什么是多重簽名冷錢包?多重簽名冷錢包如何工作?安全性如何?
一、什么是多重簽名冷錢包？
多重簽名 (multisig) 冷錢包通常被認(rèn)為是存儲(chǔ)數(shù)字資產(chǎn)最安全的方式之一，可提供額外的防盜保護(hù)。然而，即使是這些先進(jìn)的安全措施也并非萬無一失，正如 2025 年 2 月的 Bybit 黑客攻擊所證明的那樣。
在深入研究其安全性之前，讓我們先分析一下多重簽名冷錢包到底是什么。
冷錢包解釋
冷錢包是一種加密貨幣存儲(chǔ)方法，它保持離線狀態(tài)并與互聯(lián)網(wǎng)斷開連接。這種設(shè)置使黑客遠(yuǎn)程訪問資金變得更加困難。示例包括：
硬件錢包（例如 Ledger、Trezor）
紙錢包
隔離計(jì)算機(jī)（從未連接到互聯(lián)網(wǎng)的設(shè)備）。
冷錢包通過將私鑰離線保存，可降低網(wǎng)絡(luò)攻擊（如網(wǎng)絡(luò)釣魚或惡意軟件）的風(fēng)險(xiǎn)。但多重簽名是什么？
讓我們來一探究竟。
多重簽名 (multisig) 解釋
多重簽名技術(shù)需要多個(gè)私鑰來批準(zhǔn)交易，而單簽名錢包只需要一個(gè)密鑰?？梢詫⑵湟暈槁?lián)名銀行賬戶，任何提款都需要兩個(gè)或多個(gè)簽名者來批準(zhǔn)。
常見的多重簽名設(shè)置包括：
2-of-3 多重簽名：3 個(gè)密鑰中的任意 2 個(gè)必須批準(zhǔn)交易。
3-of-5 多重簽名：需要 5 個(gè)密鑰中的任意 3 個(gè)。
5-of-7 多重簽名：7 個(gè)密鑰中的任意 5 個(gè)必須簽名。
這一額外的安全層意味著，即使一個(gè)密鑰被泄露，攻擊者也無法單方面轉(zhuǎn)移資金。
誰使用多重簽名冷錢包？
加密貨幣交易所：防止內(nèi)部欺詐和未經(jīng)授權(quán)的提款。
機(jī)構(gòu)投資者：保護(hù)大量加密貨幣的對(duì)沖基金和家族理財(cái)室。
去中心化自治組織 (DAO)：通過多重簽名治理管理共享基金的團(tuán)體。
二、多重簽名冷錢包如何工作？
多重簽名冷錢包需要來自受信任方的多個(gè)私鑰來批準(zhǔn)和授權(quán)交易，通過防止單點(diǎn)故障來增強(qiáng)安全性。
要了解多重簽名冷錢包的工作原理，想象一下銀行的保險(xiǎn)箱需要兩個(gè)或更多鑰匙才能打開。沒有一個(gè)人可以單獨(dú)訪問內(nèi)容 —— 必須有多個(gè)受信任方在場(chǎng)。
多重簽名冷錢包將這一概念應(yīng)用于數(shù)字資產(chǎn)，通過要求多個(gè)私鑰來授權(quán)交易來增加額外的安全性。
以下是它在加密世界中的工作原理：
密鑰分發(fā)：錢包所有者生成多個(gè)私鑰，并將它們分發(fā)給受信任的各方或設(shè)備。例如，在 3-of-5 多重簽名冷錢包設(shè)置中，密鑰可以分發(fā)給不同的角色，以增強(qiáng)安全性和問責(zé)制。例如，密鑰 1 可以分配給 CEO 作為主要決策者，而密鑰 2 則分配給首席財(cái)務(wù)官進(jìn)行財(cái)務(wù)監(jiān)督。首席法律官持有密鑰 3 以確保遵守法規(guī)，而密鑰 4 則作為離線備份存儲(chǔ)在安全的隔離位置。最后，密鑰 5 可以分配給首席安全官，負(fù)責(zé)網(wǎng)絡(luò)安全協(xié)議。
交易請(qǐng)求：當(dāng)有人想從錢包中提取資金時(shí)，他們必須首先創(chuàng)建交易提案——就像填寫一張需要多個(gè)簽名才能處理的支票一樣。
