Vultisig 这是一个基于阈值签名方案（TSS）技术构建的无种子、多设备加密钱包。该钱包不生成传统的助记词，而是将签名权限分散到多个设备上，需要达到预设的阈值才能授权交易。
为了评估该模型在实际环境中的表现，我们在多台设备上安装了 Vultisig，并测试了“安全保险库”（Secure Vault）和“快速保险库”（Fast Vault）两种配置。 我们在多个受支持的网络上进行了交易操作，包括资产的收发、代币交换、与 DeFi 标签页的交互以及插件的安装。此外，我们还评估了正常使用情况下及模拟中断场景下的多设备签名协调机制，并测试了在新设备上通过导入金库份额进行恢复的操作流程。
设置保险库：无需助记词，分布式控制
我们首先创建了两个存储库配置：
- 采用两台设备的安全保险库（2-of-2 阈值）
- 采用一台设备加 Vultiserver 共同签名者的快速保险库
设置过程中未生成助记词。取而代之的是，每台设备都生成了一组唯一的保险库份额。这些份额相当于签名权限的加密片段，必须分别进行备份，因为 .vult 文件。在备份过程中，保险库共享会在导出以供存储之前，使用保险库密码进行加密。
我们还验证了金库份额的备份流程。将份额导出到安全存储设备非常简单，且该钱包明确强调了保存这些备份的重要性。将金库份额重新导入到新设备上的操作如预期般顺利，这证实了在没有助记词的情况下，金库份额备份是主要的恢复机制。
设置过程虽然看似有条不紊，但步骤清晰明了。在“安全保险库”配置中，两台设备共同参与了保险库及其相关共享的创建。而在“快速保险库”配置中，服务器充当共同签名者，以简化日常使用。
只有在所需设备批准请求后，交易才会被执行。在“2/2”配置中，必须两个设备都参与签名过程，交易才能被广播。这体现了钱包的阈值设计，即没有任何单一设备能够独立授权交易。
多链资产管理的实践应用
“钱包”标签页汇总了30多条受支持区块链上的资产，包括比特币、以太坊、Solana、基于Cosmos的网络以及EVM兼容链。
收到资金后，系统会为每条链生成新的地址，并附有清晰的标签。各网络的标识方式保持一致，有助于降低误发至其他链的风险。资金在相应网络确认后会立即到账。
我们测试了发送：
- 少量
- 较大金额
- 短时间内连续进行的多次交易
为了观察在高负载情况下的行为表现，我们在不同的受支持链上连续发起多笔交易。该钱包在处理这些连续转账时，并未产生不一致的状态。在所有网络中，地址生成始终正确，即使在交易活动频繁的情况下，签名流程也保持可预测性。
在签署之前即可查看费用估算。签署过程需要参与的各设备之间进行协调，才能批准交易。签署速度会根据设备响应速度和网络状况略有波动，但在整个测试过程中保持稳定。
跨链交换与去中心化金融（DeFi）的交互
Vultisig 该平台内置原生互换功能，跨链互换的起始手续费率为50个基点。我们执行了代币对代币的互换，并在支持的情况下测试了跨链流程。
滑点设置清晰可见，且在最终确认前会显示交易详情。交易采用了多设备联合签名机制，与标准转账操作一致，从而确保了钱包各项操作采用统一的签名模式。
我们还研究了在无法完成交易（例如滑点阈值超限或流动性不足时）的情况下，钱包会如何响应。在这些情况下，界面会明确提示交易无法继续，并防止交易执行不完整。关于交易失败的提示信息允许用户在重试前调整相关参数。
通过“DeFi”标签页，用户可在钱包界面内进行质押及其他支持功能的操作。智能合约授权会触发与标准转账相同的阈值签名流程。在授权之前，交易提示会显示合约交互的详细信息，有助于明确正在授权的操作。
压力条件下的多设备签名
为了测试协调的可靠性，我们模拟了几个场景：
- 一台设备在签名过程中断开连接
- 拒绝交易的设备
- 签名会期间应用程序进入后台运行
- 快速连续签名尝试
为了进一步评估设备之间的协调性，我们快速连续地发起了几次签名请求。即使在反复出现签名提示的情况下，设备仍能可靠地保持同步，且未出现签名卡顿或交易重复的情况。
在签名会话期间，还模拟了临时网络中断的情况。当网络连接恢复后，设备会继续进行签名过程，且不会导致事务状态不一致。
当设备在会话中途断开连接时，签名请求会一直保持未完成状态，直到参与人数恢复到阈值为止。不会出现重复广播或部分执行的情况。
恢复与丢失场景
恢复功能是任何自托管钱包的关键组成部分。我们模拟了两种核心场景。
场景 1：在“3 选 2”存储库中丢失一台设备
由于签名阈值仍可达到，交易仍能正常进行。
场景 2：多数设备丢失
我们测试了将保险库共享重新导入到新设备上的操作。恢复过程需要访问达到备份共享的必要阈值。
从可用性角度来看，恢复流程遵循了一系列清晰的提示，引导用户完成设备重新初始化和密钥库重建。该流程在强化钱包安全模型的同时，仍允许在具备所需份额的情况下恢复访问权限。
插件市场与定期购买
我们对插件市场进行了调研，重点考察了安装流程和权限说明的清晰度。插件的激活操作非常简单，卸载时也不需要任何复杂的步骤。
“定期购买”插件已由以下人员进行测试：
- 设置定时购买
- 取消已安排的购买
- 模拟故障工况
执行时间与配置的计划一致。取消操作如预期般阻止了后续执行。
我们还观察了当计划中的交易无法完成时（例如可用余额不足时）该插件的行为表现。在这种情况下，交易会直接失败，而不会触发重复的意外购买，且钱包会清晰地告知结果。
与插件相关的权限已在事务上下文中明确显示，从而阐明了插件请求了哪些操作。
基础设施与签名模型
Vultisig 的安全模型基于分布式签名，而非将单个私钥存储在一台设备上。
在“快速保险库”模式下，Vultiserver 充当共同签名方，从而为日常交易提供单设备签名体验。在“安全保险库”模式下，交易授权需要多台用户控制的设备共同参与。
这种架构使用户可以在便利性与更高的分布式控制程度之间进行选择，同时避免了集中式密钥存储以及传统助记词钱包所固有的单点故障问题。
期末评估
在设置、交易、互换、DeFi交互、签名协调以及恢复模拟等各个环节中，Vultisig 的表现始终与其文档中记载的安全架构保持一致。
这种基于无种子和阈值的设计，改变了人们对钱包安全性的传统认知。用户不再只需保护一条恢复短语，而是管理分布式保险库份额和设备参与权限。虽然这增加了额外的操作步骤，但将控制权分散到了多台设备上。
对于重视分布式授权和多设备协调的用户而言，Vultisig 提供了一种结构化的自主托管方案。其多链支持、集成式交易、插件扩展性以及明确的恢复工具相结合，共同构建了一个以安全为导向的钱包环境。
对于那些希望突破传统助记词钱包局限性的用户， Vultisig 提出了一种引人注目的数字资产安全与管理新模式。
Bitcoin.com 不承担任何责任，且对于因使用或依赖本文中提及的任何内容、商品或服务而引起或与之相关的任何形式的损失、损害、索赔、成本或费用（无论实际发生、被指控或为间接损失），均不承担任何直接或间接责任。 读者对上述信息的任何依赖，均完全由读者自行承担风险。
