Sanctum 已為其移動應用中的每個錢包引入 2-of-3 個多重簽名安全機制，將機構和加密財庫常用的安全模式帶給普通用戶。
這項更新基於 Squads Smart Account Program，為每個 Sanctum 錢包配置 3 把存放在不同位置的加密密鑰。用戶至少需要其中 2 把密鑰才能批准交易，這意味著即使攻擊者拿到一把密鑰，也无法單獨訪問或轉走錢包中的資產。
這項更新也針對自托管中另一個常見問題：遺失私鑰。如果控制錢包的唯一密鑰遺失或洩露，資金可能會永久損失。Sanctum的多重簽名安排允許使用者使用剩餘的2把密鑰來替換被入侵或遺失的密鑰。
Sanctum 首席執行官 FP Lee 表示，目標是將機構級多重簽名的安全性與日常熱錢包的便利性結合起來。
Sanctum 的 2- of-3 多重簽名如何運作
每個 Sanctum 錢包都從 3 把密鑰開始，每把密鑰都單獨儲存，並由不同的身份驗證方式保護。
Device Key 儲存在用戶的手機上，並受到 Face ID、Touch ID 或 Android 生物識別保護。在 iOS 上，Sanctum 使用蘋果的 Keychain；在 Android 裝置上，则使用 Android Keystore。該密鑰保留在原始裝置上，不會同步到雲端備份。
Cloud Key 儲存在 iOS 使用者的 iCloud 账户中，或 Android 使用者的 Google Drive 中。Sanctum 在簽署交易時會調用該密鑰。蘋果和谷歌分別管理自己服務的加密密鑰，這意味著它們在技術上可以存取這些儲存的密鑰。
Recovery Key 由 Turnkey 管理，並保存在運行於 AWS Nitro 上的安全隔離區中。用戶透過發送到電子郵箱的 6 位驗證碼來訪問該密鑰。每個驗證碼 5 分鐘後失效，且只允許 3 次嘗試。
Device Key 和 Cloud Key 是日常交易中的活躍簽名方。Recovery Key 也能簽署交易，但無法單獨發起交易。用戶在更換遺失或被入侵的密鑰時，主要會將它與剩餘的活躍密鑰一起使用。Sanctum 表示，其伺服器從不儲存或訪問這 3 個密鑰。
如果某把密鑰被攻破會怎樣？
這種安排將安全性分散到 3 個獨立的位置。如果手機被盜、蘋果或谷歌帳戶被攻破，或是電子郵件帳戶遭到騙局，理論上只會有 1 個密鑰被曝光，而這個密鑰無法單獨授權進行交易。如果用戶遺失了手機，他們可以在新設備上登錄並生成新的 Device Key。之後，Cloud Key 和 Recovery Key 會批准替換操作，並將舊密鑰從多重簽名中移除。
用戶也可以在不需要創建全新錢包的情況下，替換暴露的 Cloud Key 或 Recovery Key。剩餘的 2 個密鑰將被批准替換，而錢包地址、餘額和交易歷史將保持不變。
不過，這種安排並不能消除所有安全風險。如果攻擊者獲得兩把密鑰，仍然可以轉移資金。Sanctum 建議使用與蘋果或谷歌賬戶關聯的電子郵箱不同的恢復電子郵箱，以防單個被攻破的賬戶同時暴露 Cloud Key 和 Recovery Key。用戶還可以添加第二個恢復電子郵箱，將錢包設定為 2-of-4 多重簽名。這樣即使丟失兩把密鑰，仍能通過剩餘的兩把密鑰保留訪問權限。
不斷增加的加密黑客攻擊提高了安全門檻
在 Sanctum 的安全更新發布之際，加密貨幣持有者、交易所，甚至硬體錢包用戶面臨的攻擊數量正在增加。2026年10月29日，Binance 遭遇攻擊，約63.4億美元資金在10條區塊鏈上被轉走，成為有記錄以來規模最大的加密貨幣盜竊案。更早之前，Bybit 在2025年2月損失約15億美元，而 Bitget 在2026年9月遭遇3.875億美元的攻擊。
個人錢包持有者也面臨著越來越複雜的威脅。10月，一場涉及東南亞 Ledger 銷售商 CryptoBilis 的供應鏈攻擊據稱影響了約300個錢包，造成的估計損失高達9320萬美元。攻擊者據稱在 Ledger 裝置中嵌入惡意芯片，以提取用戶的助記詞。這些事件突顯了依賴單一私鑰的局限性，即便用戶將其存放在硬體錢包中也是如此。
Sanctum認為，多重簽名安全通過消除讓傳統錢包脆弱的單點故障，提供了更強的替代方案。該公司現在希望將其在Solana收益產品上的既有重點擴展到加密托管領域。
更新後的 Sanctum Wallet 已可在 iOS、Android 和 Solana Seeker 裝置上使用。
- 閱讀更多 SolanaFloor 相關內容
- Bitcoin跌破76,000美元，$SOL跌至90美元，12.7亿美元的清算抹去了大选后的上涨勢頭
- Solana Labs的Leap推出高性能移動交易應用
- Solana 交易者的秘密武器
