中，将一个密钥放在安全的备用地点，再将一个密钥交给可信的共同签名者或专业托管方。

团队可以将密钥分配给不同负责人、部门或治理代表。

备份应能够应对火灾、盗窃、设备故障、意外删除和继承问题。

任何人都不应通过聊天消息、电子邮件、截图或公开文档分享助记词。

Multisig 钱包的安全性取决于密钥存储方案。

Multisig 钱包恢复

在向 Multisig 钱包存入资金前，就应制定恢复计划。

用户应先用少量资金测试恢复流程，再存储有价值的资产。

恢复计划应包括签名门槛、签名者姓名或角色、钱包类型、网络、派生路径、公钥、钱包描述符、合约地址和备份位置。

对于 Bitcoin Multisig，用户可能需要完整的钱包描述符或赎回脚本信息，而不仅仅是私钥。

对于 Ethereum Multisig，用户可能需要合约地址、所有者名单、签名门槛、部署所在链，以及用于与合约交互的界面。

团队应明确规定签名者离职、丢失设备、去世或失联时的处理方式。

团队还应明确密钥轮换的流程。

没有恢复流程的 Multisig 设置可能比简单钱包更加危险。

最可靠的 Multisig 钱包，是在紧急情况发生前就经过测试的钱包。

Multisig 钱包治理

Multisig 钱包常用于治理，因为它需要多人共同批准。

加密项目可以使用 Multisig 管理金库资金。

DAO 可以使用 Multisig 执行已批准的提案。

协议可以使用 Multisig 控制升级、紧急暂停或参数变更。

这可以提高安全性，因为单个管理员密钥无法独自采取行动。

不过，治理型 Multisig 仍取决于签名者的素质和透明度。

用户应了解签名者是谁、采用什么签名门槛、钱包拥有哪些权限，以及操作是否会公开报告。

由匿名或关系密切的签名者控制的 Multisig 仍可能引发信任问题。

良好的治理既需要技术控制，也需要社会问责。

个人使用的 Multisig 钱包

个人可以使用 Multisig 钱包长期存储加密资产。

2-of-3 设置有助于防范盗窃和意外丢失。

例如，一个密钥可以保存在家中，一个放在安全的备用地点，另一个则通过可信的恢复安排保管。

这可能比将一份助记词放在抽屉里，或将一台硬件钱包放在背包里更安全。

不过，个人使用 Multisig 需要严格遵守操作规范。

用户必须了解如何恢复钱包、如何使用每个密钥签名，以及更换设备后如何更新备份。

对小额余额或加密新手而言，个人 Multisig 可能过于复杂。

当存储金额大到足以值得投入额外精力时，Multisig 会更有用。

在将 Multisig 用于存储大量资产之前，用户应先学习相关知识并进行测试交易。

企业使用的 Multisig 钱包

企业可以使用 Multisig 钱包加强对加密资产的财务控制。

企业钱包可以要求财务、运营和管理层的签名者共同批准后才能转移资金。

这可以降低某位员工滥用公司资金的风险。

它还可以支持内部控制、审计追踪和审批流程。

企业应记录签名者职责、审批限额、紧急流程和密钥轮换规则。

企业应避免让一个人掌握足够数量的密钥，从而绕过预设门槛。

企业还应保存交易审批、发票、钱包地址和业务用途等记录。

Multisig 可以帮助企业更好地管理加密资产金库，但还应结合会计、法律、税务和网络安全实践。

企业 Multisig 应被视为严肃的财务控制系统。

Multisig 钱包与 Gas 费

与简单钱包相比，使用 Multisig 钱包的成本可能更高。

在 Ethereum 上，Multisig 交易可能需要执行智能合约，因此会消耗 Gas。

创建 Multisig 钱包、添加所有者、更改签名门槛、批准交易和执行交易都可能产生费用。

在 Bitcoin 上，Multisig 交易可能比简单的单签名交易更大，从而影响交易手续费。

费用影响取决于区块链、签名类型、钱包设计、交易大小和网络需求。

用户应保留足够的原生币，用于支付签名和执行所需的费用。

如果 Multisig 钱包持有有价值的代币，却没有支付 Gas 的原生币，那么在补足费用前可能无法转移资产。

团队应将 Gas 费用纳入预算，并在紧急使用前测试完整的审批流程。

