功能定位：为什么 SafeW 要把“加密文件夹”做成可共享
SafeW 在 2025Q4 把“加密文件夹”从个人保险箱升级为团队保险柜，核心关键词“SafeW 加密文件夹 团队共享权限”首次出现在官方变更日志。它解决的不是“存文件”，而是“多人同时持有同一组私钥材料”——例如 DAO 财库、NFT 系列发行方、投研小组的 Alpha 报告。与常见网盘不同，SafeW 用 MPC 门限+零知识证明把“看得到”与“用得了”拆开：成员可浏览文件名，但导出私钥或签名需满足阈值。
边界也由此划定：共享文件夹只支持 HD 钱包派生文件、2FA 备份码、JSON 份额三类格式；>100 MB 的单个文件会被拒绝，防止有人把整部蓝光电影塞进链下加密仓。若你需要共享大体积设计稿，官方建议仍走传统云盘，再把解密密钥放进 SafeW 小文件。
经验性观察：该设计把“链下存储成本”与“链上权限密度”解耦，既避免 IPFS 爆涨，又保证任何治理纠纷都能回溯到区块高度。对于需要“多人共管私钥”的场景，这是目前公开可见的最轻量方案。
版本差异：v6.3→v6.4.1 的权限模型改了什么
v6.3 的“共享”其实是“只读链接+提取码”，任何拿到链接的人都能把文件整包拖走，门槛极低但合规风险高。v6.4.1 引入链上访问控制列表（ACL），把成员地址写进 Polygon 事件日志，权限变更需发起人用主钱包签名，链上可审计。经验性观察：升级后同一文件夹的共享成员上限从 50 人提到 200 人，但门限签名仍保持 3/5 最小粒度，这是为了避免“一人丢钥匙、全员无法恢复”的极端场景。
如果你还在 6.3，路径“设置-关于-检查更新”会提示“此版本共享功能已停用”。官方给了一个月迁移窗口，逾期不升级则旧链接失效，文件不会丢，只是外部成员无法再打开。
补充细节：v6.4.1 的 ACL 合约在部署时额外加入了“事件过期”字段，意味着即使有人囤积旧日志，也无法在合约升级后重放历史授权，减少治理迁移的脏数据。
前置检查：哪些钱包能当“文件夹主钥”
只有助记词派生且已开启 MPC 社交恢复的钱包才能创建共享文件夹。原因是：共享权限依赖门限签名来批准“成员新增/移除”交易，若主钱包是单私钥，一旦私钥泄漏，攻击者可直接把 ACL 改成自己地址，零知识证明也救不了。
验证步骤：在首页顶部点击钱包名称→“安全中心”→“MPC 状态”显示 3/5 且五份份额版本号均为 v3.2 以上。若版本号混杂，可先用“份额迁移工具”统一，再回来开文件夹，否则后续邀请成员会卡在“份额校验失败”。
经验性观察：部分用户把旧手机冷备份额忘记升级，导致门限交易一直缺 1 票。官方在 v6.4.2 补丁中新增“版本差异高亮”，但仍建议创建文件夹前先跑一次“份额体检”，避免 24 小时回滚浪费 Gas。
操作路径：三端最短入口与分支回退
iOS / Android 移动端
- 首页底部导航 →“文件”→右上角“+”→“新建加密文件夹”。
- 输入文件夹名称（≤30 字符，不支持表情符号），选择“团队共享”模板。
- 系统弹出“门限设置”滑块，默认 3/5，可调范围 2/3–7/10；确认后自动生成 ACL 合约地址。
- 进入“邀请成员”页，支持三种方式：①扫对方 SafeW 二维码 ②输入 0x 地址 ③从手机通讯录匹配已注册 SafeW 账号。
- 点击“发起签名”，用本机 SE 芯片完成门限第一轮，随后提示“等待 2/4 份剩余签名”；若 24 h 内未集齐，交易自动回滚，文件夹退回“个人私有”状态，已上传文件不丢失。
回退方案：若在 24 h 冷却期内想取消，可在“文件-加密文件夹-待确认”左滑“撤销”，系统会发一笔链上事件标记 ACL 为 VOID，Gas 由发起人承担，约 0.0003 MATIC（经验性观察：2026-02 午间价格）。
补充提示：安卓端在深色模式下扫描二维码偶尔出现识别延迟，可临时调高屏幕亮度或让对方放大二维码边距，成功率可提升到 98% 以上。
桌面端（macOS/Windows）
桌面版 SafeW 6.4.1 把“文件”模块藏在左上角“≡”→“工具箱”→“加密文件夹”。其余步骤与移动端一致，但门限签名环节支持用已配对的安全磁吸模块一触完成，省去手机扫码。经验性观察：在 M1 Mac 上用模块签名平均 0.8 秒，比手机端 NFC 快 0.3 秒。
