Sanctum 錢包以不同金鑰組合處理交易與復原

Sanctum 行動 App 的所有錢包都採用三取二（2-of-3）多重簽章架構。一般交易由裝置金鑰與雲端金鑰共同簽署；電子郵件登入金鑰則用於遺失金鑰時復原。

Sanctum 在官方 App 說明中表示，每個錢包都配置裝置金鑰、雲端金鑰與電子郵件登入金鑰，並將三把金鑰分別用於交易授權與遺失復原。

裝置金鑰儲存在使用者的手機中，透過生物辨識驗證解鎖，並參與每筆一般交易的簽署。

雲端金鑰存放在使用者的 iCloud 或 Google Drive，與裝置金鑰共同簽署買進、賣出及轉帳。

電子郵件登入金鑰由 Turnkey 提供安全保護。它不會用於一般交易，而是在裝置金鑰或雲端金鑰遺失時，用來設定新金鑰。

因此，「2-of-3」並不代表三把金鑰中任意兩把都能用於一般交易。一般交易使用裝置金鑰與雲端金鑰；遺失復原則使用剩餘金鑰與電子郵件登入金鑰。

多重簽章是要求多把金鑰共同簽署，才能授權交易的機制。Sanctum 官方說明指出，單靠一把金鑰無法轉移資產。

若手機遺失，使用者便無法使用裝置金鑰。此時可透過雲端金鑰與電子郵件登入金鑰設定新的裝置金鑰。

若雲端備份遺失，則可用裝置金鑰與電子郵件登入金鑰設定新的雲端金鑰。兩種復原程序都需要同時使用其餘兩把金鑰。

這套架構下，使用者需要管理的不只有手機，也包括交易所需的雲端帳戶，以及用於遺失復原的電子郵件登入方式。

Sanctum 在 10 月 1 日的 App Store 2.0 更新紀錄中表示，資金由 Squads 多重簽章機制保護。當時的紀錄並未說明金鑰存放位置，也未列出交易與復原所使用的金鑰組合。

目前的官方 App 說明將 Squads 與 Turnkey 列為錢包安全機制的組成部分，並說明各把金鑰的存放位置與用途；說明也提到，電子郵件登入金鑰由 Turnkey 提供安全保護。

官方 App 說明未列出獨立安全稽核的範圍或報告，因此僅憑這份說明，無法判定是否進行過稽核。Sanctum 已分別說明交易與復原所使用的金鑰組合。