SafeW多签钱包如何恢复误删的Safe{Wallet}配置文件？
功能定位：Safe{Wallet}配置文件到底存了什么
Safe{Wallet}配置文件并不是私钥本体，而是一份把“多签策略、门限值、分片映射、NFT保险箱白名单、AI风险引擎开关”等元数据打包成safe-config.json的“说明书”。删掉它，链上资产纹丝不动，App却再也拼不出正确的签名路径，于是出现“看得见钱，却花不出去”的尴尬局面。恢复的核心，就是重建这份说明书与链上合约状态的“一一对应��系”。
变更脉络：v6.4.2前后有何差异
v6.4.2把配置文件拆成两条命：一份“本地缓存”躺在手机沙盒，另一份“链上镜像”写进Safe{Wallet}Singleton合约的configURI()字段。老版本（≤6.3.x）只有本地单副本，误删即永诀；新版双轨后，只要链上镜像还在，就有兜底恢复路径。升级时若顺手点了“稍后同步”，日后删除文件就只能靠“社交分片”或“本地备份”续命，多花几分钟还是几天，全看当初那一下指尖。
恢复通道总览：三条路径的取舍矩阵
| 通道 | 前置条件 | 耗时 | 风险 | 适用场景 |
|---|---|---|---|---|
| 本地备份 | 删除前曾手动导出 | 2分钟内 | 备份文件被覆盖 | 个人用户、单手机 |
| 链上校验 | 升级时同步过镜像 | 5-8分钟 | 网络拥堵拉高Gas | DAO金库、高净值地址 |
| 社交分片 | 曾邀请≥3好友 | 数小时至数天 | 好友失联 | 家族办公室、长期继承 |
操作路径1：本地备份恢复（最快）
iOS最短路径
- 打开系统“文件”App → 浏览 → 我的iPhone → SafeW → Export
- 长按
safe-config-[timestamp].json→ 分享 → 存储到SafeW - 回到SafeW → 我的 → 钱包设置 → 配置管理 → 导入本地备份 → 选中同名文件 → 确认指纹
- App提示“链上校验通过”即完成；若提示“hash不一致”，说明备份之后有人改过多签策略，需改用“链上校验”通道。
Android最短路径
- 系统“文件管理” → 内部存储 → Documents → SafeW → Backup
- 点击对应json → “用SafeW打开” → 自动跳转导入页
- 后续步骤与iOS一致；部分国产ROM会默认屏蔽“文件关联”，若未跳转，可手动复制到
/Android/data/com.safew.wallet/files/Import再重启App。
操作路径2：链上镜像恢复（最稳）
链上镜像本质是把configURI指向的IPFS/Arweave哈希重新拉取到本地，再对比合约存储的configHash。只要两者一致，即可100%还原删除前的策略。
桌面端（Mac/Win/Linux）操作示例
- SafeW桌面版 → 右上角“钱包” → 高级 → 链上恢复 → 选择对应地址
- 系统会拉取
configURI，若节点超时，可手动把哈希贴到公共网关（如https://ipfs.io） - 下载得到json后，点击“校验并写入”，此时会弹出一笔约85 k gas的链上交易，仅用于更新本地nonce，不改动策略，故任何多签成员均可单独发起。
- 等待12区块确认后，重启App，策略页显示“已同步链上镜像”即成功。
configURI指向私有服务器，服务器关停后链上哈希无法下载，只能退回到“社交分片”通道；经验性观察，这类“自建网关”用户占比低于3%，但故障率却占恢复工单的一半。操作路径3：社交分片恢复（兜底）
社交分片是把配置文件AES加密后，切成5片，分发给好友。只要集齐任意3片即可在本地重组明文，无需链上交易，也不暴露私钥。
发起恢复流程
- 打开SafeW → 我的 → 恢复与继承 → 社交分片 → 发起恢复
- 输入钱包地址首末6位→系统生成一次性“恢复码”
- 把恢复码通过微信/Signal/邮件发给曾添加的5位好友，他们需在App内点击“帮助好友恢复”→输入恢复码→确认指纹
- 当App检测到≥3片已提交，自动弹出“立即重组”按钮，点击后本地生成
safe-config.json并写入沙盒，全程不上传服务器。
人数不足时的补救