批準(zhǔn)流程：然后將提案發(fā)送給授權(quán)簽名者。在 3-of-5 設(shè)置中，五個(gè)密鑰持有者中至少有三個(gè)必須批準(zhǔn)該請(qǐng)求，就像三個(gè)不同的銀行工作人員需要一起解鎖保險(xiǎn)箱一樣。此過程可防止任何個(gè)人進(jìn)行未經(jīng)授權(quán)的轉(zhuǎn)賬，即使一個(gè)密鑰持有者受到威脅或惡意行為也是如此。
廣播交易：一旦收集到所需數(shù)量的簽名，交易就會(huì)廣播到區(qū)塊鏈網(wǎng)絡(luò)。只有這樣，付款才會(huì)最終確定并記錄在公共賬本上。如果沒有達(dá)到最低批準(zhǔn)數(shù)量，交易仍不完整——就像銀行拒絕處理沒有所需簽名的支票一樣。
三、多重簽名冷錢包如何遭受黑客攻擊
盡管多重簽名錢包具有安全性優(yōu)勢(shì)，但它并不能免受攻擊。黑客經(jīng)常利用實(shí)施、人類行為或第三方服務(wù)中的弱點(diǎn)。
讓我們通過一些例子來進(jìn)一步理解：
1.供應(yīng)鏈攻擊（Bybit 黑客攻擊，2025 年）
2025 年 2 月，黑客入侵了多重簽名流程，導(dǎo)致 Bybit 交易所損失了價(jià)值 15 億美元的以太坊。
攻擊過程如下：
Bybit 使用 3-of-5 多重簽名冷錢包，這意味著需要任何三個(gè)授權(quán)簽名才能轉(zhuǎn)移資金。
攻擊者破壞了第三方錢包提供商 (SafeWallet) 的基礎(chǔ)設(shè)施。
他們?nèi)肭至?SafeWallet 的開發(fā)人員設(shè)備，注入了惡意代碼，改變了多重簽名過程。
Bybit 的安全團(tuán)隊(duì)批準(zhǔn)了看似合法的交易，但實(shí)際上，資金被重定向到黑客控制的地址。
此次攻擊凸顯了依賴第三方提供商保障錢包安全的風(fēng)險(xiǎn)。即使你的私鑰是安全的，受到攻擊的服務(wù)仍可能使資金面臨風(fēng)險(xiǎn)。
2. 社會(huì)工程攻擊
多重簽名錢包需要人工批準(zhǔn)，而黑客可以操縱人們。
例如，在 2022 年，黑客使用網(wǎng)絡(luò)釣魚電子郵件瞄準(zhǔn)了加密基金的高級(jí)員工。一旦攻擊者獲得了他們工作設(shè)備的訪問權(quán)限，他們就會(huì)使用惡意軟件記錄私鑰輸入。由于多重簽名只需要 2-of-3 批準(zhǔn)，因此攻擊者繞過了安全性。
3. 流氓內(nèi)部人員和勾結(jié)
多重簽名系統(tǒng)的好壞取決于其參與者。如果惡意員工是 2-of-3 或 3-of-5 設(shè)置的一部分，他們可能會(huì)與黑客勾結(jié)簽署欺詐性交易。
例如，在 2019 年，一位交易所高管與攻擊者合謀批準(zhǔn)了 2 億美元的未經(jīng)授權(quán)的提款。這一事件導(dǎo)致轉(zhuǎn)向更分散的簽名方法。
4. 智能合約漏洞
一些多重簽名錢包集成了智能合約來自動(dòng)化交易；然而，如果智能合約包含編碼錯(cuò)誤，攻擊者可以利用它。
例如，2017 年，Parity Multisig Wallet 中的一個(gè)錯(cuò)誤導(dǎo)致黑客凍結(jié)了價(jià)值超過 1.5 億美元的 ETH，導(dǎo)致資金無法使用。
四、如何讓多重簽名冷錢包更安全
為了使多重簽名冷錢包更安全，請(qǐng)使用更高的簽名門檻，實(shí)施多層身份驗(yàn)證，并將密鑰存儲(chǔ)在安全的、地理位置分散的位置。
如上所述，多重簽名冷錢包仍然是最好的安全解決方案之一，但您必須采取額外的預(yù)防措施以最大限度地降低風(fēng)險(xiǎn)，包括：
