什麽是多重簽名?

中級Jan 05, 2024
本文以簡潔且信息豐富的方式深入探討了一個覆雜的主題,重點關註實際好處和應用。
什麽是多重簽名?

在存儲比特幣時,多重簽名(簡稱多重簽名)被廣泛認爲是最安全的方法之一。它可以消除與交易所和托管人相關的風險,衕時解決最常見的自我托管問題。在本文中,我們將介紹爲什麽您應該持有自己的比特幣密鑰、標準的單簽名自我托管是什麽樣子,以及多重簽名如何改進長期冷存儲。

我爲什麽要自我監護?

人們對比特幣的興趣通常始於認識到它是一種替代貨幣工具,可以彌補傳統貨幣的一些明顯危險,例如通貨膨脹、審查和沒收。隨著將財富轉移到比特幣的動機不斷增強,人們立即麵臨如何安全存儲財富的決定。

您可能聽到的第一條建議是避免托管解決方案。原因很簡單:美元等法定貨幣的托管人(銀行、經紀公司等)可以提供比特幣托管人無法提供的某些保證。例如,FDIC 和 SIPC 等政府計畫會在托管人損失客戶存款時提供保險,而這一義務始終可以得到滿足。比特幣有嚴格的供應限製——2100萬枚金幣——併且永遠不能任意髮行新單位來替換因不負責任或惡意的托管人丟失的代幣。

避開監護人意味著採取自我監護。在比特幣的世界裡,托管是由誰控製私鑰來決定的,因爲私鑰是花費比特幣所需的工具。如果你在交易所購買了比特幣,但沒有將其提現到你自己的密鑰控製下保管,那麽比特幣仍然由交易所的密鑰控製,你擁有的隻是一張欠條,而不是實際的比特幣。正如流行的説法所説,“不是你的鑰匙,就不是你的比特幣”。

持有自己的密鑰僅僅意味著保護秘密信息,因爲這就是私鑰:隨機生成的數據應該保密,併且實際上不能被其他任何人猜到。生成私鑰很容易,可以在筆記本電腦或手機應用程序上完成,但最好使用硬件錢包,這樣您就可以確信您的密鑰從未暴露在互聯網上。查看我們的其他一些文章以了解有關使用硬件錢包的理由, 和一些最好的設備型號

對持有自己的比特幣密鑰感到擔憂是完全正常的。人們經常丟失密碼等信息或太陽鏡和車鑰匙等物理物品。如果您擔心可能會丟失比特幣密鑰併因此無法使用您的資金,那麽這是一個合理的擔憂!然而,多重簽名可以幫助您高枕無憂,因爲您知道您有備份計畫,以防萬一您犯了錯誤併丟失了一些信息。

首先,什麽是singlesig?

要了解多重簽名,首先要了解比特幣存儲的前身方法:單簽名。

singlesig 錢包是最簡單且使用最廣泛的自我托管比特幣錢包形式。它隻涉及一把主私鑰,可以生成用於接收比特幣的地址。如果比特幣被髮送到這些地址之一,該金額將計入錢包餘額,併且隻有在擁有私鑰的人批準後才能從錢包中刪除。

常用作“singlesig”的錢包的幾個例子

私鑰持有者可以通過使用私鑰對交易進行加密簽名來證明對提款的批準。您可以想象這就像將物理簽名應用於指定交易詳細信息的文檔,以一種無法僞造的可驗證的獨特方式。這是在您的軟件錢包中完成的,或者對於冷存儲中的比特幣,在硬件錢包中完成。然後,簽名的交易可以廣播到比特幣網絡,隻有應用了正確的簽名,交易才會被識別爲有效。

Singlesig 錢包的優點是設置簡單,併且可以相當快速、輕鬆地提取資金。單簽名交易費用也可能低於多重簽名。

然而,singlesig 的一個主要缺點是它總是涉及單點故障。具體來説,有兩個比較突出的問題:

  1. 容易被盜: 如果您的私鑰暴露給其他人,那麽該人可能擁有竊取您的比特幣所需的東西。
  2. 損失的脆弱性: 如果您丟失了私鑰信息(由於疏忽或自然災害),您可能會失去使用比特幣的能力,這意味著您實際上不再擁有它。

爲了減輕這些擔憂,已經創建了各種機製。在單簽名設置中引入 BIP 39 密碼或種子 XOR 等工具可以幫助解決第一個問題,但它們的代價是加劇第二個問題。另一個名爲“沙米爾秘密共享”的工具可以在兩端進行改進,但在簽署交易時仍然存在單點故障。

因此,許多人轉曏多重簽名作爲消除單點故障的黃金標準。

多重簽名有何不衕?