安全很重要，但用户也应了解为此付出的成本。

Multisig 钱包与隐私

由于钱包结构可能会在链上公开，Multisig 可能影响隐私。

在某些区块链上，观察者可以看到钱包由多个签名者控制。

在智能合约网络上，所有者名单、签名门槛、交易历史和合约交互可能都是公开的。

这种透明度可以提升公共金库的问责性。

但对于不希望公开签名者结构的个人或组织来说，它也可能降低隐私性。

一些较新的签名系统可能会隐藏更多细节，但也可能引入不同的信任假设。

用户应了解其 Multisig 设置是否会公开签名者地址、批准活动和治理决策。

Multisig 并不会自动提高隐私性。

在许多情况下，Multisig 提升安全性的效果大于提升隐私性的效果。

Multisig 钱包与智能合约管理密钥

Multisig 钱包常用于管理智能合约的管理员密钥。

智能合约可能具有升级、暂停、铸造、销毁、更改参数或提取金库资金等特权功能。

如果这些权限由一个私钥控制，整个协议都可能面临风险。

Ethereum 的智能合约安全指南建议使用多重签名账户，为敏感的合约操作增加一层安全防护。

Multisig 可以要求多个可信签名者批准后，才能执行权限较高的管理操作。

这有助于降低内部人员违规或密钥被盗导致合约失控的风险。

不过，用户仍应检查 Multisig 拥有哪些权限。

如果某个 Multisig 拥有不受限制的升级权限，只要足够多的签名者同意或遭到入侵，仍然可以更改协议。

Multisig 可以改善访问控制，但无法消除治理信任问题。

Multisig 钱包安全检查清单

可靠的 Multisig 设置应采用符合用户风险模型的签名门槛。

密钥应在可信设备上生成。

助记词应离线备份。

密钥应存放在不同地点，或由不同的可信签名者控制。

存入大额资金前，应先用少量资金测试钱包的充值和提现流程。

应清晰记录恢复说明。

应在签名者离职或失去访问权限前规划密钥轮换。

批准前应检查交易详情。

应拒绝不明钱包链接、虚假客服页面和意外的签名请求。

Multisig 钱包诈骗

Multisig 用户仍可能成为诈骗目标。

诈骗者可能创建虚假的 Multisig 界面，诱导用户连接钱包并签署授权。

他们可能谎称可以协助恢复 Multisig 钱包，并索要助记词。

他们可能向一名签名者发送虚假的金库发票，并催促其他人尽快批准。

他们也可能在聊天群中冒充其他签名者。

FTC 加密货币诈骗指南提醒用户，诈骗者会利用身份冒充、虚假机会、免费赚钱承诺和紧急说辞行骗。

Multisig 可以降低个人犯错造成的风险，但不能消除社会工程攻击风险。

签名者应通过可信渠道核实交易用途后再批准。

任何正规的 Multisig 恢复流程都不应要求用户将所有助记词输入同一个网站。

Multisig 钱包与税务

Multisig 钱包可以为个人、企业、DAO、家庭、投资团体或协议金库持有资产。

税务处理取决于资产归属以及发生的交易类型。

IRS 数字资产页面指出，数字资产交易可能需要申报，数字资产收入也可能需要纳税。

将资产转入由同一所有者控制的 Multisig 钱包，可能不同于出售、兑换、支付、赠与或转移所有权。

不过，钱包转账仍可能需要保存记录，因为费用、所有权变更和后续处置等因素可能会产生影响。

企业和 DAO 应追踪签名者审批、交易哈希、日期、钱包地址、资产数量、手续费、公允市场价值、发票和治理记录。

各司法管辖区和组织结构的税务规则各不相同。

进行大量 Multisig 相关操作的用户应咨询合格的税务专业人士。

安全的钱包不能代替规范的会计工作。

使用 Multisig 钱包时的常见错误

一个常见错误是没有考虑恢复需求就选择签名门槛。

另一个错误是将所有密钥存放在同一地点。

第三个错误是没有备份钱包描述符、赎回脚本、所有者名单或合约信息。

第四个错误是在存入大额资金前没有测试恢复交易。

第五个错误是让一个人掌握足够数量的密钥，从而绕过团队审批。

第六个错误是签名者离开团队后没有轮换密钥。

第七个错误是批准交易时没有检查收款地址和 calldata。

第八个错误是认为 Multisig 可以防范所有智能合约漏洞或网络钓鱼攻击。

