web3: Ledger CTO称多签钱包并非总是更安全

Ledger 首席技术官 Charles Guillemet 表示，比特币用户不应因为近期硬件钱包事件，就仓促把多签钱包当成默认答案。在他看来，更复杂的安全结构未必降低风险，反而可能让恢复和日常管理变得更难。

多签会抬高恢复门槛

他在 X 上谈到，很多自托管用户在搭建多签方案时，会把配置做得过于复杂。结果是，钱包虽然看起来更安全，但一旦需要恢复，流程可能更繁琐，出错空间也更大。

Guillemet 认为，多签并不适合所有人。对多数普通用户来说，安全方案首先要能被长期维护，而不是只追求结构复杂。

Ledger推荐 Miniscript

作为替代思路，他提到比特币的 Miniscript。该方案允许用户预先设定更细的支出条件，同时不必完全依赖传统多签脚本。

• 可设置继承规则
• 可加入时间锁恢复密钥
• 可支持 2/3 授权策略

他表示，Ledger 的实现支持对每一条支出路径进行“清晰签名”显示，用户可以在硬件钱包上更直观看到自己批准的具体内容。

单签仍是多数用户选择

Guillemet 还提到，Miniscript 对开发者更友好，更便于构建定制化钱包软件。他称，自己最近借助 AI 助手 Claude，在数小时内做出了一个支持复杂支出策略的比特币钱包，并在比特币主网上进行了测试。

除 Miniscript 外，他还提到 MuSig2，这是一种不同于传统脚本式多签的密码学方案。Guillemet 称，据他所知，Ledger 硬件钱包目前支持 MuSig2。

不过，他并未否定多签本身的价值。他表示，多签仍适合部分用户，但安全方案应基于个人面临的风险来选择，而不是受短期新闻推动。对大多数人来说，做好备份的单签硬件钱包，仍是更实际的选择。