私钥分片

功能简介

DeepSafe 使用 MPC 私钥技术，为团队钱包分布式生成三个私钥分片。签名时由达到门限数量的分片协同计算完成，完整私钥不会在任何环节被组装出来。

本地私钥分片在您的手机设备上生成与存储，仅由您本人掌管。

两个云端私钥分片在 DeepSafe MPC Node 生成并加密存储，由 SGX 可信芯片保护。核心签名操作在硬件隔离的可信执行环境内运行，操作系统层无法访问。

三个分片的分布决定了备份策略：本地分片由您自己备份，两个云端分片则通过指定备份人来获取。

本地分片通过助记词备份。助记词是恢复钱包的唯一途径——更换设备、忘记密码或重新安装应用时，都需要它。

备份前请确认所处环境安全：无监控摄像头、无他人在场、不使用公共网络。备份过程中请勿截图或拍照，也不要通过邮件、即时通讯工具或云端笔记传输助记词。

助记词一旦丢失，DeepSafe 团队无法帮您找回。请务必离线保管，并考虑制作多份分开存放。

两个云端分片可以各自指定一位备份人。备份人可以是合伙人、团队成员、家人，或您本人的其他手机设备。备份人登录账号后，系统会引导其完成备份。

分开指定是这项设计的关键。 如果取得两个云端分片，即可配合 DeepSafe 离线恢复工具恢复出完整私钥。因此两个云端分片不应交给同一人，也不应与本地分片集中保管在一处——三个分片一旦集中，分散风险的设计即失去意义。

反过来，如果您需要对资产拥有更多掌控，可以由不同的可信方分别持有两个云端分片。相关教程会定期发送至您的邮箱。

私钥分片页面列出三个分片各自的备份人与备份状态。未完成备份的分片会以未备份标识提示。

未完成备份不影响日常收发资产，但一旦设备丢失或损坏，可能无法恢复对资产的控制。请在创建团队后尽快完成备份。

更换设备后，需要在新设备上重新生成本地分片，并由团队创建人验证您的安全证书，完成后即可恢复参与签名的能力。

若设备丢失，请尽快通过其他方式联系团队创建人处理，并检查账号的登录状态与安全设置。

即使不再使用 DeepSafe，也可依据平台提供的离线恢复方式，在不依赖平台服务的前提下取回资产控制权。

DeepSafe 的工作人员在任何情况下都不会向您索取助记词或私钥分片。任何以核实身份、协助恢复、系统升级为由索取的行为，均为诈骗。