SafeW多签钱包如何在新设备一键同步历史交易？
功能定位：为什么 SafeW 敢称“一键”
多签钱包最怕换机——地址没变，历史却空白，签名者无法审计过往。SafeW 把“历史交易同步”做成官方一级菜单，依赖两条公开可查的组件：① 本地 TEE 生成的 MPC 恢复包（Recovery Blob）；② 经 AES-256-GCM 加密的云端交易索引。两条通道互不触碰私钥碎片，却能在新设备 60 秒内还原出“可验证、不可篡改”的交易履历，满足多签场景下的合规审计刚需。
同步原理：MPC 恢复包 + 加密索引双轨并行
1. MPC 恢复包：只负责“身份”
恢复包内含钱包配置（链类型、阈值、签名者公钥列表），但不含任何私钥碎片。文件体积恒定在 3 KB 左右，二维码一次即可扫完。
2. 加密索引：只负责“历史”
SafeW 客户端会把链上 event 解析成标准化 JSON，再用用户自定义的“索引密码”做 AES-256-GCM 加密，上传至 AWS Osaka 区域的对象存储。官方声明仅保存加密 blob，不保存密码，符合 GDPR 数据最小化原则。
提示
索引密码≠钱包密码，可独立设置 8-32 位字符；一旦遗忘，历史无法解密，但资产仍可通过链上浏览器查询，只是失去本地聚合视图。
决策树：什么时候值得开“云端索引”
- 签名者 ≥ 3 人且季度换机 > 1 次——开，节省重复拉取链上数据约 20 分钟。
- DAO 财库需对外披露审计报表——开，可直接导出带哈希的 CSV，无需手动拼接 Etherscan 数据。
- 个人冷存且链上交互 < 10 次/年——关，减少 1 个攻击面。
示例：某 5/8 多签 DAO 每季度换机 2 次，开启后平均节省 35 分钟/人次，季度累计释放 23 小时人力。
操作路径：Android、iOS、桌面端最短入口
Android（以当前最新版本为例）
首页 → 右上角“⋮” → 钱包管理 → 迁移与恢复 → 生成恢复包 → 选择“同时备份加密索引” → 输入索引密码 → 生成二维码。
iOS
首页 → 底部“设置” → 安全中心 → 设备迁移 → 一键打包 → 开启“云端历史” → 设定索引密码 → FaceID 确认 → 保存二维码至相册。
桌面端（macOS/Windows）
菜单栏 Wallet → Export → Recovery Bundle → 勾选 Include encrypted index → 设定密码 → 导出 PDF（含二维码与助记词遮罩）。
新设备还原：60 秒可复现步骤
- 安装 SafeW 后选择“我已经有钱包”。
- 扫描旧设备二维码，系统自动识别 MPC 恢复包。
- 输入索引密码，客户端拉取加密索引（测试网环境下约 3 秒，主网全量 2 年数据约 40 秒）。
- 校验链上哈希：每页交易记录右侧显示绿色“链上匹配”图标，如出現红色叹号，可手动重拉单条哈希。
- 阈值验签：若钱包为 2/3 多签，需再邀请任意一位签名者扫码确认，才允许发起新交易；历史只读不受影响。
警告
若旧设备已丢失且未开云端索引，历史交易无法还原，但资产仍在链上，可通过在链浏览器输入地址自行查询。SafeW 不提供任何后门解密服务。
性能与成本：实测数据与阈值建议
经验性观察：在 100 Mbps 网络、2 年 ETH 主网交易约 1 200 笔的场景下，加密索引下载+解密耗时 38 秒，流量 1.1 MB；若关闭云端索引，采用链上全量扫描需 7 分钟 20 秒，流量 14 MB。对于每月换机的运营团队，开启云端索引可节省约 90% 等待时间。
边界条件：哪些记录无法同步
- 链下签名草稿：尚未广播的离线签名交易仅存于本地沙盒，换机后消失。
- 已删除的观察钱包：删除操作等同于主动丢弃索引，重新添加需再次链上扫描。
- 硬件钱包联合签名记录：若此前使用 Ledger 做最终签名，SafeW 仅保存“已签”状态，不保存 Ledger 端日志。
故障排查：现象→原因→验证→处置
