往通俗讲，私钥这一关键物件，如同你家金库密码那般重要，TP官方手中竟攥着三个，仔细琢磨此事，着实让人细思极恐，这情形仿若把自家大门钥匙交给三个不同锁匠保管，而你还得天天心里祈祷他们不会同时喝醉，这怎能不让人担忧呢，今天咱们就深入掰扯，探讨这三个私钥究竟该如何妥善保管，才不至于让大伙半夜惊醒。
究竟为何TP官方会需要三个私钥
你有没有见过银行把保险库设置成有三道门禁这样的情形呢？事实上，三个私钥本质上就如同三道无法被摧毁的防火墙。可是，问题出现了，当权力处于分散的状态中时，风险也在持续不停叠加。去年，某交易所遇到了事情，缘由是其中一个密钥管理员把密钥储存在了个人网盘里，结果，黑客就像在自己家后院那样轻松，把资产全部转走了。
三个密钥表明存在三个潜在突破口，其道理恰似你将鸡蛋分别置于三个篮子中，然而最终却发觉这三个篮子均放置于同一辆破旧三轮车上。
怎样以妥善且安全的方式来保管这三个至关重要的私钥
切莫去弄那些花哨不实的东西！冷钱包配合多重签名才是最为基础的安全配置。我曾经见到过极其离谱的案例，有一个项目方将私钥拆为三份交给创始人，结果其中两位创始人同时外出到国外旅游 ，当碰到紧急状况急需动用资金的时候，却无论如何也凑不齐三份密钥，致使资金没办法及时被使用 。
最为稳妥可靠的做法乃是采用地理隔离策略，把一份私钥存放在瑞士银行的保险柜里，一份用钢板蚀刻之后埋进防核地堡，而最后那份私钥还需要被拆分成五个碎片，分别交付给来自不同大陆的信托人予以保管。
当面临三个私钥泄露的情况该如何应对呢
在当前这样一个极为 exigency 的时刻，就千万不要再去思索那所谓的得体颜面之类的了！此时此刻，以极为 rapid ness 开启 catastrophe recovery 的流程要远比寻觅 excuse 而言显得重要了太多太多！最为 crucial 的一点就是，马上令所有与之相关联的 account 处于 frozen 态势，紧接着启用 backup key 进而去 transfer asset 。脑海中可还记得那个被称作“星辰链”的 project 呀？他们给出的 response measure 绝对可以算得上是 exemplar 级别：在察觉到 abnormal situation 的之时起的仅仅 2 个小时之内，便已然完成了针对所有 user asset 的 relocation 工作。整个 proceeding 过程真的是 heart-stirring 并且 nerve-racking ，不过还好的是起码 principal 得以 safeguarded 。
关键在于，必须要预先把“熔断机制”设计好，这就跟炒菜时刻准备灭火器相同，就算这个机制永远都用不到，也绝对不可以在需要之时毫无应对办法，陷入抓瞎的状况。
你们真的觉得，把身家性命交给几个从未碰面的密钥管理员，能算是明智之举吗？不妨到评论区讲讲。要是你手里有千万资产，会敢把私钥的处置权全交给第三方机构吗？觉得有理的，请点个赞，再转给那些还在呼呼大睡的韭菜们。