所谓多重签名（multisig）钱包是指需要多个私钥来授权交易的钱包。多重签名对于数字资产管理的重要性不言而喻，通过多重签名可以实现多个用户共同管理同一笔资产，利用区块链技术，可以确保必须是在多方达成共识的情况下才能转移资产。

几乎所有主流的公链都是支持多钱钱包的，Filecoin 作为其中明星公链，自然也是支持的。本文讲述如何使用 lotus 提供的工具来创建和使用多重签名钱包，以及如何使用将 Miner 的 Owner 地址设置成多签钱包地址。

# 1. 背景

Lotus 扇区默认的生命周期是 540 天，扇区过期之后网络将消减 Miner 有效算力并退回质押币。在扇区过期之前，你有 2 种选择：

1. 等待扇区过期，退回质押币，然后持币退场。
2. 续期扇区生命周期，继续质押，保持算力。

本文主要探讨的就是上述 2 种选择的具体执行方案。

目前 lotus 运维都是采用远程运维的方式，机器放在远程机房。那么私钥的安全性就取决于下面几个因素：

1. 机房人员不作恶，如果机房人员想要导出你的私钥你几乎是一点办法都没有。
2. 集群运维人员。
3. 私钥在线上-线下或者人与人之间传递。
4. 黑客攻击服务器。

关于私钥的重要性，我在之前的文章 《Lotus 私钥安全管理和数据为先的 FIP 探讨》 有详细的阐述。 为了避免 owner 私钥泄露带来的灾难，我们强烈建议运维人员运用拔插的方式使用 owner 私钥：用完即删除，再用再导入。

Lotus 官方在北京时间 3 月 1 号 23:00:00 将网络升级到了 V15。本次更新的重要功能就是支持 CC 订单的 snap-up 操作。也就是说可以直接将 CC 扇区填充订单，升级为订单扇区。 意味着当前网络 15EiB 垃圾数据都可以变成真实数据存储，意义非凡。 网络升级之后，我们第一时间体验了 snap-deal 功能，然后就有了这份体验报告。

目前 Lotus 主网大部分数据都是 CC 扇区，这些扇区里面存储的都是 Junk Data，其实呢都是 0x00。熟悉扇区计算过程的小伙伴都应该明白这些扇区即使丢了或者损坏了， 只要你还有封装机器就可以重新再计算回来，当然功能这存在的意义肯定是不再需要额外的抵押。原语云在最近的 1.14.1 版本中正式的增加了这个功能，接下来讲解下原语的“CC 扇区恢复”功能的设计和实现。

钱包是区块链的基石，他的本质是一个数学模型支撑的公私钥对，所以技术上我们通常也称为私钥，一般是用公钥加密数据，然后私钥去解密。 只要能解密数据就意味着你拥有数据的所属权，这个签名和解密的过程也不是100%的安全。 只是现代的计算机架构要算出碰撞需要很长的时间，依据算法复杂度从几年到几百年都有可能，但是这个问题一直都存在。 这里我们分享下原语云建议的 Lotus 集群私钥的管理方式。

本文属于原语云的计算加速系列，这篇将重点介绍原语云的 PC1 的 CPU L3 计算核组自定义绑定的设计和实现。

上几篇 Lotus 源码研究文章我们但是其实都没有涉及到如何真正动手修改或者添加 Lotus 功能，对于你不是很了解的东西，你想太多的是没有用了，是该动手的时候了。 这篇文章我们就从一个小功能开始，演示一下如何上手 Lotus 开发。

记得年初的时候在写博客更新计划的时候，我立了一个 Flag：今年要写一个系列的 Lotus 源码解析文章。 但是目前只写了 2 篇，一篇是写如何开始源码研究，另一篇是 Lotus 1.10.0 FinalizeFailed Bug 修复方法。近期因为忙着原语云的产品优化以及培训业务，忙得不亦乐乎，差点忘了这事情了。 本着 自己装的逼，跪着也要实现 的精神，后期要尽量抽出时间把这个系列的文章写完。今天我们从 Lotus 源码的目录结构开始。

# 原语云介绍

原语云 是 深圳原语科技有限公司 团队专门针对 Lotus 部署和运维开发的一套管理系统。

当前的最新版是 v1.0，下面简单介绍一下其功能：

• 机器运维：集成了节点硬件的信息收集，监控，管理功能。 包括 CPU，内存，磁盘，网络，GPU 等的资源使用状态，已使用资源，还剩余多少资源等实时统计。并且可以对资源的占用设置阈值， 超出阈值会自动短信预警。
• 远程调度：内置自主研发的基于 FAAS 远程执行引擎，能够安全的批量调度矿机执行 FAAS 服务。
• Lotus 集群部署：即使你对 Lotus 只是刚入门的新手，也能利用原语云一步一步的搭建起一个标准的 Lotus 存储集群。