一、什么是多重簽名冷錢包？

多重簽名 (multisig) 冷錢包通常被認為是存儲數(shù)字資產最安全的方式之一，可提供額外的防盜保護。然而，即使是這些先進的安全措施也并非萬無一失，正如 2025 年 2 月的 Bybit 黑客攻擊所證明的那樣。

在深入研究其安全性之前，讓我們先分析一下多重簽名冷錢包到底是什么。

冷錢包解釋

冷錢包是一種加密貨幣存儲方法，它保持離線狀態(tài)并與互聯(lián)網(wǎng)斷開連接。這種設置使黑客遠程訪問資金變得更加困難。示例包括：

• 硬件錢包（例如 Ledger、Trezor）

• 紙錢包

• 隔離計算機（從未連接到互聯(lián)網(wǎng)的設備）。

冷錢包通過將私鑰離線保存，可降低網(wǎng)絡攻擊（如網(wǎng)絡釣魚或惡意軟件）的風險。但多重簽名是什么？

讓我們來一探究竟。

多重簽名 (multisig) 解釋

多重簽名技術需要多個私鑰來批準交易，而單簽名錢包只需要一個密鑰?？梢詫⑵湟暈槁?lián)名銀行賬戶，任何提款都需要兩個或多個簽名者來批準。

常見的多重簽名設置包括：

• 2-of-3 多重簽名：3 個密鑰中的任意 2 個必須批準交易。

• 3-of-5 多重簽名：需要 5 個密鑰中的任意 3 個。

• 5-of-7 多重簽名：7 個密鑰中的任意 5 個必須簽名。

這一額外的安全層意味著，即使一個密鑰被泄露，攻擊者也無法單方面轉移資金。

誰使用多重簽名冷錢包？

• 加密貨幣交易所：防止內部欺詐和未經授權的提款。

• 機構投資者：保護大量加密貨幣的對沖基金和家族理財室。

• 去中心化自治組織 (DAO)：通過多重簽名治理管理共享基金的團體。

二、多重簽名冷錢包如何工作？

多重簽名冷錢包需要來自受信任方的多個私鑰來批準和授權交易，通過防止單點故障來增強安全性。

要了解多重簽名冷錢包的工作原理，想象一下銀行的保險箱需要兩個或更多鑰匙才能打開。沒有一個人可以單獨訪問內容 —— 必須有多個受信任方在場。

多重簽名冷錢包將這一概念應用于數(shù)字資產，通過要求多個私鑰來授權交易來增加額外的安全性。

以下是它在加密世界中的工作原理：

• 密鑰分發(fā)：錢包所有者生成多個私鑰，并將它們分發(fā)給受信任的各方或設備。例如，在 3-of-5 多重簽名冷錢包設置中，密鑰可以分發(fā)給不同的角色，以增強安全性和問責制。例如，密鑰 1 可以分配給 CEO 作為主要決策者，而密鑰 2 則分配給首席財務官進行財務監(jiān)督。首席法律官持有密鑰 3 以確保遵守法規(guī)，而密鑰 4 則作為離線備份存儲在安全的隔離位置。最后，密鑰 5 可以分配給首席安全官，負責網(wǎng)絡安全協(xié)議。

• 交易請求：當有人想從錢包中提取資金時，他們必須首先創(chuàng)建交易提案——就像填寫一張需要多個簽名才能處理的支票一樣。

• 批準流程：然后將提案發(fā)送給授權簽名者。在 3-of-5 設置中，五個密鑰持有者中至少有三個必須批準該請求，就像三個不同的銀行工作人員需要一起解鎖保險箱一樣。此過程可防止任何個人進行未經授權的轉賬，即使一個密鑰持有者受到威脅或惡意行為也是如此。

• 廣播交易：一旦收集到所需數(shù)量的簽名，交易就會廣播到區(qū)塊鏈網(wǎng)絡。只有這樣，付款才會最終確定并記錄在公共賬本上。如果沒有達到最低批準數(shù)量，交易仍不完整——就像銀行拒絕處理沒有所需簽名的支票一樣。

三、多重簽名冷錢包如何遭受黑客攻擊

盡管多重簽名錢包具有安全性優(yōu)勢，但它并不能免受攻擊。黑客經常利用實施、人類行為或第三方服務中的弱點。

讓我們通過一些例子來進一步理解：

1.供應鏈攻擊（Bybit 黑客攻擊，2025 年）

2025 年 2 月，黑客入侵了多重簽名流程，導致 Bybit 交易所損失了價值 15 億美元的以太坊。

攻擊過程如下：

• Bybit 使用 3-of-5 多重簽名冷錢包，這意味著需要任何三個授權簽名才能轉移資金。

• 攻擊者破壞了第三方錢包提供商 (SafeWallet) 的基礎設施。

• 他們入侵了 SafeWallet 的開發(fā)人員設備，注入了惡意代碼，改變了多重簽名過程。

• Bybit 的安全團隊批準了看似合法的交易，但實際上，資金被重定向到黑客控制的地址。

此次攻擊凸顯了依賴第三方提供商保障錢包安全的風險。即使你的私鑰是安全的，受到攻擊的服務仍可能使資金面臨風險。

2. 社會工程攻擊

多重簽名錢包需要人工批準，而黑客可以操縱人們。

例如，在 2022 年，黑客使用網(wǎng)絡釣魚電子郵件瞄準了加密基金的高級員工。一旦攻擊者獲得了他們工作設備的訪問權限，他們就會使用惡意軟件記錄私鑰輸入。由于多重簽名只需要 2-of-3 批準，因此攻擊者繞過了安全性。

