多重簽名技術介紹

簡介

多重簽名技術（multisig）就是多個用戶同時對一個數字資產進行簽名。可以簡單的理解為，一個賬戶多個人擁有簽名權和支付權。

如果一個地址只能由一個私鑰簽名和支付，表現形式就是1/1；而多重簽名的表現形式是m/n，也就是說一共n個私鑰可以給一個賬戶簽名，而當m個地址簽名時，就可以支付一筆交易。所以，m一定是小于等于n的。

舉幾個例子：

多重簽名2/3，表示3個人擁有簽名權，而兩個人簽名就可以支付這個賬戶里的比特幣；

多重簽名1/2，表示2個人可以簽名，兩個人擁有私鑰，誰都可以來支配這筆資金。

多重簽名技術的原理并不是很復雜，但它增加了第三方的介入保障，可以實現現實場景中需要第三方介入的很多的應用場景。與傳統的第三方介入不同的是，這個介入必須是交易之前就提前確定好的，而事后是不能進行改變的。

流程

以下以 metaverse 元界公鏈 cli 命令作為演示范例。

每一個參與者通過 getpublickey 獲得某個地址的公鑰，該公鑰對應的私鑰用于簽名隨后創建的多重簽名交易，并把該公鑰告知其他所有參與者；

每一個參與者各自通過 getnewmultisig 使用自己的公鑰創建簽名約束條件相同（即相同的m，n以及公鑰列表）的多重簽名，得到相同的以3開頭的多重簽名地址：“支付到腳本哈希”模式 P2SH（Pay-to-Script-Hash）；

某個參與者通過 createmultisigtx 使用多重簽名地址發起一筆多重簽名交易；可以使用 decoderawtx 命令查看該交易詳情；

m個參與者依次通過 signmultisigtx 對多重簽名交易進行簽名，每一個參與者通過鏈下的方式從前一個簽名參與者獲得已部分簽名的交易；

通過 sendrawtx 廣播擁有足夠多簽名的多重簽名交易。

范例

該范例涉及到三個用戶：test，testam 以及kesalin。

1. 獲取和傳播公鑰

每一個參與者通過 getpublickey 獲得某個地址的公鑰，該公鑰對應的私鑰用于簽名隨后創建的多重簽名交易，并把該公鑰告知其他所有參與者。

// testam 獲取公鑰
命令：
./mvs-cli getpublickey testam testam "MCJ6vpdCYsVD34XFC22fhqDLfHo7ZtnyM2"
輸出：
{
? "address" : "MCJ6vpdCYsVD34XFC22fhqDLfHo7ZtnyM2",
? "public-key" : "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e"
}

// kesalin 獲取公鑰
命令：
./mvs-cli getpublickey kesalin kesalin MHaKHUFwAdcszvQarCmn1Rkq2uRoPQjZwm
輸出：
{
? "address" : "MHaKHUFwAdcszvQarCmn1Rkq2uRoPQjZwm",
? "public-key" : "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02"
}

// test 獲取公鑰
命令：
./mvs-cli getpublickey test 123456 MKXa7mtzNaGCEF9vM2sUmmTS93iDpHYd4m
輸出：
{
? "address" : "MKXa7mtzNaGCEF9vM2sUmmTS93iDpHYd4m",
? "public-key" : "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9"
}

2. 創建多重簽名

每一個參與者各自通過 getnewmultisig 使用自己的公鑰創建簽名約束條件相同（即相同的m，n以及公鑰列表）的多重簽名，得到相同的以3開頭的多重簽名地址。

范例中每一個參與者通過 -s 指定自己的公鑰以及 -k 指定其他參與者的公鑰創建 m:n 為 2:3 的多重簽名，得到相同的多重簽名地址 "39hh1NY9xyTKzawD8zFKXgXa7XBwqck6BR"

// testam 創建多重簽名
命令：
./mvs-cli getnewmultisig testam testam -m 2 -n 3 -s "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e" -k "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02" -k "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9" -d "multisig test"
輸出：
{
? "address" : "39hh1NY9xyTKzawD8zFKXgXa7XBwqck6BR",
? "description" : "multisig test",
? "index" : 1,
? "m" : 2,
? "multisig-script" : "2 [ 02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9 ]? [ 03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e ]? [ 03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02 ] 3 checkmultisig",
? "n" : 3,
? "public-keys" :
? [
??? "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9",
??? "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e",
??? "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02"
? ],
? "self-publickey" : "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e"
}
// kesalin 創建多重簽名
命令：
./mvs-cli getnewmultisig kesalin kesalin -m 2 -n 3 -s "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02" -k "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e" -k "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9" -d "multisig test"
輸出：
{
? "address" : "39hh1NY9xyTKzawD8zFKXgXa7XBwqck6BR",
? "description" : "multisig test",
? "index" : 1,
? "m" : 2,
? "multisig-script" : "2 [ 02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9 ]? [ 03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e ]? [ 03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02 ] 3 checkmultisig",
? "n" : 3,
? "public-keys" :
? [
??? "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9",
??? "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e",
??? "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02"
? ],
? "self-publickey" : "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02"
}
// test 創建多重簽名
命令：
./mvs-cli getnewmultisig test 123456 -m 2 -n 3 -s "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9" -k "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02" -k "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e" -d "multisig test"
輸出：
{
?? "address" : "39hh1NY9xyTKzawD8zFKXgXa7XBwqck6BR",
?? "description" : "",
?? "index" : 1,
?? "m" : 2,
?? "multisig-script" : "2 [ 02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9 ]? [ 03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e ]? [ 03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02 ] 3 checkmultisig",
?? "n" : 3,
?? "public-keys" :
?? [
???? "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9",
???? "03d29f0b96f332e50d6014cb91c334214ecb8caf2881a97e7d944bdf4e5fd6a39e",
???? "03f97e079ccae21e1ee65d5ee64e5c27d7d6ce9a867cec75e9736ad5f258329e02"
?? ],
?? "self-publickey" : "02729cae0c16009f44440f306b76fafb7a7d2503741a619c15b41ff927c1afd6b9"
}