掌控自己的安全：BitGo 自主管理型冷钱包指南

BitGo 的自主管理型冷钱包使组织能够自主掌控安全，同时仍可利用 BitGo 的技术和流程。

简单来说：如果将热钱包比作借记卡，将托管钱包比作银行金库，那么自托管就相当于在家里安装一个自己的保险箱。

在本文中，我们将带您了解自主管理的冷钱包的基础知识，分析哪些群体最能从中受益，并深入详细地讲解其工作原理。

基础知识

所有 BitGo 钱包均采用"2 选 3"机制，这意味着它们配有三把密钥（客户端密钥、平台密钥和备份密钥），进行任何交易时必须使用其中两把密钥进行签名。

BitGo 提供多种 类型 不过，钱包种类繁多--每种都针对特定用途进行了优化，且在密钥持有者及存储位置方面各不相同。

最适合流动性， 热钱包 要求客户持有客户端密钥和备用密钥。在此配置中，客户端密钥是在线生成并存储的，因此可以更快速地创建和签署交易。

最适合需要额外安全保障的情况， 托管钱包 该方案由 BitGo 保管全部三把密钥，您的客户端密钥和备份密钥则存储在离线的冷存储中。这意味着交易处理速度会变慢，但同时也大大增加了黑客窃取密钥的难度。

在 自主管理的冷钱包，客户利用 BitGo 的技术有效管理自己的冷存储，同时持有客户端密钥和备份密钥。

从示意图上看，这与热钱包的示意图有些相似--但有一个非常关键的区别。客户端密钥并非存储在在线环境中，而是存储在 离线。

这一细微差别彻底改变了交易生成和签名的机制（我们将在下文中详细说明）。不过，最终结果是，转账需要经历一个更复杂、更全面的流程--而这正是其设计初衷。这种额外的"摩擦"能提供额外的保护，防止有人卷走你的资金。

谁在使用自主管理的冷钱包，以及原因是什么

自主管理的冷钱包最适合以下两类人群：

首先，是那些注重安全、希望获得额外保护，并且愿意为此牺牲交易速度的机构。借助 BitGo 的技术，它们可以构建比单纯 依靠硬件设备进行自托管。

请注意，机构通常会使用多种类型的 BitGo 钱包，并根据自身偏好将资金分配到各个钱包中。例如，有些公司会将存放在自主管理的冷钱包中的部分资金作为储备金，仅用于金额较大但频率较低的交易。

无论如何，这些机构都应建立一套安全机制，能够执行"密钥仪式"（用于生成和分配密钥片段），并确保密钥存储在安全的环境中。

其次，位于某些国家的组织，其法律要求密钥必须在当地进行管理。例如，日本要求客户密钥必须存放在日本境内，因此 BitGo 提供的自主管理的冷存储服务便是一个绝佳的选择。

自主管理的冷钱包如何提供帮助

自主管理的冷钱包具有三大优势：

• 确保安全。与 BitGo 的托管钱包一样，自主管理的冷钱包可确保您的密钥绝不会在网络上暴露，从而使使用更加安全。此外，您还可以继续使用 BitGo 的钱包策略--例如白名单、角色与权限以及交易频率限制--以增加更多层保护。

• 遵守合规要求。对于某些司法管辖区的组织而言，使用自主管理的冷钱包将有助于其遵守法律。

• 保持灵活。高级用户可以自行选择如何存储和利用其客户端密钥和备份密钥，并可能构建更复杂的配置。

自托管如何运作

要设置自主管理的冷钱包，客户需将自己的硬件设备与我们的软件结合使用。

此处的"硬件"指的是"物理隔离"的笔记本电脑，这意味着已拆除了网卡，因此每台笔记本电脑在物理上都无法连接到互联网。

与此同时，"软件"指的是 BitGo 的一款名为"离线金库控制台"（Offline Vault Console）的应用程序，它使客户能够在无需将客户端密钥连接至互联网的情况下签署交易。

随后，客户可以使用 OVC 在离线状态下生成密钥，并将其分割为任意一种 M-of-N 方案（例如 2-of-3、3-of-6、4-of-7）。 通过将客户端密钥分割成更小的片段并设置这些最低阈值，可以确保任何单个人都无法签署未经授权的交易。

客户端完成设置后，签署交易通常遵循以下步骤：

• 使用 BitGo 平台（通过界面或 API）创建一个"未签名交易"

• 将该未签名的交易下载到 microSD 卡上

• 将那张 microSD 卡插入一台与网络隔离的笔记本电脑中

• 使用客户端密钥（存储在单独的 microSD 卡上），通过我们的离线保险库控制台（OVC）创建"半签名交易"；OVC 绝不会将其内存中存储您的私钥

• 将半签名交易上传回 BitGo

• BitGo 将根据您的钱包政策对交易进行核查，若审核通过，将完成签名并将交易广播至区块链

因此，客户在继续利用 BitGo 的钱包技术的同时，可以在管理自身安全方面发挥更大的作用。

入门指南

如需进一步了解自主管理的冷钱包，请访问我们的 产品页面 或联系我们的销售团队，联系方式为 sales@bitgo.com。