密碼學殿堂的年度大爆笑：「多簽私鑰搞丟」打敗了全球最安全選舉

International Association for Cryptologic Research （國際密碼學研究協會）鬧出理監事投票因為三份多簽「弄丟一份」而無法開票，成為加密界的黑色幽默。 （前情提要：比特幣多簽錢包怎麼用？整理新手入門10大技巧 ） （背景補充：加密貨幣錢包完整解析》冷熱錢包原理、託管差異、多簽的優缺點 ） 號稱全球最安全的電子投票機制，卻在一瞬間被「我忘記備份」擊潰。集合了全球密碼學家、加密技術工程師參與的國際密碼學研究協會 (IACR) 在本月宣布，2025 年度理監事選舉因「其中一份私鑰遺失」無法解密選票，投票只能再來一次。 這個烏龍的主因是選舉委員會受託人之一，Google 科學家 Moti Yung 承認遺失了多簽私鑰，讓原本 3/3 多簽無法解鎖。這事件雖然有些搞笑，但徹底說明了再強的加密，也擋不住人（制度設計）的疏忽。 沒得容錯的「三把私鑰」 IACR 的投票採用具端對端可驗證性的 Helios 電子投票系統。為避免單方造假，他們設定「3-out-of-3」門檻加密，三位受託人必須同時提交私鑰分片，才可解密選票。設計如同核彈發射需三把鑰匙同轉，看似堅不可摧，但也意味容錯率為零，只要一人沒提出私鑰分片，資料就永遠被鎖死。 投票結束後，受託人 Dario Fiore 與 Francisco Rodríguez-Henríquez 已上傳分片，解密只差臨門一腳。此時 Moti Yung 發現找不到自己那份私鑰。很誠實，也很悲劇。 資安專家 Bruce Schneier 感嘆：「我們總是高估技術可靠性，卻低估操作過程的脆弱。」在滿額多簽設計裡，人才是最大漏洞。 事故發生後，Moti Yung 辭去受託人職務，由主席 Michel Abdalla 代理。IACR 同時調降門檻至「2-out-of-3」也就是 3 份多簽僅需 2 份就能解鎖，並在 11 月 22 日重新啟動投票。新設定讓系統即使再失去一把鑰匙，也能完成開票，同時維持至少兩人共同解密的防弊要求。這調整與多重簽名錢包概念相似：安全機制若過度嚴苛，最終反而鎖死自己。 給區塊鏈世界的一堂課 這事件對區塊鏈創業者與風投是個清楚的教訓：加密可能理論完美，但操作流程必須為人的犯錯可能留下緩衝空間。否則再昂貴的加密金庫，最後也可能敗給一個「沒存檔」。 相關報導 安全公司：北韓駭客已滲透 15~20% 加密貨幣企業 半年竊21億美元！資安報告：駭客攻擊重心從智能合約轉向一般用戶，四招教你保護加密資產 〈密碼學殿堂的年度大爆笑：「多簽私鑰搞丟」打敗了全球最安全選舉〉這篇文章最早發佈於動區BlockTempo《動區動趨-最具影響力的區塊鏈新聞媒體》。