在七月，一家公司的固件中的一個漏洞導致數千個比特幣錢包被清空。但大多數在同一設備上使用多重簽名的人並未損失任何資金。 這正是多重簽名的全部價值所在。單一助記詞、單一設備和單一公司的代碼，構成單一故障點；多重簽名則消除了這一風險。 以下是其運作原理，以及如何正確設置多重簽名。 什麼是多重簽名 一個普通錢包只有一個密鑰，擁有它的人即可花費資金。一個 2-of-3 多重簽名擁有三個密鑰，任何兩個密鑰即可轉移一個 satoshi。竊賊即使獲得其中一個密鑰，也一無所獲。即使遺失一個密鑰，仍可憑另外兩個密鑰訪問資金。這一規則內置於比特幣地址本身，無人能繞過。 你需要什麼 三台硬體錢包，最好來自三家不同廠商，這樣一家公司的漏洞最多只會影響你的一個密鑰。每條助記詞都需備份於金屬存儲介質。並使用免費軟體將它們整合起來。Sparrow 是比特幣領域的熱門選擇。 設置步驟 1. 分別獨立設置每台硬體錢包，使用全新的助記詞。切勿將助記詞輸入電腦或手機。 2. 在 Sparrow 中創建新錢包，選擇多重簽名並設為 2-of-3，將每台設備添加為一個密鑰。 3. Sparrow 會生成一個錢包文件。請保存並列印出來（原因見下文）。 4. 傳入一小筆金額，然後使用其中兩台設備簽名轉出。若成功，則設置正確。 5. 現在進入幾乎所有人都跳過的步驟：從 Sparrow 中刪除錢包，並從錢包文件重新建立。核對第一個接收地址是否一致。確認無誤後，再轉入你的實際資金。 錢包文件 這是容易出錯的關鍵部分。要重建多重簽名，你需要兩條助記詞和錢包文件。若遺失文件，則必須集齊全部三個密鑰才能恢復，這就違背了多重簽名的初衷。 該文件本身無法花費資金，因此應與每枚密鑰各保存一份副本。但文件顯示所有地址與完整餘額，故須視為私密資料，切勿郵寄或上傳。 密鑰應存放於何處 三個地點，每處存放一枚密鑰。例如：家中、親友或辦公室、銀行保險箱。每個地點應包含對應的硬體錢包、助記詞備份及錢包文件副本。任何人若僅入侵其中一處，僅能獲得一枚密鑰——而一枚密鑰遠不夠用。 常見致命錯誤 2-of-2：聽起來更安全，但一旦遺失任一密鑰，資金將永久無法取回。 三台設備均來自同一廠商。 兩枚密鑰存於同一屋簷下：一場火災或一次入室盜竊即可同時奪走。 讓公司持有足夠簽名的密鑰：若公司持有任何一枚密鑰，則應僅限一枚。 從未測試過恢復流程，直到真正需要時才嘗試。 成本是多少 軟體完全免費。實際成本是三台硬體錢包與三個金屬備份。每筆交易手續費略高於普通錢包，因為交易包含更多簽名。 你的家人 如果明天你發生意外，家人能否訪問你的資金？寫一封簡短信件告知：說明這是 2-of-3 多重簽名、每枚密鑰存放位置、應使用哪款軟體、以及可向誰尋求協助。切勿在信中包含任何助記詞。 何時需要它 這不是金額問題。問自己一個問題：失去這些資金會改變你的生活嗎？ 若答案是肯定的，那麼單一密鑰承載了過多資產。 持有你的密鑰——複數形式。