很多人以为钱包是个铁桶，其实不然。

TokenPocket这般的去中心化钱包，它的默认形式是单签逻辑, 钥匙既然在你手中, 那么你就要独自承受风险。

多次签名机制实际上就是针对资产增添一份双重保障, 甚至是三重保障。

别觉得麻烦，真遇到盗号或者私钥丢失，这才是救命稻草。

这玩意儿不是玄学，是技术实现，搞明白了比啥都强。

TokenPocket如何开启多签功能

别去翻那些晦涩的文档，直接看应用内更新。

如今版本迭代速度极快 , 多签功能大部分已然内置于 “安全中心” 当中或者 “资产保护” 的板块之内。

打开App，找到你的主要钱包账户，进入详情页面。

你会看到一个类似“团队钱包”或者“多签钱包”的选项。

点进去，系统会引导你创建一个新的多签地址。

这里的关键是，你要指定参与者。

可以是你自己手机上的另一个设备，也可以是信任的朋友的公钥。

留意一下, 这里所说的是公钥, 并非私钥！千万不要因为手不小心滑动就把私钥传送给他人, 否则那可就真的彻底糟糕了。

创建过程中，需要设置签名阈值。

比如三人共管，至少两人同意才能转账。

这个比例自己定，别太死板，也别太松。

如果设置得过于宽松, 仅一个人便能够将钱转走, 如此一来那么多的签名就变得毫无意义了；要是设置得过于严格, 一旦你的手机丢失了, 而另一个人难以应付过来, 资产就会被锁定了。

这是个平衡艺术。

日常使用与风险控制

多签不是设完就一劳永逸。

日常操作时，发起交易的设备叫“提案者”。

你需要在A设备上发起转账请求，然后把交易哈希发给B设备。

B设备确认签名后，交易才会广播上链。

这个过程有点繁琐，但为了安全，忍忍吧。

别嫌慢，钱没了才是真慢。

有人倾向于将多签钱包进行混合使用, 在其中既存放着大额的长期资产, 同时又用于进行日常的小额消费。

我劝你别这么干。

多签适合存那些“沉睡”的大额资产。

日常用的零钱，还是放在简单的单签钱包里，方便进出。

不要将全部鸡蛋放置于同一个篮子之中, 哪怕该篮子配备有多层锁具。此外, 要定期对参与者的密钥状态予以检查。

要是有某个合作者处于失联状态, 又或者你感觉其变得不可信了, 那就赶快借助多签功能把旧有的地址给移除掉, 进而添加新的地址。

这个过程自身也是需要进行多重签署确认的, 因而一定要保证必定存在起码两个处于活跃状态并且可靠能信任的节点。

别指望它能防住所有社会工程学攻击。

如果你自己把助记词抄在纸上放门口，神仙也救不了你。

通过多签这种方式, 只是使得攻击者所需付出的成本得以增加, 从而让他不得不去同时设法搞定两三个人, 或者是搞定两个物理设备。

这已经足够过滤掉大部分低级黑客了。

记住，安全是动态的过程，不是一劳永逸的状态。