Multi-Signature Wallet

多重簽名錢包是什麼，跟單一私鑰錢包的差異在哪？

單一私鑰錢包（single-sig）的資產控制權完全繫於一把私鑰，這把鑰匙不論是被駭客竊取、使用者自己遺失、還是持有人監守自盜，任何一種情況都足以讓資產瞬間全部消失，這就是所謂的「單點故障」（single point of failure）。多重簽名錢包（multisig）用 M-of-N 的門檻機制拆解這個單點：例如 3-of-5 表示錢包由五把獨立私鑰共同管理，任何一筆交易都需要至少三把鑰匙分別簽署才會生效，任何一把鑰匙單獨遺失或被駭，都不足以動用資產。

值得釐清的是，多簽解決的是「單一持有人失效」的風險，但沒有解決「簽署過程本身被欺騙」的風險——如果每個簽署者看到的交易內容都被竄改成同一個假象，即使湊齊了門檻數量的合法簽名，實際被核准放行的仍然是一筆惡意交易。這個區分在後面幾段會反覆出現，因為它是多簽最容易被誤解的一點。

為什麼多重簽名機制會被發明出來，它想解決什麼問題？

單一私鑰模式最早的痛點很單純：任何保管私鑰的人事實上就等於資產的絕對擁有者，這對個人使用者而言意味著遺失或被駭就是全損；對機構、DAO、或需要多人共同管理資金的場景而言，問題更嚴重——如果只靠一個人保管私鑰，等於把整個組織的資金安全，完全交付給單一員工的操守與資安意識，沒有制衡機制，也沒有「需要多人同意才能動用大額資金」這種在傳統金融機構早已是常態的內控設計。

多簽的出現，本質上是把傳統金融裡「大額支出需要多位主管聯合簽核」的治理邏輯，用密碼學的方式搬進區塊鏈world。它同時解決了兩類問題：技術面的單點故障（一把鑰匙出事，資產全滅），以及治理面的權力集中（沒有制衡的單一決策者）。這也是為什麼多簽被廣泛用在交易所冷錢包、DAO 國庫、機構託管等需要「共同信任」而非「單一信任」的場景。

多重簽名實際上是怎麼運作的，門檻該怎麼設定？

技術上主要分兩種實作路徑：一種是鏈上多簽合約（如以太坊生態最常見的 Safe，前身為 Gnosis Safe），交易的核准邏輯直接寫在智能合約裡，每個簽署動作都是一筆獨立的鏈上操作，簽署者的身份與門檻規則公開透明可查；另一種是門檻簽章（Threshold Signature Scheme, TSS），簽署過程發生在鏈下，多個簽署者透過密碼學協議共同產生「單一」一組簽名，鏈上看起來就跟一般單簽錢包沒有兩樣，優點是手續費較低、隱私性較好，缺點是驗證簽署流程是否確實由多人共同完成，需要仰賴鏈下的日誌記錄與簽署者證明，透明度不如鏈上多簽合約。

門檻設定沒有放諸四海皆準的答案，需要在「安全性」與「可用性」之間取捨：門檻太低（如 2-of-5）風險集中在少數人身上；門檻太高（如 5-of-5）任何一人無法配合（出差、失聯、裝置故障）都會讓資金卡死，也讓「意外設錯成 3-of-3 而非 3-of-5」這種純粹的人為疏失變成真實發生過的事故案例。實務上機構級應用常見 3-of-5 或更高門檻，並搭配時間鎖（大額交易需延遲一段時間才執行，讓其他簽署者有時間發現異常並喊停）與支出限額（單筆或單日超過一定金額才需要更多簽署者核准）作為額外防線。

多重簽名對我的資產保護有什麼實際限制，我該注意什麼？

最重要的一個認知修正是：多簽提高的是「攻擊者需要同時攻破幾個獨立目標」的成本，但如果簽署者實際核對交易內容所仰賴的介面（前端網頁、簽署裝置的螢幕顯示）本身被竄改，多簽的保護就會整個失效——因為每個簽署者都是基於錯誤的資訊做出「合法」的簽署動作，湊齊門檻的簽名在技術上完全有效，但核准的內容跟簽署者以為自己核准的內容是兩回事。這正是為什麼歷史上最大規模的一次加密貨幣被盜案，受害方明明是採用了多簽的機構，攻擊者也沒有拿到任何一把私鑰，而是攻破了簽署者共同仰賴的前端介面，讓每個人在畫面上看到的都是正常交易，實際簽下的卻是被竄改過的惡意合約升級。

對個人或機構使用者來說，具體能做的事情包括：簽署者之間使用不同品牌或型號的硬體錢包（避免單一廠商的漏洞同時影響所有簽署者）、每次簽署前在硬體裝置本身的螢幕上（而不只是電腦或手機畫面）核對交易的實際內容、避免所有簽署者使用同一套前端介面或同一個托管服務作為驗證的唯一來源、以及為門檻設定準備清楚的繼承或備援機制（避免持有人失聯或身故導致資金卡死）。多簽降低的是「單一人失效」的風險，但它從來不是「簽署內容一定正確」的保證，這兩件事必須分開理解。