Bitcoin.com 亲测评测——深入探索 Vultisig 的世界

Vultisig 是一款基于阈值签名方案（TSS）技术的无助记词、多设备加密钱包。该钱包不生成传统的助记词，而是将签名权限分散到多个设备上，需要达到预设的阈值才能授权交易。 为了评估该模型在实际使用中的表现，我们在多台设备上安装了 Vultisig，并测试了“安全保险库”和“快速保险库”两种配置。 我们在多个受支持的网络上进行了交易操作，包括资产收发、执行兑换、使用 DeFi 标签页以及安装插件。此外，我们还评估了正常使用和模拟中断场景下的多设备签名协调机制，以及在新设备上通过导入金库份额进行的恢复流程。 创建金库：无需助记词，分布式控制 我们首先创建了两种金库配置：

• 使用两台设备的 Secure Vault（2-of-2 阈值）
• 一个使用一台设备加 Vultiserver 共同签名者的快速金库

设置过程中未生成助记词。取而代之的是，每台设备生成一个唯一的金库份额。这些份额作为签名权限的加密片段，必须分别以 .vult 文件格式进行备份。备份时，金库份额会先使用金库密码加密，然后导出以供存储。 我们还验证了金库份额的备份流程。将份额导出到安全存储非常简单，且钱包明确强调了保存这些备份的重要性。 将金库份额重新导入新设备时运行如预期，这证实了在没有助记词的情况下，金库份额备份是主要的恢复机制。 设置过程虽显周密但清晰明了。在“安全金库”配置中，两台设备共同参与创建金库及其关联的份额。而在“快速金库”配置中，服务器作为共同签名方，以简化日常使用。

交易仅在所需设备批准请求后才会执行。在 2-of-2 配置中，必须两台设备都参与签名过程，交易才能被广播。这体现了钱包的阈值设计，即没有任何单一设备可以独立授权交易。 多链资产管理实践

“钱包”标签页聚合了30多条支持链上的资产，包括比特币、以太坊、Solana、基于Cosmos的网络以及EVM兼容链。 接收资金时，系统会为每条链生成新的地址并进行清晰标注。网络区分一致，有助于降低误发至其他链的风险。资金在相应网络确认后会立即显示。 我们测试了发送：

• 小额资金
• 大额资金
• 快速连续的重复交易

为观察高负载下的运行表现，我们在不同支持的链上连续发起多笔交易。钱包在处理这些连续发送时未产生状态不一致的情况。所有网络的地址生成均准确无误，即使在交易密集进行时，签名流程也保持可预测性。

签名前可查看手续费预估。签名过程需要参与设备之间的协同配合，交易才能获得批准。签名速度会因设备响应速度和网络状况而略有波动，但在整个测试过程中保持稳定。 跨链兑换与 DeFi 交互

Vultisig 内置原生兑换功能，其跨链兑换的起始手续费模型为 50 个基点。我们执行了代币对代币的兑换，并在支持的场景下测试了跨链流程。 滑点设置清晰可见，最终确认前会显示兑换详情。与标准转账一样，兑换操作也采用了多设备联合签名机制，这强化了钱包各项操作中签名模型的一致性。

我们还探索了当交换无法完成时（例如滑点阈值超限或流动性不足）钱包的响应机制。在此类情况下，界面会明确提示交易无法继续，并防止交易执行不完整。关于交换失败的提示信息允许用户在重试前调整相关参数。

通过“DeFi”标签页，用户可在钱包界面内进行质押及其他支持功能的操作。智能合约授权会触发与标准转账相同的阈值签名流程。交易提示会在授权前展示合约交互详情，帮助用户明确所授权的操作。 高负载下的多设备签名 为测试协调可靠性，我们模拟了以下几种场景：

• 某设备在签名过程中断网
• 某设备拒绝交易
• 签名会话期间应用进入后台
• 快速连续签名尝试

为进一步评估设备间的协调性，我们快速连续发起多个签名请求。即使在反复出现签名提示的情况下，设备仍能可靠地保持同步，未出现签名卡顿或交易重复的情况。 在签名过程中，我们还模拟了临时网络中断。当网络连接恢复时，设备会继续完成签名流程，且不会产生交易状态不一致的情况。 当设备在签名过程中断开连接时，签名请求仅保持未完成状态，直至恢复阈值参与。 未出现重复广播或部分执行的情况。 恢复与丢失场景 恢复机制是任何自托管钱包的关键组成部分。我们模拟了两个核心场景。 场景 1：2-of-3 金库中丢失一台设备 由于仍能达到签名阈值，交易继续正常运行。

场景 2：多数设备丢失 我们测试了将金库份额重新导入新设备。恢复操作需要访问达到阈值要求的备份份额。 从可用性角度来看，恢复流程遵循清晰的提示序列，引导用户完成设备重新初始化和金库重建。该流程在强化钱包安全模型的同时，仍允许在具备所需份额时恢复访问权限。

插件市场与定期购买功能 我们探索了插件市场，重点关注安装流程和权限清晰度。插件激活操作简单直观，卸载也无需复杂步骤。 通过以下方式测试了“定期购买”插件：

• 设置定时购买
• 取消定时购买
• 模拟故障情况

执行时间与配置的计划一致。取消操作如预期般阻止了后续执行。我们还观察了当计划交易无法完成（例如资金不足）时，插件的行为表现。在这些情况下，交易会直接失败，不会触发重复的意外购买，且钱包会清晰地传达结果。与插件相关的权限在交易上下文中明确显示，清晰说明了插件请求的操作。

基础设施与签名模型 Vultisig 的安全模型基于分布式签名机制构建，而非将单个私钥存储在单一设备上。 在“快速金库”模式下，Vultiserver 充当共同签名方，为日常交易提供单设备签名体验。在“安全金库”模式下，交易授权需要多个用户控制的设备共同参与。

该架构允许用户在便利性与更高程度的分布式控制之间进行选择，同时避免了集中式密钥存储以及传统助记词钱包相关的单点故障。

最终评估 在设置、交易、兑换、DeFi交互、签名协调及恢复模拟等全流程中，Vultisig 的表现始终与其文档记载的安全架构一致。 这种无助记词、基于阈值的设计颠覆了钱包安全的传统思维模式。用户不再只需保护单一恢复短语，而是管理分布式金库份额及设备参与。虽然这增加了额外的操作步骤，但将控制权分散到了多台设备上。

对于重视分布式授权和多设备协调的用户而言，Vultisig 提供了一种结构化的自主托管方案。其多链支持、集成式交易、插件扩展性以及明确的恢复工具共同构成了一个以安全为导向的钱包环境。 对于准备突破传统助记词钱包局限性的用户，Vultisig 提供了一种引人注目的新模式，用于保障和管理数字资产。

_________________________________________________________________________ Bitcoin.com 不承担任何责任或义务，且对于因使用或依赖本文提及的任何内容、商品或服务而引起或与之相关的任何形式的损失、损害、索赔、成本或费用（无论实际、声称或间接），均不承担任何直接或间接责任。读者对上述信息的任何依赖均完全由其自行承担风险。