Stopping Multisig MEV with Harbour

多簽錢包（Multisig）是 DeFi 協議治理的標準配置，但它有一個結構性的安全盲點：從交易建立到取得足夠簽名的這段等待期，交易內容對全網完全可見。演講者 John 來自一個五人安全研發團隊，他在現場提出了兩種具體的攻擊場景來說明這個問題的嚴重性。

第一種是經典的夾單攻擊（Sandwich Attack）。當 Alice 透過多簽錢包計畫以 100 美元購入 200 個代幣時，攻擊者 Bob 看到待處理交易，搶先買入拉高價格，再等 Alice 的訂單以更高價格成交後賣出套利。由於多簽需要等待協調，這個窗口比一般錢包長得多，讓攻擊者有更充裕的時間操作。第二種場景更危險：當 DeFi 協議需要緊急修補合約漏洞時，修補交易本身就會暴露「哪裡有洞」的信息。John 提到曾與業內人士交流，有協議的修補交易在隊列中停留了數小時到數天，在此期間任何人都能推斷出漏洞所在並搶先發動攻擊，涉及金額可能高達數十億美元，且已有排名前五的協議有過此類風險。

針對這個問題，John 的團隊建立了 Secret Harbor，核心思路是用加密技術隱藏交易內容。系統是 Gnosis Safe 的替代操作界面（harbor.safe.dev），用戶可直接導入現有的 Safe 錢包。架構上，交易隊列 100% 儲存在鏈上，簽名者之間的通訊透過 Waku 這個去中心化點對點協議進行，整個系統沒有任何中心化後端。加密機制上，由於以太坊公鑰設計用於簽名而非加密，系統採用 X25519 Diffie-Hellman 曲線為每位簽名者衍生獨立的加密密鑰，密鑰本身利用以太坊簽名產生的熵來生成，實現了簽名密鑰與加密密鑰的解耦。整個流程是：發起者 Alice 創建交易並用其他簽名者的公鑰加密，Bob 和 Charlie 從鏈上取得加密內容後，用各自的私鑰解密、審查交易細節，確認後簽名，最終廣播執行。

John 特別強調這不是完整隱私解決方案：加密保護的只有「交易細節」，鏈上仍可看到誰在簽名、需要幾個簽名、以及最終執行了什麼。元數據依舊公開。他認為若要實現完整多簽隱私，需要像 Orbital Gun 或 Bermuda 這類可隱藏簽名者身份與多簽配置的方案。Secret Harbor 的定位是解決一個具體而高價值的問題：讓高風險交易的內容在執行前對外界不可見，阻斷針對待處理交易的監控與攻擊。