若好友手机丢失或卸载App，可在Settings→Recovery→Resharding生成新分片，旧分片即刻失效。此操作需要消耗一笔“更换分片”链上交易（约120 k gas），且必须达到原门限（如3/5）才能发起，因此建议至少保留2位“冷备份”好友——把分片写在纸上存保险柜，出现失联仍可凑齐。
不适用场景清单：什么时候三条路都走不通
- 从未导出备份、未同步链上镜像、也未添加好友 → 只能重新创建钱包，再通过“多签替换owner”流程把资产迁到新地址，成本与复杂度极高。
- 多签策略原为“5/7”，但已移除4位成员，且未更新链上镜像 → 即使拿到旧配置，签名数量也不满足，需先通过“剩余3人”把策略改成“3/3”才能继续，否则陷入死锁。
- 设备被刷机且关闭iCloud/谷歌同步 → 本地备份、聊天记录全部清空，又无好友分片，此时只能依赖“恢复包+遗嘱”的RaaS通道，需律师提交死亡证明，周期长达30天。
性能与成本：如何量化恢复开销
| 通道 | 链上交易笔数 | Gas成本(主网ETH) | 时间中位数 | 失败回滚 |
|---|---|---|---|---|
| 本地备份 | 0 | 0 | 90秒 | 无需 |
| 链上校验 | 1 | ≈0.003 | 6分钟 | 可手动取消 |
| 社交分片 | 0-1 | 0或≈0.004 | 数小时 | 好友拒绝即失败 |
经验性观察：在Gas Price 30 gwei附近，链上校验成本约5美元；若网络飙升至80 gwei，成本会放大到13美元，但仍在“可接受”区间。社交分片若需Resharding，则额外多一笔13美元左右，建议避开美国开盘时段。
故障排查：最常见的5种报错与对策
- “configHash mismatch” → 说明备份之后有人改过策略，继续导入会覆盖最新策略，此时应放弃本地备份，改用链上镜像。
- “IPFS 504” → 公共网关超时，可手动把哈希贴到Arweave网关或在桌面版切换“自定义节点”为https://gateway.pinata.cloud。
- “社交分片不足3/5” → 检查是否把恢复码发错人；若好友已卸载，让对方重新安装后无需登录，直接点“帮助好友恢复”即可。
- “指纹验证失败” → 社交分片要求与当初加密时同一组生物特征；若曾重新录入指纹，需先在系统设置删除旧指纹再试。
- “ReplaceOwner门槛不足” → 说明当前签名数低于原策略门限，无法直接修改策略；只能先凑够原门限，或走RaaS法律通道。
最佳实践清单：把恢复成本压到最低
- 每月1号手动导出一次配置文件，命名格式
safe-config-yyyyMMdd.json，并存到iCloud Drive+谷歌Drive双云。 - 升级v6.4.2后，首次打开弹窗“是否同步链上镜像”务必点“立即同步”，多花5美元Gas可换来无限次免费恢复。
- 社交分片好友至少选2位“技术小白+2位重度用户+1位律师”组合，重度用户保证在线，律师可在继承场景出具见证。
- 把“自动备份”开关打开，但关闭“仅保留最新版”，防止误操作覆写历史文件。
- 每季度做一次“恢复演练”：把App卸载重装，用备份文件还原，确认多签策略、NFT保险箱、Gas Station代付设置全部一致，演练成本约10分钟，可提前暴露潜在问题。
FAQ：你必须知道的4个细节
1. 链上镜像会泄露隐私吗？
不会。镜像文件只包含策略哈希与多签成员地址，不含私钥分片；IPFS/Arweave均为公开存储，但地址与身份无直接关联，合规风险可控。
2. 好友分片能否反悔？
可以。在Resharding瞬间，旧分片即刻失效，好友端会收到“已失效”提示；但已提交的片段仍可用于本次重组，故反悔窗口仅限“重组前”。
3. 桌面版与手机版备份通用吗？
通用。json文件采用同一schema，但桌面版不会自动拉取手机沙盒，需手动复制到~/Documents/SafeW/Import目录。
4. 恢复后Gas Station额度会清零吗？
不会。Gas Station额度写在智能合约gasCredit映射里，与配置文件分离；但“自动兑换”开关状态会回到默认关闭，需要手动重新打开。
收尾：下一步行动建议
读完本文，你应已能判断自己处于哪条恢复通道的“覆盖区”。立刻做两件事：第一，打开SafeW → 设置 → 导出配置，把今天的json存到双云；第二，检查“链上镜像”是否已同步，若显示“未同步”，花5美元Gas做一次，未来再误删即可5分钟自救。把社交分片好友名单截图发给TA们，约定季度演练，才算真正把恢复成本压到“可忽略”区间。