Windows 用户注意：若公司策略禁用 USB 通信，磁吸模块会降级为“仅供电”，此时需回退到手机扫码，桌面端会弹出提示并自动保留已填写的成员列表，无需重新输入。
浏览器扩展（Chromium 120）
扩展目前仅提供“查看与下载”能力，不能新建共享文件夹。若你在出差电脑临时需要把文件拖进团队库，仍需回到手机或桌面端操作，这是官方有意缩小攻击面。
经验性观察：扩展端在 Reader 模式下仍能看到文件哈希，可用于快速校验对方发来的“白名单地址表”是否被篡改，而无需暴露私钥材料。
成员权限颗粒：Reader、Exporter、Admin 到底差在哪
ACL 合约把权限拆成三层：Reader 只能看文件名与哈希；Exporter 可把加密包下载到本地，再用门限签名解密；Admin 能新增/踢人、修改门限。默认邀请链接授予 Reader，若需升级，必须由现任 Admin 发起门限交易。经验性观察：一个 200 人的文件夹最多 5 个 Admin，防止“集体拉黑”闹剧。
具体场景：NFT 发行方把私钥分片放进文件夹，技术部三人设为 Admin，社区经理十人给 Exporter，用于紧急撤销 OpenSea 授权；其余社区志愿者仅 Reader，防止误操作导出私钥。
补充细节：权限升级记录同样写链，若某位 Admin 被降级，其未完成的门限签名将立即失效，避免“先提权后作恶”的窗口期。
访问日志：如何追踪“谁动了我的文件”
每次下载、改名、权限变更都会写进 Polygon 事件， topic0 固定为 0x9c3e75e5...，可用官方浏览器“SafeW Scan”直接搜文件夹 ACL 地址。日志字段含：操作者地址、IPFS 文件哈希、时间戳、操作类型。经验性观察：日志上链后 30 秒可在网页端查到，但不会记录真实 IP，仅保留 /24 网段做模糊统计，兼顾合规与隐私。
若出现“凌晨 3 点未知地址下载”异常，你可在桌面端“文件-访问日志”一键冻结全部 Exporter 权限，系统立即发起 3/5 门限交易，把 ACL 状态改为 LOCKED，需 24 h 冷却才能重新授权。
小技巧：把 SafeW Scan 的日志 JSON 导出，再用 Excel Power Query 按“操作类型”透视，可快速统计出每月“Exporter 下载”次数，方便内部审计是否需要下调权限。
风险控制：门限丢失、Gas 暴涨、AI 误报
门限丢失
假设 5 份份额中 3 位同事同时手机落水，恢复需要“48 小时+剩余 2 份”。若连 2 份都不剩，文件夹将永久锁定，文件仍在 IPFS 但无人能解密——这就是零知识的安全背面。官方建议：至少把一份份额写进 NFC 标签贴在家里的防火保险箱，物理世界备份才是终极兜底。
Gas 暴涨
ACL 合约部署在 Polygon，通常单笔签名 0.0003 MATIC。但在 2025 年底 Polygon zkEVM 拥堵时段，Gas 曾冲到 0.01 MATIC/tx，一次新增成员就要 0.05 美元。若你预计批量拉群，可在“设置-高级”里打开“Gas 缓冲池”，一次性充值 1 MATIC，系统会在低峰期自动合并多笔签名为一个批次，节省约 35% 费用。
AI 误报
链上风险引擎 2.0 会把“批量授权脚本”误判为钓鱼，导致文件夹内“setApprovalForAll.json”被标红。经验性观察：在“安全-高级”关闭“实时扫描”或把该文件哈希加入“可信列表”即可，误报率从 3.2% 降到 0.4%。
与第三方 Bot 的协同：能不能用 Discord 机器人发邀请
官方并未提供 Discord Bot，但你可以用可验证链接模式：在 SafeW 生成“一次性邀请码”（格式 https://safew.io/invite#acl=0x...），再用第三方归档机器人把链接推到频道。链接有效期 24 h，且只能被第一个登录地址领取，防止“转发外泄”。经验性观察：10 万订阅的 DAO 社区测试后，链接被机器人缓存导致 3 个地址同时点击，仅第一个成功，其余显示“已被认领”，无需人工干预。
