QTC 账户安全:守护者账户与可撤销转账怎么设

文章目录

Quantus 把账户安全做进了协议层,而不是丢给钱包厂商。除了常规的多重签名,它还有一类叫高级账户的地址,可以指定一个守护者、加装强制时间锁,并在转账前留出可以取消的窗口。这些机制对付的是同一类场景:私钥被抢、被钓鱼、打错地址之后,还有没有补救的余地。下面按机制拆开讲,内容依据官方白皮书与命令行文档,时间为 2026 年 10 月 7 日。

三类地址,安全模型不同

透明地址是最基础的一类,公钥和余额都公开,日常收币和矿池收款用它。

加密地址是虫洞体系下的派生地址。透明账户密钥和虫洞密钥来自同一个种子但走不同路径,币种号分别是 189189 和 189189189,所以一套 24 词助记词能同时备份两类地址。所有挖矿奖励都打进虫洞地址。

多重签名地址是链上原生的第三类。它是透明地址,不能是加密地址,加密地址也不能充当签名人。多签可以给加密地址转账,也可以充当别人高级账户的守护者。

地址前缀都是 qz,从外观分不出类型,差别在派生路径与账户配置。

高级账户:守护者加时间锁

任何一个透明账户都可以升级成高级账户。升级动作是永久且不可逆的,这一点是刻意的:小偷没办法把你的保护措施关掉。

升级时你要一次性设定三个东西,之后不能再改。要改只能新建一个高级账户,把资金搬过去。

第一个是守护者,也就是另一个账户。官方建议守护者本身要比被保护的账户更安全,可以是硬件钱包、一个多签,或者可信的第三方托管。守护者不能花你的钱,它只能做两件事:取消账户里待处理的转账,以及在出现问题时把资金找回来。

第二个是强制时间锁,最长两周。大额转出会先进入等待期,这段时间里守护者可以拦截。

第三个是密钥恢复入口。

守护者可以链式嵌套:一个高级账户的守护者本身也可以是高级账户,它自己还有上一层守护者,权限层层向上。官方说这套设计是给交易所、托管机构和进阶用户准备的,多数人一辈子用不到。

可撤销转账留出反悔窗口

时间锁的具体形态是可撤销转账。用户发起一笔转账,先进入延迟期,延迟期内可以取消,到期之后才会真正执行。命令行里的用法是发单时指定延迟秒数,取消时给出交易编号。

quantus reversible schedule-transfer-with-delay --from 自己 --to 对方 --amount 10 --delay 3600

quantus reversible cancel --tx-id 交易编号 --from 自己

这套配置按账户维度生效,用 high-security 相关命令查看状态与设置拦截人及延迟。延迟长度要按业务权衡:它能挡住盗刷,也会拖慢正常收付款,做交易所或商户业务时得在安全和结算时效之间取舍。

多重签名与社交恢复

多签的用法和多数链一致,需要多个签名人达到阈值才放行。命令行支持多签提案与批准流程,也能让多签钱包充当高级账户的守护者。多签的约束是它必须是透明地址,且不能作为加密地址的签名人。

社交恢复解决的是助记词丢失而不是被盗。流程分三步:受损账户发起恢复请求,指定一个救援人;朋友逐一对这次救援做担保;担保达到阈值后救援人领取账户控制权。这条路径适合把资产长期放在一个不常用的地址、又担心自己忘掉助记词的场景。

两条路径都有同一个前提:参与方必须是独立且可信的账户。用同一个人的两个钱包互相守护,等于没设守护。

可读校验词挡下地址投毒

Quantus 给每个地址生成一串取自 BIP-39 词表的校验词。做法是把地址做哈希,映射成一小段好记的单词。转账前比对一下校验词,就能确认地址没有被改过。

这个机制针对的是两类真实攻击。一类是地址投毒:攻击者往你的历史记录里打进一笔来自形似地址的转账,让你之后复制错。另一类纯粹是手抖打错字符。地址又长又以 qz 开头,肉眼比对本来就不可靠,校验词把这件事变成比对几个单词。

命令行和钱包在转账确认环节都会显示校验词,贵在每次都对一遍。

单人钱包该做到的几件事

大额资产用冷存储。命令行可以导入冷钱包做只读观测,每一次交易由离线设备签名,通过二维码来回传递,私钥不接触联网机器。硬件侧可用 Keystone 3 或官方的冷钱包应用。注意虫洞相关操作不支持冷签,因为它要从助记词派生秘密并提交不签名的外部交易。

转大额之前先转小额。新地址先打一笔小钱验证,确认到账再打大额。

把货币种号记对。手动导入时用到 189189 与 189189189 两个路径,写错会派生出完全不同的地址。

桌面端也要防护。私钥在线签名的机器一旦中招,再强的链上机制也救不回来。冷存储加可撤销转账,是这套体系里性价比最高的组合。

本文机制描述来自 Quantus 官方白皮书与命令行文档,采集于 2026 年 10 月 7 日。高级账户、时间锁与恢复流程具体在哪个版本的行命令中可用,以官方文档当天说明为准。通读整套挖矿与地址体系,可以对照站内 Quantus QTC 挖矿教程。

延伸阅读

QTC 账户安全:守护者账户与可撤销转账怎么设

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

微信扫一扫,分享到朋友圈

QTC 账户安全:守护者账户与可撤销转账怎么设
返回顶部

显示

忘记密码?

显示

显示

获取验证码

Close