3. 流氓內部人員和勾結

多重簽名系統(tǒng)的好壞取決于其參與者。如果惡意員工是 2-of-3 或 3-of-5 設置的一部分，他們可能會與黑客勾結簽署欺詐性交易。

例如，在 2019 年，一位交易所高管與攻擊者合謀批準了 2 億美元的未經授權的提款。這一事件導致轉向更分散的簽名方法。

4. 智能合約漏洞

一些多重簽名錢包集成了智能合約來自動化交易；然而，如果智能合約包含編碼錯誤，攻擊者可以利用它。

例如，2017 年，Parity Multisig Wallet 中的一個錯誤導致黑客凍結了價值超過 1.5 億美元的 ETH，導致資金無法使用。

四、如何讓多重簽名冷錢包更安全

為了使多重簽名冷錢包更安全，請使用更高的簽名門檻，實施多層身份驗證，并將密鑰存儲在安全的、地理位置分散的位置。

如上所述，多重簽名冷錢包仍然是最好的安全解決方案之一，但您必須采取額外的預防措施以最大限度地降低風險，包括：

• 使用更高的閾值（例如，4-of-7 而不是 2-of-3）：所需簽名越多 = 攻擊者越難破解足夠多的密鑰。

• 實施多層身份驗證：結合密碼、生物識別和硬件安全模塊 (HSM) 來訪問密鑰。

• Shamir 的秘密共享：將私鑰拆分為多個片段，需要重建這些片段才能使用原始密鑰。

• 隔離簽名設備：使用離線設備簽署交易，防止遠程黑客攻擊。

• 按地理位置分發(fā)密鑰：將密鑰存儲在不同位置或由單獨的保管人保管，以避免單點故障。

• 密鑰輪換策略：定期更換密鑰持有者并重新生成密鑰，以降低訪問被盜的風險。

• 定期安全審核：聘請第三方專家審查您的錢包設置并檢測漏洞。

• 獨立共同簽名者：讓外部安全公司或受信任的第三方參與其中，作為簽名者之一，以防止內部勾結。

• 訪問日志和警報：使用日志系統(tǒng)監(jiān)控密鑰使用情況并接收可疑活動警報。

• 多方計算 (MPC)：使用私鑰永遠不會完全組裝的加密協(xié)議，增加額外的安全層。

五、多重簽名冷錢包仍然值得嗎？

對于那些希望保護其加密貨幣資產免遭盜竊和欺詐的人來說，多重簽名冷錢包仍然是最佳選擇之一。但是，不應忽視它們的復雜性和潛在的漏洞，尤其是在供應鏈攻擊的情況下。

是的，多重簽名冷錢包仍然是存儲大量加密貨幣的最佳安全選擇之一。但是，它們并非萬無一失。

2025 年 2 月的 Bybit 黑客攻擊是一個警鐘：即使是復雜的多重簽名冷錢包也可能通過供應鏈攻擊受到損害，攻擊者利用用于生成或存儲私鑰的系統(tǒng)或硬件中的漏洞。

這次攻擊強調了不僅要依賴多重簽名錢包的技術設置，還要考慮更廣泛的安全生態(tài)系統(tǒng)的重要性，包括設備的物理安全性和密鑰管理流程的完整性。

因此，雖然多重簽名冷錢包提供了強大的保護，但它們也帶來了一系列挑戰(zhàn)。多重簽名系統(tǒng)的設置和管理十分復雜，密鑰丟失的風險以及潛在的物理威脅漏洞可能會帶來諸多困難，尤其是對于經驗不足的用戶而言。此外，在時間緊迫的情況下，交易審批流程較慢也會帶來不便。

最終，決定多重簽名冷錢包是否是您數(shù)字資產安全的正確選擇取決于權衡其優(yōu)勢與局限性。如果您管理著大量加密貨幣資產并且可以處理復雜性，多重簽名錢包可提供傳統(tǒng)錢包難以比擬的高水平安全性。另一方面，如果您不準備投資必要的基礎設施或無法安全地管理多個密鑰，更簡單的錢包解決方案可能更合適。

同樣重要的是要記住，沒有任何安全措施是完全無風險的。正如最近的黑客攻擊所見，更廣泛的安全環(huán)境在保護您的資產方面發(fā)揮著重要作用。為了使多重簽名冷錢包真正有效，密鑰持有者必須保持警惕，保持強大的網(wǎng)絡安全實踐，并定期評估潛在風險。

以上就是什么是多重簽名冷錢包?多重簽名冷錢包如何工作?安全性如何?的詳細內容，更多關于多重簽名冷錢包介紹的資料請關注腳本之家其它相關文章！