Multisig 是一种安全工具，不是万能护盾。

Multisig 钱包用户的最佳实践

选择兼顾安全性和恢复能力的签名门槛。

将密钥分散给不同人员，并存放在不同设备和地点。

条件允许时，使用硬件钱包或安全签名设备。

离线备份助记词和钱包恢复信息。

用于重要资金前，先用少量资产测试钱包。

记录签名者职责和紧急流程。

每笔交易签名前都应仔细检查。

签名者离职或设备遭到入侵时，应轮换密钥。

保存交易记录，以便会计核算和报税。

多重签名（Multisig）钱包的 SEO 与 AEO 摘要

多重签名钱包是一种加密钱包，转移资金或执行操作前需要多个签名。

最常见的结构是 m-of-n，例如 2-of-3、3-of-5 或 4-of-7。

Bitcoin Multisig 可以采用 P2SH Multisig 等脚本条件。

Ethereum Multisig 钱包通常是需要多个所有者批准的智能合约账户。

Multisig 钱包可降低单一密钥风险，适用于金库、DAO、企业、协议、家庭和长期持有者。

Multisig 钱包可以改善安全性、治理和问责性，但需要仔细设置、备份、协调签名者并规划恢复流程。

Multisig 无法消除网络钓鱼、智能合约风险、串通、治理不善或纳税义务。

安全使用 Multisig 钱包的关键在于测试设置、分散密钥、记录恢复流程、检查每笔交易，并在必要时轮换签名者。

常见问题

Multisig 钱包是什么意思？

Multisig 钱包是一种加密钱包，批准交易或操作前需要多个有效签名。

2-of-3 Multisig 是什么意思？

2-of-3 Multisig 表示有 3 个获授权的密钥，批准交易需要其中任意 2 个密钥。

3-of-5 Multisig 是什么意思？

3-of-5 Multisig 表示有 5 个获授权的密钥，批准交易需要其中任意 3 个密钥。

Multisig 比普通钱包更安全吗？

对于大额或共享资金而言，Multisig 可能更安全，因为一个密钥被盗或丢失通常不足以转移资产。

Multisig 中的资金仍可能丢失吗？

可能。备份不当、签名者失去访问权限、网络钓鱼、智能合约漏洞或恢复计划不完善，都可能导致 Multisig 资金丢失。

Bitcoin Multisig 和 Ethereum Multisig 有区别吗？

有。Bitcoin Multisig 通常通过交易脚本执行，而 Ethereum Multisig 通常通过智能合约钱包逻辑执行。

Multisig 和 MPC 是一回事吗？

不是。Multisig 使用多个签名或链上批准规则，而 MPC 使用分布式签名份额生成有效签名。

谁适合使用 Multisig 钱包？

Multisig 可能适合团队、企业、DAO、协议金库、家庭，以及长期存储大量加密资产的个人。

使用 Multisig 后就不需要备份了吗？

不需要。Multisig 反而更需要谨慎备份，因为用户必须妥善保存密钥和钱包恢复信息。

Multisig 钱包可以用于管理智能合约吗？

可以。许多加密项目使用 Multisig 钱包管理升级、暂停、金库和其他敏感的智能合约操作。

结语

多重签名钱包是加密货币领域最重要的安全工具之一。

它以共享审批规则取代单一密钥控制，使单个密钥丢失、被盗或签名者违规更难造成全部资产损失。

Bitcoin Multisig 使用基于脚本的花费规则，而 Ethereum Multisig 通常使用智能合约钱包逻辑。

基本的 m-of-n 模型让 Multisig 容易理解，但实际安全性取决于是否妥善实施。

用户必须选择合适的签名门槛、分散密钥、保护备份、记录恢复流程，并在将大量资金交由钱包管理前进行测试。

组织还应明确签名者职责、审批流程、紧急计划和密钥轮换规则。

Multisig 可以显著加强金库安全、DAO 治理、协议管理、家庭托管和长期资产存储。

如果用户误解恢复流程、将所有密钥放在一起、忽视智能合约风险或批准恶意交易，Multisig 也可能带来新的风险。

理解 Multisig 钱包的最佳方式，是将其视为一种共享控制系统；只有经过审慎设计、测试和管理，才能提升加密资产安全性。