雖然由 singlesig 保護的比特幣需要一個特定私鑰的簽名才能支出資金,但這隻是比特幣實現的開始。顧名思義,多重簽名比特幣錢包是一種保護比特幣的方法,需要多個私鑰的簽名才能使用比特幣。需要這些密鑰的子集來簽署花費該安排中收到的任何比特幣。

這種結構通常被描述爲 m-of-n 法定人數。 “m”代錶對提款進行簽名才能生效所需的私鑰數量,而“n”代錶可以生成所需簽名之一的現有私鑰數量。

“m-of-n”法定人數,錶示簽名所需的密鑰以及多重簽名設置中的密鑰總數。

例如,2-of-2 法定人數錶示涉及兩個不衕的私鑰,併且需要兩個密鑰的簽名才能提取該安排中收到的比特幣。如果您曾經在銀行使用過保險箱,您可能會熟悉這個想法。通常,這些盒子需要兩把鑰匙才能打開,其中一把由您持有,另一把由銀行持有。還有類似方法的古代例子

或者,您可以創建 1-of-2 法定人數,其中隻需要涉及的兩個密鑰中的一個即可批準支出。或者,您可以創建涉及兩個以上密鑰的仲裁,例如 2-of-3。這意味著設置中存在三個密鑰,其中兩個密鑰的任意組合都可以簽署支出比特幣。

多重簽名仲裁可以根據用戶的需求進行定製,因此它可以擴展到您可以想象的幾乎任何仲裁 - 6 中的 5、9 中的 2 或其他覆雜的設置。然而,某些法定人數比其他法定人數明顯更受歡迎。 3 之 2 和 5 之 3 是迄今爲止使用最廣泛的冷存儲比特幣保護方式,原因我們將在下麵介紹。

最常見的比特幣法定人數:2-of-3 和 3-of-5。兩者都在覆雜性和安全性之間取得了平衡。

在您的收件箱中穫取最新的比特幣教育。

爲什麽要使用多重簽名?

從單簽名切換到多重簽名意味著引入更多密鑰,從而增加覆雜性。這值得麽?讓我們看一下一些優點和缺點。

安全升級

之前我們討論了使用 singlesig 帶來的一些最大問題。其中包括單點故障,例如您的私鑰被暴露、丟失或損壞。多重簽名有何幫助?

對於某些多重簽名法定人數,會添加冗餘,以確保沒有任何一件事在髮生故障或停止工作時會導緻您損失金錢。您可以放心,如果您的私鑰之一暴露給某人,他們將不會擁有竊取您的比特幣所需的所有信息。此外,如果您的一把鑰匙丟失或損壞,您仍然可以通過使用您擁有的剩餘鑰匙將資金轉移到新錢包中來恢覆您的比特幣,您可以在新錢包中再次擁有所有碎片。

然而,併非所有多重簽名法定人數都提供這些保護。 “n 中的 1”法定人數(例如 2 中的 1 或 5 中的 1)併不能提供足夠的防盜能力,因爲如果任何一把鑰匙暴露給某人,該人可能會擁有他們想要的東西。需要從你那裡偷比特幣(他們仍然需要關聯的多重簽名文件)。另一方麵,“n-of-n”法定人數(例如 2-of-2 或 5-of-5)意味著如果多個密鑰中的任何一個丟失或損壞,您將不再是能夠花費你的比特幣。

介於這兩個極端之間的設置是解決兩類單點故障(丟失和被盜)的最佳點。滿足這兩個目標的最簡單的安排是 2-of-3,這也是在冷存儲中保護比特幣的最流行的多重簽名法定人數,也是我們在 Unchained 中使用的唯一一種。 5 中 3 的法定人數也是一種相當流行的安排,但對於大多數情況來説,它引入了不必要的覆雜性。雖然 5 中 3 可以提供額外的冗餘,但可以重覆這一點以提倡 7 中 4,然後是 9 中 5,依此類推直至無窮大。


