币安开源区块链门限签名机制库
币安致力于向区块链的发展贡献自己的力量，保障如币安链、比特币网络等区块链上资产和信息安全。
区块链行业的快速发展得益于开源社区的贡献。币安对创新的信念源于我们对于区块链行业的长期努力和构建数字资产基础设施的坚定承诺。这包括币安和社区一起对币安链所做的努力。
今天，我们更加进一步地履行币安对开源的承诺，宣布开源基于门限签名的ECDSA（椭圆曲线数字签名算法）库。 该算法库将通过分布式的密钥管理方式让私钥不再成为钱包和资产托管的最脆弱的一环。
币安为了实现TSS投入了许多开发资源。TSS作为一种用于分布式密钥生成和签名的加密协议，它可在基于ECDSA的区块链兼容并重用，包括Binance Chain，比特币和以太坊网络等。 我们希望币安生态中的开发人员将此TSS库与他们的应用集成在一起，并进一步发展这项令人兴奋的新技术。
经与币安链社区协商，源代码分享地址见：https://github.com/binance-chain/tss-lib
门限签名机制 (TSS)
门限签名机制 (TSS) 允许灵活的定义阈值策略。 例如，三个用户共同管理一个私钥。每个人都只持有部分私钥碎片，为了进行交易签名，需要将至少两个用户的签名数据整合在一起才能构建有效签名。
对于个人而言，门限签名机制可以帮助使用持有的多个设备共同管理私钥，从而使单个受损设备不会对资产造成风险。 对于业务运营商，门限签名机制可实现更好的访问控制策略，以防止内部或外部人员窃取公司资金。
TSS技术使我们可以用分布式计算代替所有签名命令，从而使私钥不再是单点故障。 与传统的Multisig（多重签名）不同，TSS使用链下分布式多方计算技术，而多重签名发生在链上，这可能会消耗更多资源，并且多重签名的参与者会暴露在区块链中，并成为潜在的攻击点(更多信息请阅读https://www.binance.vision/security/threshold-signatures-explained)
币安TSS解决方案的主要特点：
安全性高：私钥会分割成多个私钥碎片再分享给多个参与方，且在签署交易（例如转账)的过程中，私钥也不会被重构。
可快速安装和签署：它比Multisig等其他方案更加高效，因为TSS只有1个签名，而不是n个签名。
可保证找回：特殊情况下，您可通过“重新共享”流程来找回您的私钥，即重新共享私钥。之前的共享将失效。
首重安全
币安一直把安全放在第一位。 作为我们对用户资金和信息安全性承诺的一部分，TSS的技术把币安链/DEX上资产管理安全水平提高到了一个新的层面。同时也会提高其他区块链钱包的安全性。
代码审计
我们邀请了Kudelski Security作为独立第三方审查员对本次开源的TSS解决方案中的加密方法及代码的安全性进行了审计。在此审计中，Kudelski Security执行了“最严格的审核标准”，因为“TSS是一个供其他开发人员重用的库”。正如审核报告摘要中强调的，“此审计框架中没有发现任何可以被利用，并用于破坏的系统安全性或加密数据。”此外，开发人员对文档报告中发现的普通问题已完成修改。修改方案也通过了Kudelski Security 对审查。点击此处阅读有关TSS库的最新安全审计报告。
TSS库的各个实现部分均将持续接受定期的安全检查，未来的审查结果将向币安链社区通报。
如何在币安链上使用TSS
TSS库已经被用于币安链上。欢迎下载支持TSS的币安链客户端来安全的管理你的私钥。
让我们来看看TSS的主要步骤：
Vault初始化：该步骤将建立一个端到端加密的通信渠道，对参与各方进行初始化。例如需要三方参与
密钥生成：在本步骤中，我们需要确定签名人数的阈值策略并共享私钥。例如，若采用2/3政策，这意味着私钥将被分割成3个私钥碎片，并且3个参与者中的任何2个都可以签署交易。
签名：从各自的私钥份额中生成数字签名，且私钥不会泄露
Vault重组：如果有人丢失了他保管部分的私钥，则有必要重新分享私钥。重组会生成新的密钥碎片，同时之前的碎片将失效。
完整的文档链接在这里： https://docs.binance.org/tss.html
未来计划
我们有关TSS的工作尚未结束。未来，我们还计划对这个项目进行扩展。我们计划携手币安链社区，为更先进的用例提供TSS支持。从长远来看，我们希望开源共建一个健康，可持续的密码学开发者社区，这不仅可以使币安链社区也可以使整个区块链和加密货币社区受益。