多簽騙 局是什么？多簽騙 局常見手法有哪些？該如何防范？
什么是多簽騙 局？多簽騙 局常見的手法有哪些？多簽騙 局該如何防范？
多簽機(jī)制極大提升了加密貨幣存儲的安全性和靈活性，它不僅消除了單一私鑰帶來的風(fēng)險，還為資產(chǎn)管理、企業(yè)應(yīng)用和創(chuàng)新金融服務(wù)等提供了堅(jiān)實(shí)的基礎(chǔ)。然而，正如任何復(fù)雜系統(tǒng)一樣，多簽機(jī)制也成為了攻擊者的突破口，多簽騙 局屢見不鮮。本文將深入探討多簽機(jī)制的優(yōu)勢與風(fēng)險，并為用戶提供實(shí)用的安全防范建議，幫助讀者在使用多簽錢包時既能充分發(fā)揮其優(yōu)勢，又能有效規(guī)避潛在風(fēng)險。
在加密世界黑暗森林中，黑 客 攻 擊事件層出不窮。據(jù)區(qū)塊鏈安全公司 PeckShield 統(tǒng)計(jì)，2024 年加密貨幣黑 客 攻 擊事件超 300 起，總損失高達(dá) 21.5 億美元，同比 2023 年（15.1 億美元）增長 30%。不同領(lǐng)域都會成為黑 客 的提款機(jī)，圍繞著錢包的欺詐尤甚，這其中也包括多簽騙 局。
多簽騙 局是一種利用多簽機(jī)制（Multi-signature, 簡稱 Multi-sig）對錢包賬戶進(jìn)行操控，從而導(dǎo)致用戶失去對錢包控制，造成用戶資產(chǎn)被盜的欺詐行為。盡管多簽機(jī)制的初衷是增強(qiáng)錢包的安全性，但其復(fù)雜性卻往往成為騙子攻擊的突破口。
今天腳本之家小編給大家分享一片深入探究多簽機(jī)制，圍繞其工作原理、優(yōu)劣勢、案例分析展開，并為用戶總結(jié)防范策略，以提升錢包數(shù)字資產(chǎn)安全保障。下面一起看看吧！
什么是多簽機(jī)制？
多簽機(jī)制是一種在加密貨幣和區(qū)塊鏈領(lǐng)域中廣泛使用的安全技術(shù)，要求多個私鑰持有者共同授權(quán)才能完成交易或執(zhí)行關(guān)鍵操作，允許多個用戶共同管理和控制同一個加密錢包的訪問和使用權(quán)限。相較于單密鑰，多簽機(jī)制通過分布式授權(quán)能夠顯著提升資金管理的安全性和靈活性，尤其適用于團(tuán)隊(duì)協(xié)作、機(jī)構(gòu)資產(chǎn)管理、DAO 治理等場景。
做個簡單的類比，可以將多簽機(jī)制想象成安全性更高的防盜鎖組合，用戶需要解開多個鎖孔才能打開。也就是說，在多簽機(jī)制下，即使有部分私鑰丟失或被泄露，錢包資產(chǎn)也不一定會有損失。
多簽機(jī)制發(fā)展大事件
- 2012年： 比特幣 P2SH 協(xié)議將多簽?zāi)_本哈?；度虢灰?。
- 2016 年：交易所 Bitfinex 采用 BitGo 多簽方案管理用戶資產(chǎn)，但因熱錢包配置失誤，導(dǎo)致 12萬 枚 BTC 被盜。
- 2017 年：Parity 多簽錢包因代碼漏洞被攻擊，導(dǎo)致約 15 萬枚 ETH 被盜。
- 2020 年：Gnosis 團(tuán)隊(duì)正式推出 Gnosis Safe，成為以太坊生態(tài)首個標(biāo)準(zhǔn)化的多簽錢包方案。同年，以太坊 EIP-3074 提案引入 AUTH 和 AUTHCALL 操作碼，允許外部賬戶（EOA）授權(quán)合約代替其執(zhí)行交易，為多簽提供底層支持。
