更正：对于多重签名，理想的“安全”规则是每次操作后让每个签名者更换他们的密钥。 （这里隐含假设ECDSA可能会变弱，但不会弱到任何破解都能瞬间完成的程度，所以你确实需要担心例如内存池中的抢跑问题） 如果可能的话，你绝对还是希望在链下收集签名，以尽量减少“签名公开”和“密钥不再有效”之间的时间间隔。 但再次强调：由于配置错误或匆忙升级非常容易导致资金损失，所以……千万不要着急。