> ## Documentation Index
> Fetch the complete documentation index at: https://manuals.cobo.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 验证私钥分片
> 掌握私钥分片验证的过程，确保资产管理的安全性。
目前，私钥分片验证仅支持机构钱包。定期验证 MPC 钱包中的私钥分片对于确保其安全性和完整性至关重要。这一过程能够有效发现私钥分片的损坏、未经授权的更改或丢失等问题。
## 前提条件
Cobo Portal 支持自动和手动私钥分片验证。使用此功能前，请确保您的 TSS Node 已升级至 0.10.0 或更高版本，或 Portal Mobile 已升级至 2.0.3 或更高版本。
## 设置定期私钥分片验证
1. 登录 [Cobo Portal](\(https://portal.cobo.com/login\))，在左侧菜单中点击 MPC 钱包。
2. 切换到机构钱包，然后选择包含需要验证的私钥分片的 Vault。
3. 点击右侧的 
。
4. 点击**私钥分片验证**。
5. 点击 
查找需要验证的私钥分片，可按以下条件筛选：
* 状态：包括全部、尚未验证、生效中、等待中和验证失败。详细定义请参阅下文**了解私钥分片验证状态**。
* 设备类型：包括 Portal Mobile（即 TSS Node 存储在 Portal Mobile 中）和 API（即 TSS Node 部署在服务器上）。
* 私钥类型：包括主控私钥、签名私钥和恢复私钥。
6. 在想要验证的私钥分片右侧，点击 
。在弹出的窗口中填写以下信息：
* 私钥分片分片持有者：选择需要对其设置定期验证的私钥分片持有者。
* 验证时间：选择定期验证的开始时间。
* 频率：选择验证频率，包括每日、每周和每月。
* 应用于所有私钥分片：勾选后，当前配置将应用于所选 MPC 钱包下的所有私钥分片。
7. 完成 2FA 验证。验证成功后，定期验证设置将生效。
## 管理私钥分片验证
重要提示：只有管理员和操作员角色可以手动验证私钥分片、取消失败的验证或重新发送验证消息。
1. 如果需要查看私钥分片验证详情，点击私钥分片右侧的 
查看详情。
* 消息详情：显示发送给私钥分片持有者 Portal Mobile 或 TSS 节点服务器的签名请求信息。
* 签名数据：展示签名详情，可通过第三方工具验证。
2. 如果需要手动验证私钥分片，点击 
，完成 2FA 验证后系统将自动启动手动验证。
3. 如果需要取消失败的验证，点击 
，完成 2FA 验证后，私钥分片状态将恢复到验证失败前的最新状态。注意，仅支持取消失败的验证。
4. 如果需要重新发送验证消息，点击 
，完成 2FA 验证后，系统将重新发送验证消息到目标 Portal Mobile 设备或服务器。
## 了解私钥分片验证状态
以下表格解释了可能的私钥分片验证状态、其定义以及针对每种状态可采取的操作。
| 状态 | 定义 | 可用操作 |
| ---- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------- |
| 尚未验证 | 私钥分片自创建以来从未进行过验证。 | - 手动验证私钥分片。 |
| 生效中 | 私钥分片已被成功验证。 | - 查看验证详情和结果。
- 手动验证私钥分片。 |
| 等待中 | 验证过程已启动但尚未完成。
- **等待签名**：
如果 TSS Node 存储在 Portal Mobile 中，此状态表示系统正在等待私钥分片持有者在其 Portal Mobile 设备上签署验证消息。
如果 TSS Node 部署在服务器上，此状态表示系统正在等待私钥分片持有者启动其 TSS Node，自动签署验证消息。
- **等待验证**：
消息签名已完成，正在等待 Cobo 完成最终验证。 | - 查看验证详情和结果。 |
| 验证失败 | - **验证消息发送失败**：
系统因错误无法向 TSS Node 发送私钥分片验证消息。
- **被风控拦截**：
仅适用于 TSS Node 部署在服务器的情况。此状态表示发送到 TSS Node 的消息未满足回调风控规则。
- **被私钥分片持有者拒绝**：
仅适用于 TSS Node 存储在 Portal Mobile 的情况。此状态表示发送给私钥分片持有者的消息被拒绝。
- **验证消息过期**：
此状态出现在发送到服务器或 Portal Mobile 的消息在 48 小时内未签署时。
- **签名失败**：
消息签名过程在服务器或 Portal Mobile 上失败。
- **签名验证失败**：
签名已收到，但 Cobo 无法验证其有效性。 | - 取消失败的验证。
- 查看验证详情和结果。
- 重新发送验证消息。 |