- 2021 年：以太坊 EIP-4337 提出通過智能合約實(shí)現(xiàn)賬戶抽象，支持多簽錢包的靈活權(quán)限管理。
- 2023 年：以太坊 EIP-4337 正式實(shí)施。同年，多簽錢包 Safe（原 Gnosis Safe）曝出合約漏洞，攻擊者利用簽名驗(yàn)證邏輯缺陷，偽造多簽交易盜取資金。事件后，Safe 團(tuán)隊(duì)緊急修復(fù)漏洞并引入模塊化安全審計(jì)框架，同時推出“延遲執(zhí)行”功能。
- 2024 年：以太坊 EIP-7702 提案允許 EOA 地址在單次交易中臨時具備合約功能，進(jìn)一步簡化多簽邏輯。
多簽錢包工作原理
多簽機(jī)制的核心原理是“閾值簽名”，即需要滿足預(yù)設(shè)的簽名數(shù)量（閾值）才能完成交易。閾值簽名通常表示為 “m-of-n”格式，其中 m 表示完成交易所需的簽名數(shù)量，n 表示總共的私鑰數(shù)量。比如，在一個 2-of-3 的多簽錢包中，用戶設(shè)置了 3 個私鑰，需要任意 2 個簽名才能完成交易。
以支持多簽機(jī)制的 TronLink 錢包舉例，它的工作流程如下：
1）私鑰管理與分發(fā)
用戶創(chuàng)建或?qū)脲X包后，進(jìn)入“錢包管理”中的“權(quán)限管理”頁面。TRON 的多簽權(quán)限系統(tǒng)設(shè)計(jì)了 3 種權(quán)限級別：擁有者（Owner）、超級代表（Witness）和活躍者（Active），每種權(quán)限擁有不同的功能。其中，
- Owner：是賬戶的最高權(quán)限，用于控制用戶的所有權(quán)、調(diào)整權(quán)限結(jié)構(gòu)，可以執(zhí)行所有合約。當(dāng)新賬戶創(chuàng)建后，默認(rèn)該賬戶本體擁有該權(quán)限。
- Witness：僅超級代表可用，用于管理出塊節(jié)點(diǎn)，非超級代表無此權(quán)限，修改后出塊節(jié)點(diǎn)需重新配置。
- Active：該權(quán)限由 Owner 權(quán)限設(shè)定和修改，用于執(zhí)行不同的特定任務(wù)，比如轉(zhuǎn)賬、投票、質(zhì)押、資產(chǎn)發(fā)行、創(chuàng)建智能合約等。
（來源：TronLink）
用戶根據(jù)實(shí)際需要進(jìn)行權(quán)限修改，添加來自不同持有者的私鑰地址，并進(jìn)行閾值設(shè)定。需要注意的是，私鑰數(shù)量必須 ≥ 閾值。比如，3-of-5 設(shè)定下，用戶添加了 5 個私鑰，需要滿足 3 個簽名才能完成交易。
2）交易簽名和執(zhí)行
設(shè)定完成后，用戶 A 提出轉(zhuǎn)賬請求，系統(tǒng)會生成未簽名的交易數(shù)據(jù)。此時，用戶 A 使用自己的私鑰對交易進(jìn)行簽名，用戶 B 或用戶 C 等其他持有者依次簽名，直至達(dá)到閾值。當(dāng)簽名數(shù)量滿足要求后，交易被驗(yàn)證并廣播至區(qū)塊鏈網(wǎng)絡(luò)執(zhí)行。
多簽機(jī)制的優(yōu)缺點(diǎn)
基于多簽機(jī)制的運(yùn)行原理，它的優(yōu)勢顯而易見：
1） 顯著提升安全性
- 防單點(diǎn)故障：在交易需要滿足多閾值時，單個私鑰泄露或設(shè)備損壞不會導(dǎo)致資產(chǎn)丟失。
