Armory 的多签支持和纸备份有什么作用?
Armory 的多签（multi-signature）和纸备份（paper backups）解决的是同一个问题的两个层面：让你不必信任 Armory 团队，也不必依赖任何单一设备或单点，就能长期保管比特币私钥。多签把“动用资金”的权限拆成多把钥匙，纸备份把“恢复钱包”的能力从硬盘里拿出来、落到物理介质上。两者结合，适合长期持有较大余额、愿意接受一定操作复杂度的个人或机构；如果你只想小额日常支付、不想管理离线流程，Armory 的这套设计会显得过重。
多签支持：把单点故障拆成多个决策点
Armory 是较早实现分布式多签的比特币钱包之一（页面原文称其 “pioneered cold storage and distributed multi-signature”）。它的意义不在于“多签”这个功能本身，而在于它把多签和冷存储放在同一套流程里：
- 私钥分散在多个位置或由多方持有，任何一方单独都无法动用资金。
- 签名过程可以跨设备完成，配合离线电脑使用，攻击者需要同时攻破多个环节才可能得手。
- 对机构场景（交易所、信托、对冲基金等大额持有者）尤其相关，页面明确提到 Armory 团队为这类用户提供企业咨询。
对个人用户来说，多签的实际价值是：你不需要把全部信任押在一台电脑、一块硬盘或一个人身上。代价是每次花费都要凑齐足够数量的签名，流程比单签钱包长。
纸备份：一次性生成、永久可用的恢复手段
Armory 提供 “permanent one-time ‘paper backups’”，也就是把钱包恢复所需的信息打印或抄写到纸上，作为长期保存的备份。
它要解决的问题很具体：硬盘会坏、电脑会丢、系统会重装。如果私钥只存在于某台机器上，这台机器出问题就等于资产消失。纸备份把恢复能力转移到不依赖电力和网络的介质上，理论上可以存放很多年。
需要注意的边界：
- 纸备份的安全性取决于你把它放在哪里。纸本身不怕断电，但怕火、水、丢失和被他人看到。
- “一次性”意味着生成后应妥善保存，不要随意重复打印、拍照或存进云盘，否则等于把离线备份又拉回联网环境。
- 纸备份是恢复手段，不是日常使用手段。日常交易仍应通过 Armory 的观察钱包（watching-only wallet）在线查看余额、在离线电脑上签名。
冷存储机制：多签和纸备份的落脚点
理解这两个功能，需要先理解 Armory 的冷存储模型：
- 在线电脑运行一个只读的观察钱包，能看到余额和构造交易，但没有任何私钥。
- 离线电脑（完全气隙，从不联网）保存全部私钥数据，负责对交易签名。
- 交易在在线端构造，通过物理介质传到离线端签名，再传回在线端广播。
页面给出的安全逻辑是：把所有私钥数据只留在离线电脑上，攻击面大幅缩小，只有能物理接触到那台离线电脑的人才可能盗走比特币。多签在此基础上再加一层——即使一台离线设备被攻破，也未必凑得齐签名。纸备份则保证即使离线设备彻底损毁，你仍能重建钱包。
谁适合用，谁不适合
| 你的情况 | 是否适合 Armory 这套方案 |
|---|---|
| 长期持有较大余额，愿意管理离线设备 | 适合，多签 + 纸备份正是为此设计 |
| 机构、信托、基金等需要分散权限 | 适合，页面明确面向这类用户 |
| 想配合 Glacier Protocol 等安全流程 | 适合，页面提到可搭配使用 |
| 只想小额日常支付、频繁交易 | 不太适合，离线签名流程繁琐 |
| 不愿管理纸备份、不想碰命令行式操作 | 不太适合，安全收益来自你愿意承担的流程 |
两个容易忽略的事实
- 维护者已变更：页面注明 2016 年 2 月 3 日项目从 etotheipi 移交给 goatpig 作为主要维护者，最新消息和版本应看 btcarmory.com 或 Bitcoin Talk 讨论帖，而不是停留在旧域名信息上。
- 可自行验证，无需信任团队：Armory 是开源钱包，页面强调用户 “never have to trust the Armory team”，私钥由你自己生成和保管。这也是多签和纸备份能成立的前提——如果私钥由第三方掌握，这些功能就没有意义。
一句话总结：多签防的是“单点被攻破”，纸备份防的是“设备彻底损毁”，冷存储防的是“联网被窃取”。三者叠加，才是 Armory 想提供的完整保管链条。