比特币保管从保险柜到网络：多签与PSBT标准演进

Unchained 的 Buck Perley 认为，比特币保管（Bitcoin custody）最重要的变化并不只是新技术，而是开放、可组合标准所带来的新“使用习惯”。 文章回顾了比特币保管的演进路径：从早期 wallet.dat/keypool 式备份，到 HD 钱包（seed、xpub），再到基于脚本的安全能力，如 P2SH 多签。它还提到 miniscript 与“描述符”（descriptors）等新一代工具，让钱包策略能表达更复杂的逻辑（包括时间因素）。 在保管模式上，文章对比： - 自我保管：控制力最强，但个人操作与备份风险更高（丢失备份、本地数据故障等）。 - 全托管（受监管交易所）：由于内部安全与流程更成熟，资金损失事件更少；但不少情况下，依然会在“账户访问权”层面形成近似单签的风险暴露，容易受到盗取账号、社工等攻击。 - 合作/伙伴式托管：采用阈值多签，让可信参与方持有少于签名阈值的密钥，以期在安全性、可复原性与企业级防护之间取得平衡。不过，针对账户持有者的社工攻击仍可能构成单点失败。 核心观点是：比特币保管应从静态“保险柜”走向网络化、模块化的安全。通过将信任分散到多个密钥持有者网络，可以降低对“单一薄弱环节”的依赖。文章强调可落地的标准——地址描述符与 PSBT（部分签名比特币交易），以避免封闭 API，并支持跨软件工作流（例如在隔离设备上创建/签名交易）。 最后，文章把这些思路视为比特币原生服务的新基础设施，例如假设的 2-of-4 用户可控“储蓄账户”（HSA 风格），结合 JSON 钱包配置与基于 PSBT 的互操作签名流程。 总体而言，文章强调：当比特币保管建立在开放协议、灵活阈值与互操作签名标准之上时，系统会更健壮。