- 抵御內(nèi)部作惡：在團(tuán)隊(duì)場景中需多人共同授權(quán)，能夠有效降低內(nèi)部人員挪用資金的風(fēng)險。
- 降低黑 客 攻 擊風(fēng)險：攻擊者需同時控制多個私鑰或設(shè)備，多簽增加了攻擊難度。
2）靈活的資產(chǎn)管理
- 權(quán)限分層：可針對不同場景設(shè)置不同閾值（比如：日常小額支付用 2-of-3，大額轉(zhuǎn)賬用 3-of-5）。
- 分布式管理：用戶可以將私鑰存儲在不同的設(shè)備（手機(jī)、硬件錢包等）或物理位置，能夠有效分散風(fēng)險。
3）增強(qiáng)透明度和便捷審計(jì)
所有簽名操作信息，如地址、時間戳等均公開可追溯，便于事后審計(jì)和追責(zé)。
不過，多簽機(jī)制的復(fù)雜性設(shè)計(jì)也帶來了一系列的挑戰(zhàn)，比如：
1）密鑰管理的復(fù)雜性
盡管閾值提供了一定的靈活性，但也極具依賴性，用戶需要確保每個密鑰都得到妥善保管，如果部分私鑰持有者失聯(lián)，可能會無法滿足簽名數(shù)量，導(dǎo)致資金被永久鎖定。又或者，攻擊者可能會通過社會工程攻擊（指利用人性弱點(diǎn)偽裝可信來源，誘騙受害者主動泄露敏感信息或執(zhí)行危險操作），如偽造身份等騙取其他簽名者的授權(quán)，致使資金被盜。
2）用戶操作門檻高
交易需要協(xié)調(diào)多方在線配合簽名，緊急情況下可能會導(dǎo)致操作延遲或出現(xiàn)失誤。
3）鏈上成本高昂
以太坊等多簽合約執(zhí)行需多次簽名驗(yàn)證，相較于單簽交易，Gas 成本顯著提升。
4）技術(shù)漏洞風(fēng)險
多簽機(jī)制不是絕對安全，如果錢包系統(tǒng)集成或合約存在漏洞，有可能會被黑 客利用來盜取資金。
（Bybit 被盜流程，來源：慢霧安全團(tuán)隊(duì)）
比如，在今年 2 月 21 日，交易平臺 Bybit 的鏈上多簽錢包被定向攻破，黑 客利用多簽錢包 Safe 合約的 delegatecall 功能植入惡意合約更改了正確的合約邏輯，使簽名驗(yàn)證者在前端看到了看似合法，實(shí)則欺詐的交易，最終繞過多簽驗(yàn)證機(jī)制，將一筆近 15 億美元的資金轉(zhuǎn)移到了匿名地址。
騙 局常見手法有哪些？
本質(zhì)上看，多簽騙 局的核心在于私鑰泄露或權(quán)限被篡改。騙子通過某種渠道獲得用戶私鑰/助記詞后，修改錢包權(quán)限，將自己的地址添加為多簽賬戶的共同控制者。在這種情況下，用戶進(jìn)行資金轉(zhuǎn)入沒有任何問題，但是無法進(jìn)行轉(zhuǎn)出。也正因?yàn)檫@一隱蔽性，許多用戶并不會意識到自己已經(jīng)失去了對錢包賬戶的控制權(quán)，而騙子也會選擇“放長線釣大魚”，等待錢包資產(chǎn)累積到一定程度時，才會清空賬戶。
那么，錢包通常會在哪些情況下被惡意多簽?zāi)兀?/p>
1）用戶自己保管不當(dāng)：用戶將私鑰/助記詞通過截屏、上傳云盤或聯(lián)網(wǎng)設(shè)備的形式保存，黑 客可通過網(wǎng)絡(luò)攻擊等手段獲取，從而直接控制錢包進(jìn)行多簽設(shè)置。
2）社會工程攻擊：形式多樣，常見手法包括第三方釣魚鏈接、空投領(lǐng)取欺詐、低價充值誘惑、冒 充技術(shù)支持、偽裝成團(tuán)隊(duì)成員誘導(dǎo)授權(quán)等，使得用戶或主動或被動泄露錢包的私鑰，或者觸發(fā)惡意智能合約代碼造成錢包權(quán)限更改，從而導(dǎo)致錢包被多簽。
