
适用范围与基本概念
TSS 通常指门限签名方案,是门限密码技术的一类应用。NIST 的门限密码项目说明,多方计算可以把密码操作中的信任分散到多个参与方。用于钱包时,核心是满足规定门限的参与方共同完成签名。以下检查适用于这类架构,不代表任何具体钱包已经通过安全验证。
门限和控制权是否清楚
首先了解完成签名需要哪些参与方、各方由谁控制,以及哪些情形会导致签名无法完成。门限既影响未经授权签名的难度,也影响参与方离线或丢失访问权限后的可用性。

参与方数量不能直接代表独立性。如果多个参与方共享管理员、云账户或恢复入口,一次账户失陷可能同时影响多个环节。检查重点是实际权限分布,以及是否存在能够绕过正常协作流程的管理权限。

备份能否真正支持恢复
Bitcoin.org 的钱包安全说明强调完整备份、在线备份加密和分散保存。对 TSS 钱包,还需要明确备份对象是某一方的密钥份额,还是恢复所需的其他材料;单份备份是否足够,取决于具体方案。
恢复检查应覆盖设备损坏、参与方失联和服务停止等情况。尤其需要弄清恢复是否必须依赖原服务商,以及恢复入口是否会让一个账户集中控制原本分散的权限。备份存在,并不自动意味着恢复路径可用。
设备和签名内容是否受到保护
门限签名分散了签名能力,但设备感染恶意软件、账户被盗和错误授权仍需单独防范。钱包及操作系统的安全更新、访问认证和备份加密,都是基础检查内容。
还应了解各参与方能否核对实际签署的内容。如果多个环节只是自动批准同一请求,多方参与本身无法证明请求符合用户意愿。涉及智能合约的钱包,还需要清楚展示授权对象与权限范围。
常见问题与证据边界
TSS 是否等于链上多签?两者都可以涉及多方协作,但验证结构不同:TSS 在签名生成环节实现门限控制,链上多签通常由链上规则验证多个签名,不能仅凭“多人审批”判断架构。
采用 TSS 是否意味着经过 NIST 认证?不能据此推断。NIST 对门限密码的研究不构成对某款钱包的背书。判断具体产品还需查看与实际版本对应的技术说明、审计范围及恢复机制,区分一般密码学原理与产品已经证明的能力。