如何设置BlueWallet自助保管金库？ （3 中的 2 多重签名）

在 BlueWallet 中创建 2-of-3 多重签名保险库

1. 启动 BlueWallet 并从钱包选择屏幕中选择新建。

2. 选择V​​ault作为钱包类型，然后确认选择以继续。

3. 在配置过程中选择2-of-3作为多重签名方案 - 这需要三个私钥中的两个来授权任何交易。

4. 生成并安全存储第一组恢复字。这代表第一个共同签名者的种子。

5. 通过扫描二维码或手动输入 xpub 添加第二个共同签名者。 BlueWallet 支持从其他钱包（包括硬件设备）导入 xpub。

6. 重复此过程，使用 xpub 或助记词种子添加第三个共同签名者，确保这三个人是不同的且独立安全的。

保护联合签名者指纹和派生路径

1. 每个共同签名者都与一个唯一的指纹相关联，该指纹内部存储在multisig-hd-wallet.ts内的private_cosignersFingerprints[]中。

2. 这些指纹充当与特定 HD 钱包实例关联的加密标识符，防止在设置过程中意外替换。

3. 可以通过private_cosignersCustomPaths[]为每个共同签名者分配自定义派生路径，从而允许根据设备兼容性与 BIP44、BIP49 或 BIP84 标准保持一致。

4. BlueWallet 在完成保管库创建之前验证路径一致性 - 不匹配的路径会在预览期间触发明确的警告。

5. 系统强制执行严格的分离：除非用户明确配置，否则任何一台设备都不会保存多个共同签名者的完整秘密材料。

3 个 Vault 中的 2 个的交易签名工作流程

1. 发起发送时，BlueWallet 会识别符合条件的 UTXO，并仅使用本地共同签名者的密钥构建部分签名交易 (PST)。

2. PST 导出为 QR 码或文件，供至少一名附加共同签名者通过其各自的 BlueWallet 实例或兼容软件进行签名。

3. 一旦收集到两个签名，BlueWallet 将在广播之前根据已知公钥验证 Schnorr 或 ECDSA 签名的有效性。

4. 如果启用生物识别身份验证，它将限制对本地共同签名者签名功能的访问，但不会取代加密验证步骤。

5. 硬件钱包集成允许在不暴露私钥的情况下进行外部签名——Electrum 协议将未签名的有效负载直接转发到 Ledger 或 Trezor 设备。

备份和恢复程序

1. 导出保管库备份会生成一个 JSON 文件，其中包含元数据、xpub、指纹和自定义路径，但绝不会包含私钥或助记符。

2. 恢复需要将此文件重新导入 BlueWallet，并使用原始种子或硬件设备连接单独恢复每个共同签名者的秘密。

3. 两名共同签名人的秘密丢失将永久锁定资金； BlueWallet 在初始设置期间显示不可逆转的风险警告。

4. 测试网部署允许用户在提交实际资产之前模拟完整的恢复流程。

5. 备份文件绝不能存储在云服务上或跨设备同步——BlueWallet 警告不要上传 iCloud、Google Drive 或 Dropbox。

常见问题解答

问：我可以与非 BlueWallet 联合签名人一起使用 BlueWallet 的 2-of-3 保险库吗？答：是的。任何符合 BIP32 标准的 xpub 都可以作为联合签名者，包括来自 Sparrow Wallet、Electrum、Coldcard 或 Ledger Live 的 xpub。

问：BlueWallet 是否支持导入现有的多重签名描述符？答：不会。BlueWallet 不会解析通用 PSBT 描述符或输出描述符，如tr()或sh(multi()) 。安装必须通过其 UI 流程本地进行。

问：如果一位共同签署人的设备丢失或损坏怎么办？答：只要两个共同签名者保持功能（包括恢复种子或连接的硬件），金库就可以保持全面运行。

问：创建保管库后是否可以更改法定人数阈值？答：不会。像 3 中 2 之类的阈值一旦最终确定就不可更改。用户必须创建新的保险库并迁移资金以调整签名要求。