使用更高的閾值（例如，4-of-7 而不是 2-of-3）：所需簽名越多 = 攻擊者越難破解足夠多的密鑰。
實(shí)施多層身份驗(yàn)證：結(jié)合密碼、生物識(shí)別和硬件安全模塊 (HSM) 來訪問密鑰。
Shamir 的秘密共享：將私鑰拆分為多個(gè)片段，需要重建這些片段才能使用原始密鑰。
隔離簽名設(shè)備：使用離線設(shè)備簽署交易，防止遠(yuǎn)程黑客攻擊。
按地理位置分發(fā)密鑰：將密鑰存儲(chǔ)在不同位置或由單獨(dú)的保管人保管，以避免單點(diǎn)故障。
密鑰輪換策略：定期更換密鑰持有者并重新生成密鑰，以降低訪問被盜的風(fēng)險(xiǎn)。
定期安全審核：聘請(qǐng)第三方專家審查您的錢包設(shè)置并檢測(cè)漏洞。
獨(dú)立共同簽名者：讓外部安全公司或受信任的第三方參與其中，作為簽名者之一，以防止內(nèi)部勾結(jié)。
訪問日志和警報(bào)：使用日志系統(tǒng)監(jiān)控密鑰使用情況并接收可疑活動(dòng)警報(bào)。
多方計(jì)算 (MPC)：使用私鑰永遠(yuǎn)不會(huì)完全組裝的加密協(xié)議，增加額外的安全層。
五、多重簽名冷錢包仍然值得嗎？
對(duì)于那些希望保護(hù)其加密貨幣資產(chǎn)免遭盜竊和欺詐的人來說，多重簽名冷錢包仍然是最佳選擇之一。但是，不應(yīng)忽視它們的復(fù)雜性和潛在的漏洞，尤其是在供應(yīng)鏈攻擊的情況下。
是的，多重簽名冷錢包仍然是存儲(chǔ)大量加密貨幣的最佳安全選擇之一。但是，它們并非萬無一失。
2025 年 2 月的 Bybit 黑客攻擊是一個(gè)警鐘：即使是復(fù)雜的多重簽名冷錢包也可能通過供應(yīng)鏈攻擊受到損害，攻擊者利用用于生成或存儲(chǔ)私鑰的系統(tǒng)或硬件中的漏洞。
這次攻擊強(qiáng)調(diào)了不僅要依賴多重簽名錢包的技術(shù)設(shè)置，還要考慮更廣泛的安全生態(tài)系統(tǒng)的重要性，包括設(shè)備的物理安全性和密鑰管理流程的完整性。
因此，雖然多重簽名冷錢包提供了強(qiáng)大的保護(hù)，但它們也帶來了一系列挑戰(zhàn)。多重簽名系統(tǒng)的設(shè)置和管理十分復(fù)雜，密鑰丟失的風(fēng)險(xiǎn)以及潛在的物理威脅漏洞可能會(huì)帶來諸多困難，尤其是對(duì)于經(jīng)驗(yàn)不足的用戶而言。此外，在時(shí)間緊迫的情況下，交易審批流程較慢也會(huì)帶來不便。
最終，決定多重簽名冷錢包是否是您數(shù)字資產(chǎn)安全的正確選擇取決于權(quán)衡其優(yōu)勢(shì)與局限性。如果您管理著大量加密貨幣資產(chǎn)并且可以處理復(fù)雜性，多重簽名錢包可提供傳統(tǒng)錢包難以比擬的高水平安全性。另一方面，如果您不準(zhǔn)備投資必要的基礎(chǔ)設(shè)施或無法安全地管理多個(gè)密鑰，更簡(jiǎn)單的錢包解決方案可能更合適。
同樣重要的是要記住，沒有任何安全措施是完全無風(fēng)險(xiǎn)的。正如最近的黑客攻擊所見，更廣泛的安全環(huán)境在保護(hù)您的資產(chǎn)方面發(fā)揮著重要作用。為了使多重簽名冷錢包真正有效，密鑰持有者必須保持警惕，保持強(qiáng)大的網(wǎng)絡(luò)安全實(shí)踐，并定期評(píng)估潛在風(fēng)險(xiǎn)。
以上就是什么是多重簽名冷錢包?多重簽名冷錢包如何工作?安全性如何?的詳細(xì)內(nèi)容，更多關(guān)于多重簽名冷錢包介紹的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
