如何在 Electrum 中创建多重签名钱包来保护大量 BTC 持有量？

Electrum 多重签名钱包设置流程

1. 启动 Electrum 并从启动向导中选择“创建新钱包”。

2. 选择“多重签名钱包”作为钱包类型，而不是标准或硬件选项。

3. 根据您的治理策略和操作冗余需求，指定所需的签名阈值，例如 2-of-3 或 3-of-5。

4. 输入每个参与者钱包中的扩展公钥 (xpubs) - 这些密钥必须从 BIP-44 或 BIP-84 派生路径生成，以确保兼容性。

5. 在完成钱包创建之前，确认所有 xpub 均已正确排序和验证； Electrum 将生成一个从组合密钥派生的唯一多重签名地址。

基于描述符的备份和恢复

1. Electrum 在创建多重签名时自动生成钱包描述符，将所有 xpub、派生路径和阈值逻辑封装在单个人类可读的字符串中。

2. 使用气隙设备或刻钢备份离线存储该描述符；它取代了多重签名钱包的传统种子短语。

3. 在恢复过程中，将完整的描述符粘贴到 Electrum 的导入界面中——无需手动重新进入 xpub 或重建路径。

4. Electrum 在加载钱包结构之前验证描述符语法和密码一致性。

5. 描述符完整性确保跨不同 Electrum 版本和平台的确定性地址重新生成，而不依赖于集中式服务器。

交易签名工作流程

1. 从多重签名钱包界面发起交易，并通过安全通道将未签名的交易十六进制广播给共同签名者。

2. 每个共同签名者将未签名的交易加载到链接到其私钥材料的本地 Electrum 实例中。

3. 签名者应用他们的个人私钥来生成部分签名，这些签名将作为原始签名数据导出，而不是完整的交易。

4. 提议者收集所有必需的部分签名并将其导入 Electrum 的“加载交易”→“来自文件或文本”流程。

5. Electrum 根据原始多重签名脚本验证签名有效性，并仅在确认阈值合规后广播完全签名的交易。

安全加固措施

1. 禁用Electrum默认自动连接公共服务器；配置与受信任的自托管 ElectrumX 或 bwt 实例的手动连接。

2. 启用 TLS 证书固定以防止服务器通信期间的中间人攻击。

3. 从只读介质以便携式模式运行 Electrum，以消除主机系统上基于写入的取证工件。

4. 将签名操作隔离到无法访问互联网的机器，并使用离线地址派生工具验证交易输出。

5. 使用bwt 的实时内存池索引定期审核钱包历史记录，以检测未经授权的地址重用或意外的 UTXO 模式。

常见问题解答

问：创建钱包后我可以添加或删除共同签名者吗？答：不会。Electrum 多重签名钱包一旦创建，其结构就不可改变。改变参与者需要生成新的钱包并通过协调的取款和存款顺序迁移资金。

问：Electrum 是否支持硬件钱包集成以进行多重签名？答：是的。 Ledger、Trezor 和 Coldcard 设备在连接和解锁时可以直接在 Electrum 内签署多重签名交易——私钥永远不会离开设备。

问：如果一个 xpub 在描述符备份期间损坏，会发生什么情况？答：整个描述符验证失败。 Electrum 拒绝加载语法或加密校验和错误的尝试，从而防止部分或不安全的钱包恢复。

问：使用 Electrum 内置的二维码扫描仪进行交易广播安全吗？答：仅当扫描发生在气隙机器上时。在网络连接的设备上，QR 扫描仪可能会将交易元数据暴露给恶意扩展程序或剪贴板劫持者。