【区块链安全 | 第八篇】多签机制及恶意多签

部分参考：慢雾科技

在区块链中，多签（Multi-Signature，简称 MultiSig）是一种提高安全性的机制，广泛用于 DeFi、DAO 和私募基金管理。

为什么需要多签

在传统的单签账户中，私钥泄露可能导致资金被盗。多签机制要求多个私钥共同签署交易，从而提升资金管理的安全性。其主要作用包括：

1、提高安全性，降低单点私钥泄露的风险。
2、实现去中心化管理——DAO 组织等需要多人共同决策。
3、在智能合约治理、资金托管等场景实现权限控制。

多签机制

多签智能合约通常设定 m-of-n 规则，即 n 个签名者中至少 m 个同意，交易才会执行。

例如2-of-3表示三名签名者中至少两人同意；3-of-5表示五名签名者中至少三人同意。

多签机制的实现方式通常包括：

• 原生多签：如比特币的 P2SH（Pay to Script Hash）。
• 智能合约多签：以太坊 Gnosis Safe、OpenZeppelin 多签库等。

Tron钱包下的恶意多签

在 Tron（波场）网络中，一种增强账户安全性和权限管理的机制也是多重签名（Multi-Signature，简称多签）