🛡️ 如何避开多签骗局 How to Avoid Multisig Scams
看穿诱饵，转账前先查地址，别让陌生人混进你的钱包。
多签钱包要两把或更多钥匙才能批准一笔交易（叫 M-of-N，比如 2-of-3）。这是一项安全设计，就像保险箱要两个人各持一把钥匙才打得开。骗局不在多签本身，而在于骗子把这套权限机制反过来对付你。TRON 网络上有两类陷阱屡见不鲜，下面这几步能把两者都拆掉。
-
1先弄清：多签是安全功能，不是骗局本身
多签的意思是，一笔交易要凑齐不止一个签名才能动。正经项目用它来管理公司公款和 DAO 金库，所以别一看到这个词就害怕。你要提防的，是一个未经你授权的签名人被悄悄挂到钱包上。
-
2别人给的助记词，绝不导入
-
3自己的助记词和私钥，绝不外泄
真正的钱包、交易所、客服，都绝不会向你索要私钥或助记词。谁开口要，谁就是想拿走你的钱。把它放在离线的地方，自己留着。
-
4钱包只从官方渠道下载
钱包 App 要从官方网站，或经过验证的应用商店页面获取。仔细核对网址，别点私信、广告或评论区里的链接。一个山寨 App，正是钓鱼攻击者把陌生签名人塞进你钱包最省事的途径之一。
-
5为了解锁动不了的余额而充手续费，绝不照做
诱饵钱包转不出去时，会跳出提示，说要补点 TRX 来付矿工费（Gas 费）。这套说辞是假的。真正的原因，是缺了一个联合签名权限。你为付费充进去的 TRX，会被骗子当即转走，而那笔看得见的余额依旧纹丝不动。
-
6入金前先在 TRONScan 查清 TRON 地址权限
往任何一个 TRON 地址转钱之前，先在 TRONScan 上打开它，看一看权限（Permissions）那一栏。如果 Owner 权限被指给了另一个地址，或者它显示成多签、签名人里有你不认识的，那就一分钱也别转。
🔍 打开地址 → 📋 查看权限 → ✅ 只有 owner 是地址自身时才入金 -
7定期检查自己钱包的签名人，移除不认识的
骗子也会想方设法把自己挂到你的钱包上——靠假冒客服，或诱你签一笔恶意签名，悄悄把它变成多签，再把你锁在外面。隔段时间就查一查自己的权限和签名人，遇到不认识的签名人，立刻移除。
如果事后有人开价、说能帮你解除多签限制，那是第二个骗局。别理。
-
8用硬件钱包，并听从钱包内的风险提示
对于看重的余额，一个硬件钱包会让每笔交易都得在设备上按一下确认，没有你点头，什么都动不了。Trust Wallet 这类钱包，如今会标记疑似多签骗局的地址。它一旦警告你，别强行忽略。
⚠️ 让人栽跟头的常见错误
- 🪤 把公开贴出来的助记词当成免费加密货币
- ⛽ 为了解锁看得见却动不了的余额而充 TRX
- 🧑💻 相信一个请求被加为签名人的陌生人
- 🔁 给任何承诺帮你解除多签限制的人付费
- 📥 从广告、私信或山寨链接安装钱包
❓ 常见问题
- 有人分享了一个里面装着 USDT 的助记词，这钱是白送的吗？
- 不是。余额是真的，但那只是诱饵——地址其实被骗子手里的一项权限牢牢控制着。你能看见这笔 USDT，却永远提不出来。你为了付手续费充进去的 TRX，会被瞬间转走。一个许多人都看得到密钥的钱包，从来都是陷阱。
- 钱包提示手续费不够、转不出去，要再充点 TRX 吗？
- 如果这笔资金来自一个你没亲手生成、而是导入别人给的助记词，那就别充。转不出去的真正原因是缺了一个联合签名权限，而不是手续费。你为了解锁而充的 TRX，会径直进骗子的口袋。先停下来，去查地址权限。
- 多签本身危险吗？
- 不危险。多签是一项正当的安全功能，要两把或更多钥匙才能批准一笔交易，公司资金和 DAO 金库都在用。真正的风险，是有人未经你同意往钱包里加了一个签名人，把你锁在自己的资金之外。