多签这种机制要求至少使用两把密钥来同时进行授权, 这样一来哪怕只有一个私钥发生了泄露, 别人也没法转移你的资产。

比特派软件把这整套安全机制搬进了手机应用里面, 整个过程包括签名、验证以及确认这三个步骤, 都是在同一个应用内部完成操作的, 相比那些完全依赖离线硬件设备的方案来说, 入门使用的门槛确实降低了很多。

在安全这一块的层面上, 私钥是在本地进行生成的, 而且不上云, 这算是核心设计, 密钥是以加密格式存放到设备里面的, 不经过服务器来中转, 然后再配合指纹或者面容锁来做二次验证, 日常操作的时候出现误触情况或者是伪造确认弹窗的情况,基本上都能够被拦截住的。

在具体的实际使用过程中, 签名设备是被分散放置的, 并不是把两个密钥全都安装在同一部智能手机里面。去定期升级设备的固件版本, 还有关闭那些不需要的后台运行权限这些操作, 能够进一步地减少可能受到攻击的范围, 这样可以让多重签名机制真正地展现出它应该具备的那种冗余价值。