Sanctum 已为其移动应用中的每个钱包引入 2-of-3 多重签名安全机制，将机构和加密财库常用的安全模式带给普通用户。
这项更新基于 Squads Smart Account Program，为每个 Sanctum 钱包配置 3 把存放在不同位置的加密密钥。用户至少需要其中 2 把密钥才能批准交易，这意味着攻击者即便拿到一把密钥，也无法单独访问或转走钱包中的资产。
这项更新也针对自托管中的另一个常见问题：丢失私钥。如果控制钱包的唯一密钥丢失或泄露，资金可能永久损失。Sanctum 的多重签名安排允许用户使用剩余的 2 把密钥替换被入侵或遗失的密钥。
Sanctum 首席执行官 FP Lee 表示，目标是把机构级多重签名安排的安全性与日常热钱包的便利性结合起来。
Sanctum 的 2-of-3 多重签名如何运作
每个 Sanctum 钱包都从 3 把密钥开始，每把都单独存储，并由不同的身份验证方式保护。
Device Key 存储在用户手机上，并受 Face ID、Touch ID 或 Android 生物识别保护。在 iOS 上，Sanctum 使用苹果的 Keychain；在 Android 设备上，则使用 Android Keystore。该密钥保留在原始设备上，不会同步到云备份。
Cloud Key 存储在 iOS 用户的 iCloud 账户或 Android 用户的 Google Drive 中。Sanctum 应用在签署交易时会调取该密钥。苹果和谷歌管理各自服务的加密密钥，这意味着它们在技术上可以访问存储的密钥。
Recovery Key 由 Turnkey 管理，并保存在运行于 AWS Nitro 上的安全隔离区中。用户通过发送到邮箱的 6 位验证码访问该密钥。每个验证码 5 分钟后失效，且只允许 3 次尝试。
Device Key 和 Cloud Key 是日常交易的活跃签名方。Recovery Key 也可以签署交易，但不能单独发起交易。用户在替换丢失或被入侵的密钥时，主要会把它与剩余的活跃密钥一起使用。Sanctum 表示，其服务器从不存储或访问这 3 把密钥。
如果某把密钥被攻破会怎样？
这种安排将安全性分散到 3 个独立位置。被盗手机、被攻破的苹果或谷歌账户，或被钓鱼的邮箱账户，理论上只会暴露 1 把密钥，而这把密钥无法单独授权交易。如果用户丢失手机，可以在新设备上登录并生成新的 Device Key。随后，Cloud Key 和 Recovery Key 会批准替换操作，并将旧密钥从多重签名中移除。
用户也可以在不创建全新钱包的情况下，替换暴露的 Cloud Key 或 Recovery Key。剩余的 2 把密钥会批准替换，而钱包地址、余额和交易历史保持不变。
不过，这种安排并不能消除所有安全风险。若攻击者获得 2 把密钥，仍然可以转移资金。Sanctum 建议使用与苹果或谷歌账户关联邮箱不同的恢复邮箱，以防单个被攻破的账户同时暴露 Cloud Key 和 Recovery Key。用户还可以添加第二个恢复邮箱，将钱包变成 2-of-4 多重签名。这样即使丢失 2 把密钥，仍可通过剩余 2 把密钥保留访问权限。
不断增加的加密黑客攻击提高了安全门槛
Sanctum 的安全更新发布之际，加密货币持有者、交易所，甚至硬件钱包用户面临的攻击数量正在增加。2026 年 10 月 29 日，Binance 遭遇攻击，约 63.4 亿美元资金在 10 条区块链上被转走，成为有记录以来规模最大的加密货币盗窃案。更早之前，Bybit 在 2025 年 2 月损失约 15 亿美元，而 Bitget 在 2026 年 9 月遭遇 3.875 亿美元攻击。
个人钱包持有者也面临越来越复杂的威胁。10 月，涉及东南亚 Ledger 经销商 CryptoBilis 的供应链攻击据称影响了约 300 个钱包，造成的估计损失高达 9320 万美元。攻击者据称在 Ledger 设备中嵌入恶意芯片，以提取用户的助记词。这些事件凸显了依赖单一私钥的局限性，即便用户将其存放在硬件钱包中也是如此。
Sanctum 认为，多重签名安全通过消除让传统钱包脆弱的单点故障，提供了更强的替代方案。该公司现在希望将其在 Solana 收益产品上的既有重点扩展到加密托管领域。
更新后的 Sanctum Wallet 已可在 iOS、Android 和 Solana Seeker 设备上使用。
- 阅读更多 SolanaFloor 相关内容
- Bitcoin 跌破 76,000 美元，$SOL 跌至 90 美元，12.7 亿美元清算抹去大选后涨势
- Solana Labs 的 Leap 推出高性能移动交易应用
- Solana 交易者的秘密武器
