如何設定BlueWallet自助保管金庫？ （3 中的 2 多重簽名）

在 BlueWallet 中建立 2-of-3 多重簽章保險庫

1. 啟動 BlueWallet 並從皮夾選擇畫面中選擇新建。

2. 選擇Vault作為錢包類型，然後確認選擇以繼續。

3. 在配置過程中選擇2-of-3作為多重簽章方案 - 這需要三個私鑰中的兩個來授權任何交易。

4. 產生並安全地儲存第一組恢復字。這代表第一個共同簽名者的種子。

5. 透過掃描二維碼或手動輸入 xpub 新增第二個共同簽署者。 BlueWallet 支援從其他錢包（包括硬體設備）匯入 xpub。

6. 重複此過程，使用 xpub 或助記詞種子添加第三個共同簽名者，確保這三個人是不同的且獨立安全的。

保護聯合簽署者指紋和派生路徑

1. 每個共同簽署者都與一個唯一的指紋相關聯，該指紋內部儲存在multisig-hd-wallet.ts內的private_cosignersFingerprints[]中。

2. 這些指紋充當與特定 HD 錢包實例關聯的加密標識符，防止在設定過程中意外替換。

3. 可以透過private_cosignersCustomPaths[]為每個共同簽署者指派自訂派生路徑，從而允許根據裝置相容性與 BIP44、BIP49 或 BIP84 標準保持一致。

4. BlueWallet 在完成保管庫建立之前驗證路徑一致性 - 不符合的路徑會在預覽期間觸發明確的警告。

5. 系統強制執行嚴格的分離：除非使用者明確配置，否則任何一台設備都不會保存多個共同簽署者的完整秘密資料。

3 個 Vault 中的 2 個的交易簽名工作流程

1. 發起發送時，BlueWallet 會識別符合條件的 UTXO，並僅使用本地共同簽署者的金鑰建構部分簽章交易 (PST)。

2. PST 匯出為 QR 碼或文件，供至少一名附加共同簽署者透過其各自的 BlueWallet 實例或相容軟體進行簽署。

3. 一旦收集到兩個簽名，BlueWallet 將在廣播之前根據已知公鑰驗證 Schnorr 或 ECDSA 簽名的有效性。

4. 如果啟用生物識別身份驗證，它將限制對本地共同簽署者簽名功能的訪問，但不會取代加密驗證步驟。

5. 硬體錢包整合允許在不暴露私鑰的情況下進行外部簽名——Electrum 協定將未簽署的有效負載直接轉發到 Ledger 或 Trezor 裝置。

備份和復原程序

1. 匯出保管庫備份會產生一個 JSON 文件，其中包含元資料、xpub、指紋和自訂路徑，但絕不會包含私鑰或助記符。

2. 復原需要將此文件重新匯入 BlueWallet，並使用原始種子或硬體設備連接單獨恢復每個共同簽署者的秘密。

3. 兩位共同簽署人的秘密遺失將永久鎖定資金； BlueWallet 在初始設定期間顯示不可逆轉的風險警告。

4. 測試網部署允許使用者在提交實際資產之前模擬完整的復原流程。

5. 備份檔案絕對不能儲存在雲端服務或跨裝置同步－BlueWallet 警告不要上傳 iCloud、Google Drive 或 Dropbox。

常見問題解答

Q：我可以與非 BlueWallet 聯合簽署人一起使用 BlueWallet 的 2-of-3 保險庫嗎？答：是的。任何符合 BIP32 標準的 xpub 都可以作為聯合簽署者，包括來自 Sparrow Wallet、Electrum、Coldcard 或 Ledger Live 的 xpub。

Q：BlueWallet 是否支援導入現有的多重簽名描述符？答：不會。 BlueWallet 不會解析通用 PSBT 描述符或輸出描述符，如tr()或sh(multi()) 。安裝必須透過其 UI 流程本地進行。

Q：如果一位共同簽署人的設備遺失或損壞怎麼辦？答：只要兩個共同簽署者保持功能（包括恢復種子或連接的硬體），金庫就可以保持全面運作。

Q：建立保管庫後是否可以更改法定人數門檻？答：不會。像 3 中 2 之類的閾值一旦最終確定就不可更改。用戶必須建立新的保險庫並遷移資金以調整簽名要求。