新手机安装SafeW后怎么恢复原多签权限？

功能定位：换机时多签权限为何容易“掉线”

SafeW 的“多签”实际由 MPC-TSS 分片实现，私钥从未完整出现。换机后，若本地分片未同步，链上地址虽在，却会因“凑不齐门限”而无法签名。SplinterKey 3.0 把 3 片中的 2 片托管在可信硬件（iCloud Keychain / Android Keystore / 安全芯片戒指），只要新机能在本地还原≥2 片，即可无缝继承权限，无需重新部署合约。

版本差异：v5.7.2 前后迁移逻辑对比

截至当前的最新版本（v5.7.2）起，SafeW 把“设备迁移”入口从【我→设置→钱包备份】改为【我→安全中心→SplinterKey 管理】，并新增“一键换机”按钮；旧版用户仍需手动导出加密 JSON 再扫码。经验性观察：新版迁移耗时缩短约 30%，但 iOS 端若开启“隐私 Dashboard”一次性授权，首次同步会多弹一次 Face ID，属系统级行为。

迁移前检查：四步确认可恢复

1. 旧机必须在线且能解锁生物识别；
2. 确认 iCloud / Google 账号已打开“钥匙串”同步；
3. 地址簿、标签、NFT 壁纸已打开“端到端加密同步”（默认开启）；
4. 硬件戒指如曾绑定，需电量高于 20%。

若任何一项缺失，系统会在“一键换机”页面红色提示“分片不完整”，此时应先在旧机补齐，否则新机只能进入“只读模式”。

操作路径（分平台）

iOS → iOS

旧机：【我→安全中心→SplinterKey 管理→一键换机→生成动态二维码】。
新机：首次安装 SafeW，欢迎页选【已有钱包→扫码换机】，对准二维码→Face ID 验证→等待“分片重组完成”提示即可。

Android → Android

路径与 iOS 相同，但二维码下方多一个“NFC 碰一碰”入口；若两部手机均支持 NFC，可在扫码界面底部点击“NFC 传输”，背靠背 1 秒完成，适合弱光环境。

跨生态（iOS ↔ Android）

因 iCloud Keychain 与 Google Keystore 不互通，系统会自动切换为“加密 JSON + 零知识口令”通道。旧机生成含 2 片内容的加密包（约 120 KB），通过扫码或 AirDrop/蓝牙发送，新机用零知识口令（24 h 后焚毁）解密，流程耗时约 40 秒。

桌面端（Electron）作为辅助

桌面端暂不支持生物识别，仅提供“只读恢复模式”。若新机为电脑，需先用手机完成签名权限恢复，再在桌面端【设置→同步→扫码同步地址簿】，即可查看余额但无法转账。

失败分支与回退方案

• 二维码扫描失败：切换至“NFC 碰一碰”或“加密 JSON”模式；
• iCloud 钥匙串被关闭：旧机重新开启后，等待 30 秒再生成二维码；
• 硬件戒指电量耗尽：可用旧机【安全中心→替换外设】临时把戒指分片迁移到手机 Keystore，完成换机后再重新绑定新戒指；
• 零知识口令过期：在旧机【SplinterKey 管理→历史记录】重新生成，新口令有效期仍 24 h。

兼容性表：链与权限对照

链类型	地址格式	MPC 多签	Gnosis Safe 兼容
BTC/ORDI	bc1P2TR	2/3	N/A
EVM 系	0x...	2/3	✔
Solana	Ed25519	2/3	N/A
TON	EQ...	2/3	N/A

经验性观察：EVM 链因兼容 Gnosis Safe，可直接在 Safe 前端查看阈值，但签名仍需回到 SafeW；非 EVM 链则完全依赖 SafeW 客户端解析。

风险控制：何时不该用“一键换机”

警告场景

1. 旧机已越狱 / Root，且未通过 SafetyNet 或 iOS SecureBoot 校验；
2. 公司 MDM 强制开启“云钥匙串本地禁用”；
3. 硬件戒指已遗失且未设置社交恢复联系人。

以上情况可能导致分片在传输节点被中间人导出，建议改用“冷迁移”：旧机断网→导出加密 JSON 到 U 盘→通过 USB-C 密钥（FIDO2）在新机离线解密→再联网同步。

验证与观测方法

迁移完成后，立即进行“小额回签”测试：在【资产→任意链→转账】向自己另一地址发送 0.0001 ETH，若 30 秒内弹出“MPC 签名成功”并上链，即表明多签权限已恢复。若提示“门限不足”，请回到【安全中心→分片健康度】查看哪一片缺失，按界面引导重新采集。

与第三方协同：如何接入 Gnosis Safe UI

SafeW 的 MPC 地址可作为 Gnosis Safe 的 Owner，但需先完成“地址证明”：在 Safe 前端添加 Owner 时，SafeW 会弹出“是否公开 MPC 公钥”提示，确认后生成零知识证明，链上仅暴露地址，不暴露分片细节。经验性观察：添加过程 Gas 约比普通过高 8%，但后续签名无需再证明。

故障排查：最常见 3 类报错

• 报错 A：SplinterKey 分片已过期
  原因：iCloud 钥匙串被手动清空。处置：旧机重新登录 Apple ID，打开钥匙串同步，等待 1 分钟后重试。
• 报错 B：NFC 传输中断 0x8206
  原因：Android 16 后台省电限制。处置：系统设置→电池→无限制应用→勾选 SafeW，再重新碰一碰。
• 报错 C：ZKP-Share 链接 403
  原因：企业防火墙拦截一次性域名。处置：在分享页切换“分片二维码”或“局域网直连”模式。

适用 / 不适用场景清单

最佳实践 6 条速查表

1. 换机前先在旧机做“分片健康度”体检，全绿再开始。
2. 迁移时保持两部设备电量＞50%，避免中途关机导致分片损坏。
3. 跨生态迁移优先选“加密 JSON + 零知识口令”，别用社交软件直传。
4. 迁移完成立即小额回签，确认链上生效再删除旧机 App。
5. 硬件戒指若绑定多地址，换机后需逐枚重新配对，否则 NFT 批量挂单会提示“戒指不在线”。
6. 公司电脑若禁用摄像头，可先用手机完成签名权限恢复，再让桌面端进入“只读同步”模式，不影响后续 DeFi 收益查看。

FAQ（结构化数据）

收尾：下一步行动建议

换机恢复 SafeW 多签权限的核心，是“在本地重组≥2 片私钥分片”，而非抄写助记词。完成迁移后，务必做小额回签验证，再清理旧机数据。若你管理 DAO 金库，建议把“社交恢复联系人”与“硬件戒指”双备份，并每季度执行一次“分片健康度”体检，确保任何设备意外丢失，都能在 5 分钟内重组权限。