链上资产管理的新选择：安全可信的多签钱包解决方案

前言

随着加密货币市场进入寒冬，黑客攻击的目标逐渐从链上协议转向个人钱包。同时，在强势加息周期和流动性大幅抽离的背景下，越来越多的中心化机构出现问题，严重损害了用户资产。近期安全事故频发，资产被盗事件层出不穷，如何保证自身资产安全变得尤为重要。在这种情况下，去中心化的安全资产管理方案受到越来越多人的重视。

自主掌控资产的重要性

传统上，许多用户选择使用中心化机构的服务进入加密货币行业，因为它们提供类似Web 2.0的操作体验。然而，在区块链世界有一句名言："Not your keys, not your coins"（只有掌握私钥才能真正掌控资产）。用户为了便利而选择中心化机构，同时也牺牲了一定的安全性。一旦中心化机构出现问题，用户资产可能瞬间化为乌有。

最近的FTX事件就是一个典型例子。在这次风波中，FTX挪用用户资产导致了近60亿美元的缺口。随着风险蔓延，一些与FTX有关联的其他中心化机构也相继出现问题。据估计，这次事件全球受害者可能高达百万人。如果用户一开始就学会自己管理私钥，并将大部分资产存储在去中心化设施中（如硬件钱包、多签合约等），就可以大大降低在这类事件中的损失风险。

然而，管理私钥并非易事，涉及私钥的生成、存储、管理和使用等多个方面的安全措施及最佳实践。

2022年9月22日，知名做市商Wintermute因使用Profanity私钥生成工具创建私钥，导致相关合约的owner私钥泄露，造成近1.6亿美元的损失。

同样，2022年11月22日，某知名投资人在社交媒体上表示自己的钱包被盗，涉案金额在被盗时达4200万美元。经安全公司分析，确认该事件的核心问题在于用户使用的钱包助记词泄露。

这些事件表明，私钥管理实际上是一项复杂的工作。但在当前环境下，使用中心化机构提供的服务又存在巨大的信任危机。那么，是否存在一种方法，既可以安全管理自己的资产，又不用担心单个私钥泄露导致全部资产损失呢？

多签钱包：成熟的资产管理方案

由于以太坊本身的账户结构不支持多签名模式，以太坊用户无法像比特币用户那样直接构建多签地址。不过，以太坊支持通过智能合约实现各种复杂的代码逻辑，因此可以通过编写智能合约的形式构建链上多签钱包。

需要注意的是，智能合约代码本身也可能存在安全风险，历史上针对合约代码漏洞的攻击屡见不鲜。因此，在选择智能合约钱包时，我们需要使用经过多次审计并经历长期时间验证的方案。其中一个较为优秀的选择是某知名多签钱包方案。

通过这种多签钱包，用户可以将资产托管到多签合约中，并根据自己的需求选择合适的签名规则。多签钱包的资产不再由单一地址的私钥所管理，而是由多个地址协同管理。每一笔交易的发起都需要多方地址进行签名，并要求有效总签名数达到预先设置的门限值。通过这种方式，多签钱包可以成功消除因单个私钥泄露而导致全部资产损失的风险。

然而，这种多签钱包在提升资产安全性的同时，实际使用的便捷性上也存在一定不足，如：

1. 每笔交易都需要多方参与确认才能执行，相比单签地址执行效率下降。
2. 不支持进行特定的分权处理，钱包成员中的每一个地址权力完全一致。
3. 不支持对交互合约配置具体的风控策略。

那么，是否存在更好用的多签产品，在保持原有安全性的同时解决以上不足呢？一些团队给出了他们的答案。

新一代多签方案：灵活的链上分权与风控

某团队基于知名多签钱包进行二次开发，利用其module扩展功能，实现了多签钱包与项目合约交互的灵活定制。具体来说，这种新方案可提供如下几点服务：

单签分权

新方案支持粒度为函数级别的分权管理，即可针对特定用户角色配置不同的函数交互权限。只需在网页界面上进行简单配置，即可赋予用户角色对特定合约、特定函数的调用权限。

完成配置后，被赋予某一角色的地址就可使多签钱包执行特定合约调用交易。通过这种分权功能，当特定交易由授权地址发起时，不再需要所有多签成员一一进行签名确认，只提供授权地址自身的单签签名即可成功发起交易。这样既规避了多签钱包使用上繁琐的签名收集过程，又能最小化与外部协议之间的操作风险和私钥泄露带来的风险。

ACL风控

除了函数粒度分权机制外，新方案还提供更为细粒度的ACL（Access Control List）合约风控机制。用户可以根据自身业务场景，定制化地制定任意分权与风控规则，如：

• 限制用户合约调用过程的参数范围（如指定swap时只允许操作固定几类token资产）
• 限制某个合约函数的调用次数
• 对合约交互进行风险检查（如检查swap滑点损失不高于某个百分比）

值得一提的是，这种新方案作为去中心化托管方案的重要组成部分，其链上合约源码均是开源的。用户方或其他第三方可对相关合约源码进行审计，以确保托管功能不存在中心化做恶的风险。

总结

近期的安全事件提醒我们，不论是将资产存放在中心化机构还是自行管理私钥助记词，都仍存在一定资产安全风险。这些安全风险推动着各方寻求更好的资产托管方案。

新一代的去中心化托管方案扩展了业界成熟的多签解决方案，提供了分权及ACL风控等更加灵活的可定制化功能，更好地平衡了资产安全性与钱包易用性之间的天然矛盾。这种方案可能成为机构和个人度过资本寒冬、迎接下一轮繁荣过程中资金管理工具的新选择。