tron波场多签机制的安全问题

前言：tron波场多签机制的安全问题

参考文章：https://help.tokenpocket.pro/cn/the-basics/multisig
参考文章：https://help.tokenpocket.pro/cn/faq/multisig-wallet/create
参考文章：https://help.tokenpocket.pro/cn/faq/multisig-wallet/nonce
参考文章：https://developers.tron.network/docs/multi-signature
参考文章：https://help.tokenpocket.pro/cn/security-knowledge/fraud-cases/authority
参考文章：https://help.tpwallet.io/cn/faq/tron-wallet/multisig?utm_source=tokenpocket

多签钱包机制

与多签钱包对应的是单签钱包，我们要往区块链上发送一笔转账操作，需要用钱包生成一个签名，我们自己签好名把交易发送出去，这就是典型的单签钱包，也是我们平时常用的钱包。

多签钱包，顾名思义，就是需要多个人去签名执行某个操作的钱包。使用多签钱包进行转账，往往需要 >= 1 个人去签名发送交易，转账操作才可以完成。使用多签钱包时，我们可以指定 m/n 的签名模式，就是 n 个人里面有 m 个人签名即可完成操作。比如 2/3 签名模式，就是 3 个人里面有两个人签名就可以。

ETH/ERC20 (包括 BSC/BEP20 等EVM链）的多签采用轻量智能合约（smart contract）方式。

适用场景：

1. 用于需要多人管理资产，避免资产被个人挪用；

2. 通过多签对资产进行多重加密，增强资产安全性；

3.其他安全应用场景。

多签钱包创建

关于Owner Permission

Owner permission is the supreme level of access, allowing users to manage permission settings of the account and perform all account operations

关于Active Permission

Active permission enables users to configure permission groups for specific operations, such as transferring TRX and triggering smart contracts. An account is limited to 8 active permission groups, with each group allowing up to 5 addresses