대규모 BTC 보유를 보호하기 위해 Electrum에서 다중 서명 지갑을 만드는 방법은 무엇입니까?

Electrum 다중서명 지갑 설정 프로세스

1. Electrum을 실행하고 시작 마법사에서 "새 지갑 만들기"를 선택하세요.

2. 지갑 유형을 표준 또는 하드웨어 옵션 대신 “다중 서명 지갑”을 선택하세요.

3. 거버넌스 정책 및 운영 중복 요구 사항에 따라 2/3 또는 3/5와 같은 필수 서명 임계값을 지정합니다.

4. 각 참가자의 지갑에서 확장 공개 키(xpubs)를 입력합니다. 이는 호환성을 보장하기 위해 BIP-44 또는 BIP-84 파생 경로에서 생성되어야 합니다.

5. 지갑 생성을 완료하기 전에 모든 xpub이 올바르게 주문되고 검증되었는지 확인하십시오. Electrum은 결합된 키에서 파생된 고유한 다중 서명 주소를 생성합니다.

설명자 기반 백업 및 복구

1. Electrum은 다중 서명 생성 시 자동으로 지갑 설명자를 생성하여 모든 xpubs, 파생 경로 및 임계값 논리를 사람이 읽을 수 있는 단일 문자열로 캡슐화합니다.

2. 공극 장치나 새겨진 강철 백업을 사용하여 이 설명자를 오프라인으로 저장합니다. 이는 다중서명 지갑의 전통적인 시드 문구를 대체합니다.

3. 복구 중에 전체 설명자를 Electrum의 가져오기 인터페이스에 붙여넣습니다. 수동 xpub 재입력이나 경로 재구성이 필요하지 않습니다.

4. Electrum은 지갑 구조를 로드하기 전에 설명자 구문과 암호화 일관성을 검증합니다.

5. 설명자 무결성은 중앙 집중식 서버에 의존하지 않고도 다양한 Electrum 버전과 플랫폼에서 결정적인 주소 재생성을 보장합니다.

거래 서명 작업흐름

1. 다중서명 지갑 인터페이스에서 거래를 시작하고 서명되지 않은 거래 16진수를 보안 채널을 통해 공동 서명자에게 브로드캐스트합니다.

2. 각 공동 서명자는 서명되지 않은 트랜잭션을 개인 키 자료에 연결된 로컬 Electrum 인스턴스에 로드합니다.

3. 서명자는 개별 개인 키를 적용하여 전체 트랜잭션이 아닌 원시 서명 데이터로 내보내지는 부분 서명을 생성합니다.

4. 제안자는 필요한 모든 부분 서명을 수집하여 Electrum의 "트랜잭션 로드" → "파일 또는 텍스트에서" 흐름으로 가져옵니다.

5. Electrum은 원본 다중 서명 스크립트에 대해 서명 유효성을 확인하고 임계값 준수가 확인된 후에만 완전히 서명된 트랜잭션을 브로드캐스트합니다.

보안 강화 조치

1. Electrum의 공개 서버에 대한 기본 자동 연결을 비활성화합니다. 신뢰할 수 있는 자체 호스팅 ElectrumX 또는 bwt 인스턴스에 대한 수동 연결을 구성합니다.

2. TLS 인증서 고정을 활성화하여 서버 통신 중 중간자 공격을 방지합니다.

3. 읽기 전용 미디어에서 휴대용 모드로 Electrum을 실행하여 호스트 시스템에서 쓰기 기반 포렌식 아티팩트를 제거합니다.

4. 서명 작업을 인터넷에 액세스할 수 없는 시스템으로 격리하고 오프라인 주소 파생 도구를 사용하여 트랜잭션 출력을 확인합니다.

5. bwt의 실시간 멤풀 인덱싱을 사용하여 정기적으로 지갑 내역을 감사하여 승인되지 않은 주소 재사용 또는 예상치 못한 UTXO 패턴을 감지합니다.

자주 묻는 질문

Q: 지갑 생성 후 공동 서명자를 추가하거나 삭제할 수 있나요? A: 아니요. Electrum 다중 서명 지갑은 일단 생성되면 구조가 변경되지 않습니다. 참가자를 변경하려면 새 지갑을 생성하고 출금 및 입금 순서를 조정하여 자금을 이동해야 합니다.

Q: Electrum은 다중서명 서명을 위한 하드웨어 지갑 통합을 지원합니까? 답: 그렇습니다. Ledger, Trezor 및 Coldcard 장치는 연결되고 잠금 해제되면 Electrum 내에서 직접 다중 서명 트랜잭션에 서명할 수 있습니다. 개인 키는 장치를 떠나지 않습니다.

Q: 설명자 백업 중에 xpub 하나가 손상되면 어떻게 됩니까? A: 전체 설명자가 유효성 검사에 실패했습니다. Electrum은 구문 또는 암호화 체크섬 오류가 있는 로딩 시도를 거부하여 부분적이거나 안전하지 않은 지갑 복원을 방지합니다.

Q: Electrum에 내장된 QR 코드 스캐너를 거래 방송에 사용해도 안전한가요? A: 에어갭이 있는 시스템에서 스캔이 수행되는 경우에만 해당됩니다. 네트워크에 연결된 장치에서 QR 스캐너는 트랜잭션 메타데이터를 악성 확장 프로그램이나 클립보드 하이재커에게 노출할 수 있습니다.