Sanctum已在其移动应用程序的每个钱包中引入了“2 选 3”多签名安全机制，将机构和加密货币财务部门常用的安全模型带给个人用户。
此次更新基于“Squads智能账户计划”构建，为每个 Sanctum 钱包配备了存储在不同位置的 3 把加密密钥。用户需要至少 2 把密钥才能批准交易，这意味着即使攻击者获取了一把密钥，也无法独立访问或清空钱包。
此次更新还解决了自主托管中的另一个常见问题：私钥丢失。若唯一控制钱包的密钥丢失或泄露，可能会导致资金永久丢失。Sanctum的多签名机制允许用户利用剩余的2把密钥，替换已被盗或丢失的密钥。
据 Sanctum 首席执行官FP Lee 介绍，该项目的目标是将机构级多签名方案的安全性与日常热钱包的便捷性相结合。
Sanctum 的“3 选 2”多签名机制如何运作
每个 Sanctum 钱包初始包含 3 把密钥，每把密钥均独立存储，并由不同的身份验证方式保护。
设备密钥存储在用户的手机上，并通过 Face ID、Touch ID 或 Android 生物识别技术进行保护。在 iOS 系统上，Sanctum 使用 Apple 的钥匙串（Keychain）；而在 Android 设备上，则使用 Android 密钥库（Keystore）。该密钥始终保留在原始设备上，绝不会同步到云端备份中。
云密钥存储在 iOS 系统的 iCloud 账户或 Android 系统的 Google Drive 中。Sanctum 应用在签署交易时会调用该密钥。Apple 和 Google 分别管理其各自服务的加密密钥，这意味着从技术上讲，它们可以访问存储的密钥。
恢复密钥由Turnkey 管理，并存储在运行于 AWS Nitro 上的安全隔离区中。用户可通过发送到其邮箱的 6 位验证码访问该密钥。每个验证码在 5 分钟后失效，且仅允许尝试 3 次。
设备密钥和云密钥作为日常交易的活跃签名方。恢复密钥也可对交易进行签名，但无法独立发起交易。用户主要在更换丢失或遭泄露的密钥时，将其与剩余的活跃密钥配合使用。Sanctum 表示其服务器绝不会存储或访问这三把密钥中的任何一把。
密钥遭到泄露时会发生什么？
该机制将安全性分散在三个独立位置。 手机被盗、Apple 或 Google 账户遭入侵，或是邮箱账户被钓鱼攻击，通常只会泄露其中 1 个密钥，而该密钥无法独立授权交易。如果用户丢失手机，他们可以在新设备上登录并生成另一个设备密钥。随后，其云密钥和恢复密钥将批准该替换操作，从而将旧密钥从多签名系统中移除。
用户还可以替换已泄露的云密钥或恢复密钥，而无需创建全新的钱包。其余两把密钥将批准此次替换，而用户的钱包地址、余额和交易记录则保持不变。
然而，这种机制并不能消除所有安全风险。若攻击者获取了 2 个密钥，仍可转移资金。Sanctum 建议使用与 Apple 或 Google 账户关联邮箱不同的恢复邮箱地址。这样可以防止被入侵的账户同时泄露云密钥和恢复密钥。 用户还可以添加第二个恢复邮箱，将钱包转换为“4个密钥中需2个同意”的多签名（multisig）模式。这样即使丢失2个密钥，用户仍可通过剩余的2个密钥访问钱包。
加密货币黑客攻击日益猖獗，风险不断加剧
Sanctum 此次发布安全更新之际，针对加密货币持有者、交易所甚至硬件钱包用户的攻击事件正日益增多。2026 年 10 月 29日，币安（Binance）因攻击者在 10 个区块链上清空资金而遭受约 63.4 亿美元的损失，这成为有史以来规模最大的加密货币盗窃案。 此前，Bybit 于 2025 年 2 月损失约 15 亿美元，而 Bitget 则在 2026 年 9 月遭遇了 3.875 亿美元的攻击。
个人钱包持有者也面临着日益复杂的威胁。据报道，10月，一起涉及东南亚Ledger经销商CryptoBilis的供应链攻击事件，导致约300个钱包遭到入侵，造成的损失估计高达9320万美元。 据称，攻击者在Ledger设备中植入了恶意芯片，以窃取用户的助记词。这些事件凸显了仅依赖单一私钥的局限性，即使用户将其存储在硬件钱包中也是如此。
Sanctum 认为，多签名（multisig）安全机制通过消除导致传统钱包存在安全隐患的单点故障，提供了一种更强大的替代方案。该公司现计划将现有业务重点从安全的 Solana 收益投资扩展至加密资产托管领域。
更新后的 Sanctum 钱包已在 iOS、Android 及 Solana Seeker 设备上推出。
在 SolanaFloor 上阅读更多内容
比特币跌破76,000美元，$SOL触及90美元，12.7亿美元强制平仓令大选后涨势化为乌有
Solana Labs旗下Leap推出高性能移动交易应用
Solana交易者的秘密武器
