区块链安全从业者谈多签钱包部署使用中的隐患与问题

我身为从业者，于区块链安全领域历经多年工作Trust钱包多签在实现过程中的问题，目睹了多签钱包由概念直至实践的整个过程，Trust钱包里提供更高 seguridad garantizacion 的多签功能，然而在实际展开部署以及进行使用之际，存在着不少容易被人忽视的 pitfalls，这些隐患往往是在资金 suffered perdidos 之后才会被发觉 。

在众多团队开展多签设置操作时期，极为随意地挑选签名者之行为，致使密钥分布没能得以充分打散。我曾遇见过一个DAO组织，该组织把5个签名者当中的3个，都安排于核心团队成员之处，一旦其中两人的私钥同时出现被泄露的状况，资金便几乎完全处于于风险暴露的状态之中。更为普遍的情形是阈值设定并不恰当，一些项目为了追求效率而设置2/3的多签，实际上这样仅仅比单签稍微安全那么一点，完全背离了多签原本所具有的意图。

Gas费用进行计算，这是另外一个容易被低估的问题，在以太坊主网上区块链安全从业者谈多签钱包部署使用中的隐患与问题，完成一次5人中3人确认，也许需要耗费高达0.01ETH的手续费，好多用户没有考虑到，随着确认人数上升，交易成本会呈线性增长，特别是在网络拥堵的时候，一笔多签交易的总成本，有可能达到普通交易的5至8倍，这对于小额资金管理而言，完全不经济。

有更具致命性质的情况，私钥管理环节存在漏洞，Trust 钱包多签功能完善，然而部分用户仍重复使用其他平台助记词，或者将多个签名密钥存储在同一设备上，在我调查的一个案例里，用户因把所有签名密钥全保存在新购置手机中，导致设备丢失后就永久性丧失了对钱包的访问权限 。

当你使用多签钱包之际，碰到过哪些未曾预感到的麻烦，是否存在因配置有失妥当致使资金被锁定或者遭受损害的情形，诚挚邀请至评论区分享你的经历以及解决办法，以此助力更多用户避开此类陷阱 。