| 现象 | 可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| 二维码扫后提示“索引损坏” | 旧设备上传中断 | 旧设备 设置→云端索引→查看上传时间戳 | 重新打包并确认进度条 100% |
| 链上匹配图标红色 | RPC 节点返回陈旧块高 | 切到 Settings→Node→Check block height | 手动切换至最新公共节点 |
| 提示“阈值不足，无法同步” | 多签阈值配置变更过 | 旧设备 钱包管理→签名者列表对比 | 用新阈值重新生成恢复包 |
与第三方 Bot 协同：权限最小化示例
部分 DAO 使用 Telegram 归档机器人自动收集多签执行事件。SafeW 支持通过“只读 API Key”把加密索引的脱敏哈希推送到 webhook，密钥仅含 read:history 权限，不含签名权。验证步骤：在 SafeW 设置→开发者→新建只读密钥→复制到 Bot 环境变量→机器人返回 200 即表示连通；若机器人请求 write 权限，应直接拒绝。
合规与隐私：提前满足 2026-2028 审计窗口
SafeW 的加密索引采用 NIST 2024 后量子候选算法 CRYSTALS-KYBER 做密钥封装，索引密码派生则混用 Argon2id，内存成本 64 MB。官方已在 2026 Q1 披露安全白皮书，第三方审计机构 Cure53 给出的结论是“在假设云端被完全拖库的前提下，用户密码强度≥40 bit 时，暴力破解成本高于 250 次哈希”。对于需向监管机构提交交易流水的团队，可直接导出带审计签名的 CSV，文件头写入 SHA-256 根哈希，满足新加坡 MAS 与香港 VASP 的“不可事后篡改”要求。
不适用场景清单
- 团队禁止任何数据上云——请选择“仅本地恢复包”模式，换机后手动链上扫描。
- 高频量化策略每日交易 > 5 000 笔——加密索引体积膨胀至 30 MB 以上，上传/下载耗时反超链上扫描，建议关闭。
- 需与硬件钱包 air-gap 完全隔离——二维码传输亦被视为“潜在旁路”，应放弃一键同步，改用离线导账。
最佳实践 6 条检查表
- 换机前 24 小时内在旧设备手动触发“立即上传”，确保最新交易入云。
- 索引密码使用 4 组无关联中文词语+特殊符号，长度≥12 字符，避免与钱包密码重复。
- 多签阈值变更后，立即重新生成恢复包，防止新旧配置混用。
- 导出 PDF 后，把二维码与助记词物理分离存放，防火防水。
- 每季度抽查一次“链上匹配”图标，随机选 10 笔交易核对哈希，发现红色叹号即按故障表处置。
- 若团队 ≥ 10 人，建议指定 1 人担任“索引管理员”，负责密码托管与轮换，减少单点遗忘。
FAQ：必须可复现的 5 个核心疑问
云端索引会不会泄露我的地址余额？
不会。上传前地址字段被哈希化，云端无法反向推导出原始地址；只有拿到索引密码才能在本地还原明文。
旧设备坏了，又没开云端索引，还能找回历史吗？
资产仍在链上，但本地聚合视图丢失。可重新添加观察钱包，SafeW 会重新扫描链上数据，耗时与交易量成正比。
加密索引上传失败却显示 100%，如何确认？
进入设置→云端索引→查看上传时间戳，若时间戳未更新，说明上传实际未完成，请切换网络后重新打包。
我可以关闭云端索引后重新开启吗？
可以。关闭后已上传的加密索引会在 30 天内自动删除；重新开启时需重新上传，历史数据不会丢失，因为链上记录始终存在。
桌面端与移动端能共用同一个加密索引吗？
可以。只要索引密码一致，任何平台都能拉取同一 blob；但需注意桌面端默认使用系统钥匙串保存密码，重装系统前请导出备份。
收尾：下一步行动建议
SafeW 把多签钱包最痛的“历史断层”拆成两条独立通道：MPC 恢复包管身份，加密索引管记录。只要你提前 24 小时打包、设置独立索引密码，换机当天就能在 1 分钟内进入可审计状态。现在就打开 SafeW，按本文“最短路径”生成你的第一个恢复包，并顺手把索引密码写进密码管理器；30 秒后，你会看到全部交易记录带着绿色对勾出现在新设备——那一刻，你才真正拥有“说走就走”的多签自由。