更正：对于多重签名，理想的“安全”规则是每次操作后让每个签名者更换他们的密钥。 （这里隐含假设ECDSA可能会变弱，但不会弱到任何破解都能瞬间完成的程度，所以你只需要担心例如内存池中的抢跑问题） 你肯定还是希望尽可能在链下收集签名，以尽量减少“签名公开”和“密钥不再有效”之间的时间间隔。 但再次提醒：由于配置错误或匆忙升级，很容易导致资金损失，所以……千万别着急。