多重簽名錢包是什么意思？多重簽名錢包地址如何恢復(fù)？
多重簽名錢包是什么？單秘鑰和多重簽名錢包對(duì)比如何？多重簽名錢包有什么優(yōu)缺點(diǎn)？多重簽名錢包如何運(yùn)行？多重簽名錢包地址如何恢復(fù)？下面腳本之家小編給大家詳細(xì)介紹下多重…
2025-02-10 -
什么是多重簽名錢包？多重簽名錢包的應(yīng)用場(chǎng)景
多重簽名錢包是一種特殊的加密貨幣錢包，它可以提高你的資金安全性和靈活性，但也需要你了解一些技術(shù)細(xì)節(jié)和注意事項(xiàng),本文將為你介紹多重簽名錢包的概念、原理、優(yōu)缺點(diǎn)和應(yīng)…
2025-04-23 -
多重簽名錢包是什么?多重簽名錢包有哪些好處
多重簽名錢包是一種特殊類型的加密貨幣錢包，它要求在發(fā)送資金之前需要多個(gè)獨(dú)立用戶的驗(yàn)證和授權(quán)，這篇文章主要來和大家介紹一下多重簽名錢包的原理與有點(diǎn)，感興趣的小伙伴…
2023-08-16 -
什么是多簽錢包 一文解讀多重簽名錢包優(yōu)缺點(diǎn)及應(yīng)用
本文將向你說明V神也贊賞的多簽錢包(Multisig Wallet)是什么、它的優(yōu)缺點(diǎn)，和應(yīng)用場(chǎng)景是什么？以及簡(jiǎn)介目前最受歡迎的多簽錢包方案…
2023-06-29 -
什么是多重簽名錢包(Multisig Wallet)?
這篇文章主要介紹了什么是多重簽名錢包(Multisig Wallet)?的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-02-16 -
幣圈公認(rèn)最安全的冷錢包是哪個(gè)？幣圈冷錢包有哪些？
冷錢包是一種離線錢包，可以將用戶的私鑰安全地存儲(chǔ)在物理設(shè)備中，并與計(jì)算機(jī)或智能手機(jī)隔離,但是冷錢包的種類也有很多，在這些人們的冷錢包中，投資者也要想知道幣圈公認(rèn)…
2025-03-04 -
冷錢包VS熱錢包：兩者有何區(qū)別？哪個(gè)更安全？
過去，為了便利交易，大部分用戶會(huì)將加密貨幣存放在大型交易所的熱錢包中，這些具有良好信譽(yù)的平臺(tái)，其安全性和可靠性通常都能得到保證,然而，在FTX 倒閉之后，越來越多的…
2025-02-19 -
冷錢包是什么?冷錢包有什么優(yōu)點(diǎn)?如何安全使用冷錢包?
加密貨幣最安全的存儲(chǔ)加密貨幣的方法就是冷錢包了，那么冷錢包是什么？冷錢包有什么優(yōu)點(diǎn)和缺點(diǎn)？如何安全的使用冷錢包呢？下面就和腳本之家小編一起看看吧…
2025-01-03 -
哪個(gè)冷錢包更值得投資？對(duì)比Ledger Stax與Ledger Flex冷錢包
哪個(gè)冷錢包更值得投資？Ledger Stax和Ledger Flex是法國(guó)公司Ledger推出的兩款頂級(jí)加密冷錢包，這兩款Ledger加密冷錢包都擁有最高的安全標(biāo)準(zhǔn)-均配備相同的安全元件芯片，下…
2024-12-22 -
冷錢包在哪里買安全？冷錢包安全購買渠道詳解
冷錢包是當(dāng)前市場(chǎng)上存儲(chǔ)加密資產(chǎn)的最安全的方法，冷錢包通過離線存儲(chǔ)私鑰來提供高安全性，使其難以被黑客攻擊,簡(jiǎn)單了解冷錢包的概念之后，對(duì)于投資者來說最關(guān)注的問題還是…
2024-12-16