有些安排會讓您麵臨被盜的風險,而另一些安排則會讓您麵臨丟失的風險。 2-of-3 多重簽名可以以最少的覆雜性來保護您免受這兩種情況的影響。

如果您想充分利用多重簽名安排提供的保護,您應該將所有不衕的密鑰存儲在地理位置不衕的位置,這樣就不會衕時丟失或暴露兩把鑰匙。您的多重簽名設置越簡單,就越容易創建一個有效的繫統來保證密鑰的安全和分離。您可以閲讀有關 2-of-3 和 3-of-5 之間的權衡的更多信息在我們更深入地探討這個話題

附加應用程序

除了爲個人提供新的托管選擇之外,多重簽名還可以爲滿足群體需求打開大門。通過創建一個結構,讓不衕的人在多重簽名法定人數中持有不衕的密鑰,一些有吸引力的可能性就變得可用。讓我們簡要介紹幾個例子。

資金管理

如果企業、政府或其他組織希望明智地持有比特幣,多重簽名幾乎是必需的。不僅是因爲安全性的提高,也是爲了確保組織內的人員擁有代錶團體支出資金的適當級別的權力。

假設一個委員會或立法會由 9 人組成,該小組將負責管理比特幣金庫。如果該組的每個成員都擁有私鑰,他們就可以自定義其結構,以便特定閾值的成員必鬚簽署國庫提款。支出資金可能需要該群體的一小部分(9 人中的 3 人),或大多數人(9 人中的 5 人),甚至是絶對多數(9 人中的 6 人)。

像這樣的團體的特殊成員如果在選定的法定人數內持有額外的密鑰,也可以擁有額外的資金支出權力。

信任最小化抵押品

許多比特幣持有者希望在不出售比特幣的情況下行使其購買力,這可能會導緻資本利得稅併錯過未來的增值機會。

解決這一睏境的一個流行解決方案是比特幣支持的貸款,通常由 3 中的 2 多重簽名法定人數構建。比特幣持有者將比特幣存入多重簽名錢包後,可以曏貸方借入現金,其中借款人保留一把鑰匙,貸方持有一把鑰匙,第三方仲裁員持有一把鑰匙,從錢包中提取比特幣需要兩把鑰匙。

一些多重簽名安排允許三方共享托管,以實現安全抵押貸款等功能。

一旦貸款償還,借款人和貸款人就可以使用他們的密鑰簽署將比特幣返還給借款人的完全控製權。如果貸款沒有償還,比特幣可以轉移到貸方的完全控製之下。如果存在爭議,或者任何一方不合作,仲裁員可以審查情況併協助有正當理由的一方。

在這種模式下,竊取資金必鬚涉及兩個關鍵持有者之間的勾結,從而損害兩個實體的聲譽。這種結構被稱爲“信任最小化”,與完全信任單一托管人相比,這是一個重大改進。它還確保比特幣不會被重新抵押,併且可以隨時移交給合法所有者完全保管。

比特幣支持的貸款是 Unchained 提供的一項服務,併且您可以在這裡了解具體信息

多重簽名的權衡

如前所述,與單簽名相比,使用多重簽名時需要進行一些權衡。

首先,將更多鑰匙納入托管安排會導緻覆雜性明顯增加。鑰匙越多,需要跟蹤的項目就越多,併且每個項目最好保存在不衕的位置。這將使從錢包中提取比特幣變得更加麻煩,這有利於防止未經授權的訪問,但當您自己需要轉移資金時可能會造成煩惱。

另一個缺點是交易費用增加。如果您將比特幣接收到多重簽名錢包中,那麽當您稍後花費該比特幣時,它通常會比在單簽名錢包中花費更多。具體細節取決於其他幾個因素,但平均而言,您的法定人數越覆雜,您支付的費用就越多。換句話説,singlesig 會比 2-of-3 便宜,2-of-3 會比 3-of-5 便宜。

好的一麵是,比特幣在 2021 年的主根升級使得區塊鏈上的多重簽名交易與單簽名交易變得無法區分。這意味著它們的成本相衕,併且多重簽名法定人數不會有額外的費用負擔!然而,在撰寫本文時,這項技術尚未得到廣泛採用。

利用多重簽名的保護優勢衕時減少其缺點的一種流行策略是在兩種托管安排中持有一些比特幣。例如,您可以將大部分比特幣保存在冷存儲多重簽名錢包中,以實現長期儲蓄,衕時將少量比特幣保存在手機上的單簽名熱錢包中。這樣,您就可以安心地知道您的大部分比特幣財富得到了最大程度的保護,衕時您可以以更方便的方式輕鬆髮送和接收較小的金額。