故障排查：红色感叹号、门限卡 99%、文件哈希不匹配
红色感叹号
现象：文件夹图标出现红感叹号，点进去空白。原因：本地 IPFS 节点未同步。验证：在“设置-诊断”里点“IPFS 健康检查”，若返回 /api/v0/id 超时，说明节点被公司防火墙拦截。处置：切到“网关模式”，走官方网关 https://ipfs.safew.io，速度会慢 1–2 秒，但能立即拉取。
门限卡 99%
现象：邀请成员时进度条卡在 99%，超过 30 分钟。原因：剩余签名者离线。验证：在 ACL 合约地址页面看“pendingSignatures”字段，若仍显示 2/5，说明链上缺签名。处置：发起人可在“详情-重发提醒”里推送 Firebase 消息；若 24 h 仍无响应，系统会自动回滚，发起人可降门限到 2/3 再试。
文件哈希不匹配
现象：下载后提示“哈希校验失败”。原因：IPFS 网关返回旧缓存。验证：把文件拖到“校验工具”，若 SHA-256 与链上记录差一位，即可确认。处置：在“文件-更多-重新索引”强刷，系统会换用备用网关重新拉取，通常 10 秒内通过。
适用/不适用场景清单
| 场景 | 是否推荐 | 理由 |
|---|---|---|
| DAO 多签财库 | ✅ 强烈推荐 | 门限签名天然适配，权限可审计 |
| 200 人投研群日报 | ✅ 推荐 | Reader 权限足够，日志可追踪 |
| 游戏公会实时回放视频 | ❌ 不推荐 | 单文件 >100 MB，被官方限制 |
| 合规基金 Travel Rule 报文 | ✅ 可用 | ACL 日志即审计轨迹，满足 FATF 2025 |
| 临时空投名单 CSV | ⚠️ 谨慎 | 一旦上传即上链哈希，后续无法“删库跑路” |
最佳实践 6 条（检查表）
- 主钱包必须开 MPC 且五份份额版本一致，再创建共享文件夹。
- 首次邀请先拉 2 位 Admin，形成 3/5 最小闭环，再批量加 Reader。
- 把“Gas 缓冲池”预充 1 MATIC，避免凌晨加人时 Gas 暴涨卡单。
- 每季度把一份份额写进 NFC 标签并异地保存，防门限丢失。
- 出现红感叹号优先切网关模式，别急着卸载 App。
- 上传前自问“三年后还想让链上可查吗”，再点确认。
未来趋势：Vision Pro 手势、zk-ACL、跨链文件夹
SafeW 在 2026 路线图提到三件事：① visionOS 3.0 将支持空中拖拽+语音确认，把门限签名做成“双手捏合”手势；② Q3 开源 zk-ACL 电路，实现“成员地址加密上链”，公众只能看到匿名集，无法直接解析地址；③ 2027 计划把文件夹索引迁到 EigenLayer 主动验证服务，实现跨链文件夹，一条 ACL 同时管 EVM、Solana、TON 三份文件哈希。
回到当下，v6.4.1 的共享权限已能满足多数 DAO 与投研小组的合规协作。只要记住“门限优先、日志留痕、物理备份”三条铁律，SafeW 加密文件夹就能在“易用”与“抗单点”之间取得平衡。下一版本是否值得升级？答案是肯定的——尤其是当你需要把“多人共享私钥”这件事从微信聊天记录里拯救出来，真正放到链上可审计的位置。
常见问题
旧版本链接失效后文件会丢吗？
不会丢失。文件仍保存在 IPFS，只是外部成员无法再通过旧链接访问；发起人升级至 v6.4.1 后重新授权即可恢复共享。
可以把文件夹迁移到另一钱包地址吗？
目前 ACL 合约只支持“替换 Admin”而非整体迁移。需原 Admin 发起门限交易，把新地址提为 Admin 后再自行退出，原文件夹地址不变。
单文件 100 MB 限制未来会放宽吗？
官方 2026 路线图未提及放宽限制；经验性观察显示该上限主要用于防止滥用链下存储，短期内维持现状概率较高。
门限签名失败会消耗 Gas 吗？
24 小时未集齐签名时系统会发“回滚”交易，发起人仍需支付一笔约 0.0003 MATIC 的作废费用；文件不丢失，但 Gas 不可退回。
Reader 能否看到文件内容？
不能。Reader 只能浏览文件名与链上哈希，下载或解密仍需 Exporter 及以上权限并通过门限签名。
