胡宜林：比特币多重签名技术的应用场景

多重签名技术介绍

一般来说比特币的应用场景是什么，一个比特币地址对应一个私钥，私钥的拥有者需要发起签名才能使用该地址中的资金。 多重签名技术，简单来说就是在使用一笔资金时，需要多个私钥签名才有效。 比如某个基金对应的私钥有3个，至少任意2个私钥必须参与签名才能使用，只有1个私钥参与签名无效。 而这个2/3可以推广到任意的m/n，比如3/3、1/5、6/11等，当然m必须小于等于n。

一、中介担保

这正是币虚网正在探索的模式，简单来说就是支付宝的模式。 客户先付款后商家发货，但付款后商家并没有直接收到钱，而是等待交易完成后才进行确认。 顾客付款后，钱就脱离了顾客的控制，还没有被商家控制。 如果交易中出现纠纷，中介机构可以进行仲裁，将资金返还给客户。

以上就是我们熟悉的支付宝模式，但是比特币多重签名的附加意义是什么？ 也就是说，在钱不受客户控制，还没有被商家控制的这段时间里，也不能被中介平台控制。 也就是说，中介平台不能随意动用这笔钱，更不能卷款跑路。

与支付宝相比，比特币的中介担保交易限制了中介的作恶能力。 例如，在交易过程中，中介拿着暂时“冻结”的资金去赌博（或投资），然后输得精光，商家就收不到钱了。 或者，如果中介根据某些“法规”骗取或没收资金，那么商家就不得不费心去找中介讨债了。 比如淘宝可能会以比特币不合法为借口，将双方达成的资金进行兑换。 交易被没收，卖家投诉无门，买家也无计可施（这似乎已经发生了）。

简单来说，在传统的支付宝模式中，中介的引入，一方面增加了一些让交易更加可靠的元素，但另一方面也增加了新的不稳定因素，也就是说，在一方面，您对交易对象的信任度不需要那么高，但另一方面，又需要无条件地信任中介平台的公平性和可靠性。

例如，在多重签名的支持下，客户、商户、中介形成“2/3”，这意味着中介的加入对于可靠性的提升只有积极的意义，并没有增加任何不利的确定性。 换句话说，如果当初两人的交易能够成功，那么在加入新的中介之后，肯定还是成功的。 只要客户和商家的两把私钥确认了交易，整个交易就完成了，与中介是否可信无关。 中介只有在客户和商家意见不一致的时候才有权力。

改变m/n的数量和私钥分配的权重，也可以设计各种更复杂的中介模型。 比如同时引入三个担保人。 当交易双方意见不一致时，需由三名保证人中的两名进行裁决。

2.在线钱包

多重签名在线钱包现在也有多个实例。 比如一个私钥在本地，另一个私钥在网站，只有两个私钥同时签名才能使用余额。 这种在线钱包当然比普通钱包麻烦一些，但是相对安全一些。 除了保证网站不能随意挪用客户资金外，还保证无论网站被黑还是客户电脑被黑，资金都无法被盗。 除非双方同时被同一个黑客攻破。

这类在线钱包的意义主要是双重安全，但也可以扩展延伸更多的服务，比如一个多人共享的在线钱包。

3.共同财产/合伙

多人共享钱包当然有多种m/n模式，应用场景也很多。 先说1/2模式。 也就是说，1个钱包对应2个私钥，任意一个都可以使用里面的资金。

你可能想问：这不是多余的吗？ 两个人拥有相同的私钥还不够吗？ 1/n 模式的意义是什么？ 1/2和1/1最基本的区别就是账目清楚。 也就是说，虽然两个人拥有相同的权限，可以使用相同的资金，但不可能伪造每笔支出是谁发出的。 也就是说，你我都有使用这笔资金的权利，但我无权冒充你使用。

夫妻共同财产、合伙企业等简单应用案例。 一般情况下，夫妻或哥们不分彼此，共同管理资金。 如果一方发生意外或突发情况，总资产仍可及时动用。 而一旦出现分歧和纠纷，需要回头算账的时候，账本就清清楚楚，谁的钱被谁滥用了，也无法否认。

4.监督管理/股份权重

合伙管理的1/n模式可以进一步扩展为n/m，实现更复杂的资金管理体系。 比如在公司内部，资金使用时，财务先发起付款，董事审核签字。 董事要动用资金时，财务也需要确认。 这样一来，任何人都不可能带着钱私自逃亡。

另外，根据私钥的分布，多重签名可以支持一些简单的权重分配机制。 比如四个人合伙创业，老板占40%，三个弟弟各占20%。 那么可以设计一个3/5的模型，其中老大持有2把私钥，小弟各有1把。这样的话老大只需要赢1个二弟就可以启动了，但是组合三个弟弟也可能推翻老大。 类似的机制当然很难支持完美的存量形式，但对于初创企业或特定的小项目来说，是一种简单可靠的方式。

5. 数字遗产

最后，谈谈数字遗产的应用。 老爷子在世的时候比特币的应用场景是什么，当然是想要完全掌控自己的财产。 如果过早将密码交给子孙，说不定会被不法之徒拿去赌博，一夜之间血本无归。 但是，如果死前没有及时交出密码，这个数字财产就有可能被带上棺材。 许多数字资产都有类似的问题，但比特币提供了解决方案。

例如，最简单的情况是 2/2 模式。 老人手握两把私钥，一把私钥交给儿子，另一把交给公证机构或公证人。 如果老人去世后未能亲自交出私钥 Private key，那么你可以向公证人申请交出遗产。 在此之前，除非儿子和公证人勾结，否则他们谁都不能动用这笔钱。

总结

上面概述的场景都比较粗略简单，当然实践中会有更灵活更丰富的样式。 在所有场景下，多重签名的意义无非就是比特币本身的意义：自由、透明、去中心化。 多重签名技术通过对权力的滥用进行限制，使权力和责任更加明确，让每个人都能准确地控制他应该控制的权力。