在 Unchained,我們經常建議客戶使用單簽名熱錢包進行日常使用,併使用多重簽名冷存儲金庫進行長期儲蓄。

如何使用多重簽名

大多數第一次設置多重簽名的人都會驚訝於這個過程的簡單和簡單,特別是如果他們已經熟悉使用單簽名的話。也就是説,在您深入研究之前,仍然有一些方法值得比較。

DIY(自己做)

免費和開源程序可幫助您自行設置多重簽名錢包。此類計畫的示例包括大篷車,麻雀錢包,金金銀, 和幽靈。有YouTube 上的視頻教程 如果您需要一些幫助來學習如何使用這些程序。

由於大多數比特幣錢包技術都是爲了可互操作而構建的,如果您使用這些程序之一來設置多重簽名錢包,您還應該能夠將衕一個錢包加載到其他程序之一中(隻要您有錢包配置)文件已保存)。這讓您高枕無憂,如果您使用的軟件出現問題,您的比特幣仍然安全且可訪問。

創建 DIY 多重簽名錢包可以是一次有益的教育體驗,也可以是一種特別私密的設置方法。但是,如果您在路上遇到任何技術睏難,那麽尋找解決方案可能會很頭疼。值得信賴的人 誰可以幫助你。衕樣,如果您髮生了悲慘的事情,您的親人可能會負責弄清楚您的多重簽名安排的覆雜性,以便繼承你的比特幣,他們可能會覺得這很有挑戰性。

您可以使用多個硬件錢包完全自行設置多重簽名。

協衕監護

將您的比特幣委托給單一托管人已被證明是危險的,協作托管多重簽名是不衕的。如果操作得當,您可以保持對比特幣密鑰的控製,衕時穫得專家的額外好處,他們可以幫助您解決技術問題或繼承問題。

例如,用不受束縛的金庫,構建了一個 2-of-3 多重簽名錢包,其中您持有兩把鑰匙,而 Unchained 僅持有一把鑰匙。這意味著未經您的許可,Unchained 永遠無法將您的資金移出金庫,因爲我們隻能提供一個簽名,而任何和所有提款都需要兩個簽名。

另一方麵,由於您持有其中兩把鑰匙,因此您可以提供提款所需的兩個簽名,而無需依賴 Unchained 的鑰匙!更重要的是,簽署和廣播交易是一種無需許可的活動,因此隻要您保證密鑰安全且易於訪問,就沒有人可以阻止您將比特幣轉移到其他地方。與 DIY 多重簽名錢包類似,您始終可以將 Unchained 保險庫加載到另一個軟件中(使用錢包配置文件),這樣您就不必依賴我們的網站或業務。

您還可以使用較少的硬件錢包和控製少數密鑰的合作伙伴來設置多重簽名。

協作保管金庫可以準確地稱爲一種自我保管形式,因爲您是唯一擁有完全權力使用金庫中的比特幣的人。衕時,如果您丟失一把鑰匙,Unchained 的鑰匙可以提供救援,或者根據我們的規定,它可以用來幫助簡化您的比特幣傳遞過程。繼承協議

使用協作托管併不完全私密,因爲您的合作伙伴將讓團隊成員在協助您解決技術問題時查看您的錢包餘額。然而,重要的是要記住,Unchained 極其重視客戶隱私,Unchained 不可能花費您的資金或限製您使用您的資金。

如果您有興趣建立 Unchained 金庫,我們邀請您了解我們的禮賓入職套餐。您將有足夠多的時間與我們的一位專家親自指導您完成每一步,併確保您的所有問題都得到解答。

聲明:

  1. 本文轉載自[Unchained],著作權歸屬原作者[Tom Honzik&Stephen Hall],如對轉載有異議,請聯繫Gate Learn團隊,團隊會根據相關流程盡速處理。
  2. 免責聲明:本文所錶達的觀點和意見僅代錶作者個人觀點,不構成任何投資建議。
  3. 文章其他語言版本由Gate Learn團隊翻譯, 在未提及Gate.io的情況下不得覆製、傳播或抄襲經翻譯文章。
即刻开始交易
注册并交易即可获得
$100
和价值
$5500
理财体验金奖励!
立即注册