BITHD多重签名安全中的一件小事

BitHD刀锋硬件钱包

多重签名是目前最安全、最受欢迎的大额资产多人共管方案。在这一领域，BITHD 硬件钱包（比特护盾和刀锋）一直拥有着全球领先的多重签名功能。

领先不仅体现在BITHD支持最多币种的多重签名，更在于我们把复杂的多重签名功能真正的做到了简单易用，用户无需代码基础，小白也可以轻松使用。

不过，一个真正强大的硬件钱包，如果只是功能全、体验好，那还远远不够的，BITHD 在多重签名的安全方面也做了很多工作，今天我会拿一个小但是很重要的功能点来给大家说说为什么 BITHD 的多重签名是非常安全的。

首先，我们假设您的企业已经准备好了一个比特币多重签名账户（以 2-3 的多重签名为例），董事长、总经理、财务总监各有一个 BITHD 硬件钱包。现在你们开始用这个多重签名账户来收款，在手机屏幕上显示了一个3开头的多重签名地址，然后你们往这个地址转了10个比特币，这看似很正常的操作其实也暗藏危机...

“您如何能确保这个3开头的地址是安全的？如果这个地址有问题，那您转入了币不就没了吗？”

通常的多重签名方案在收款环节并没有去考虑这个细微的地方，但 BITHD 考虑了，我们也在BITHD中增加了校验收款地址的功能。

BitHD多签地址校验功能

具体的实现方式是这样的：在多签收款的二维码地址界面我们提供了一个【在硬件钱包上检验地址】的功能，点击该功能，您就能看到对应的3开头的多签地址是到底如何构造出来的（技术上的术语叫 P2SH pay-to-script-hash，也就是说，会把构造该多重签名地址的三台 BITHD 上的公钥来组成一个 redeem-script，然后再对这个 redeem-script 做 hash），看到构造方式之后呢，您就可以在每台 BITHD 上验证对应的地址了，这样就能确保万无一失。

有人可能会问，有必要这么小心吗？

有必要。

对于大部分产品和服务来说，的确不会在这些事情上下这么大的功夫。但是我们稍微不同，比特派从第一天开始的设计原则就是

“即便是服务器被黑了，也能确保钱包用户的资产安全”。

基于这个原则，服务器被黑了之后“喂”给您一个有问题的收款地址怎么办？构造出一个有问题的交易怎么办？找零找到黑客掌握的地址又该怎么办？比特派的安全架构就充分考虑了这些方面，而 BITHD 则要做到的就更加严格了，不只是要假设服务器被黑了怎么办，还得考虑手机被黑了的情况。因此，最安全的做法就是要确保相关信息都是在 BITHD 硬件钱包的屏幕上核实了才行的，而我们也是这么做的。

BitHD护盾硬件钱包

说起来，这其实只是安全上的一件小事，但是从这件小事上大家应该能明白我们团队在钱包安全方面思考问题的方式。

当前，大部分的钱包团队的产品安全性还需要依赖于服务器没被黑或者手机没被黑的状况，但其实，硬件钱包包括多重签名功能的安全必须要做到无论是服务器被黑、还是手机被黑，硬件钱包和多签账户里的币都得是安全的，这才是用户使用硬件钱包和多充签名功能的真正目的。

谢谢大家！

BITHD 团队

bithd.com

—-

编译者/作者：比特派钱包

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。