3）他人故意泄露私鑰：騙子謊稱不會操作，主動提供私鑰給用戶代為轉(zhuǎn)賬，實(shí)際上該錢包已被設(shè)置成多簽?zāi)Ｊ?，一旦用戶轉(zhuǎn)入加密貨幣，該筆資產(chǎn)就有去無回。
用戶該如何防范？
為了最大程度利用和保護(hù)多簽機(jī)制的安全性，用戶需通過“技術(shù)防范+行為規(guī)范”雙管齊下：
在技術(shù)方面：
- 選擇可信多簽服務(wù)：優(yōu)先使用經(jīng)過第三方安全審計(jì)的開源多簽錢包，優(yōu)先考慮具備良好聲譽(yù)和安全記錄的錢包或服務(wù)提供商。
- 使用多重安全措施：除了多簽外，用戶還可啟用硬件錢包（如 Ledger、Trezor）、雙重認(rèn)證（2FA）、安裝殺毒軟件、配置釣魚風(fēng)險阻斷插件（如 Scam Sniffer）等，以進(jìn)一步提高錢包的安全性。
在行為方面：
- 妥善保護(hù)私鑰：用戶切勿將私鑰告知任何人，為了避免網(wǎng)絡(luò)攻擊，最好選擇物理介質(zhì)妥善保存，比如，將私鑰/助記詞抄寫到質(zhì)量好的紙上密封保管。
- 警惕異常操作與鏈接：千萬不要點(diǎn)擊不明鏈接或下載非官方應(yīng)用，收到空投等信息時，也必須通過官方渠道進(jìn)行驗(yàn)證核實(shí)。在確認(rèn)合約交互前，仔細(xì)檢查其請求的權(quán)限（如賬戶升級、代幣授權(quán)等），拒絕任何可疑操作。
- 定期檢查賬戶狀態(tài)：定期查看錢包的授權(quán)地址（如 Revoke.cash 權(quán)限檢測工具），及時取消可疑權(quán)限。
歸根究底，用戶行走在加密世界應(yīng)該時刻保持警惕心，堅(jiān)持“零信任”原則，杜絕對天上掉餡餅的期待與貪心。同時，也要與時俱進(jìn)，深入學(xué)習(xí)和掌握不斷進(jìn)階的詐 騙方式，提高風(fēng)險識別能力。
如果用戶發(fā)現(xiàn)錢包已被惡意設(shè)置為多簽賬戶，應(yīng)立即斷開網(wǎng)絡(luò)連接，切斷所有聯(lián)網(wǎng)設(shè)備與惡意錢包的交互通道，通過區(qū)塊鏈瀏覽器取消授權(quán)，并在第一時間聯(lián)系專業(yè)安全團(tuán)隊(duì)協(xié)助處理。
當(dāng)然，除了用戶自身，多簽機(jī)制也需要不斷更新迭代，以更好的應(yīng)對不斷升級的攻擊手段。比如，集成 MPC（安全多方計(jì)算）以實(shí)現(xiàn)“無私鑰”簽名，用戶無需暴露完整私鑰即可完成協(xié)作簽名；比如，添加動態(tài)防御，根據(jù)威脅情報實(shí)時調(diào)整簽名規(guī)則等安全策略；比如，建立自動化驗(yàn)證，通過集成 AI 檢測工具，對異常交易進(jìn)行自動凍結(jié)和提醒等。
另一方面，監(jiān)管機(jī)構(gòu)也對包括多簽錢包在內(nèi)的托管錢包服務(wù)提出了合規(guī)性要求。比如，已經(jīng)正式落地執(zhí)行的歐盟《加密資產(chǎn)市場監(jiān)管法案》（MiCA）明確規(guī)定，提供多簽錢包等加密資產(chǎn)托管服務(wù)的機(jī)構(gòu)必須滿足運(yùn)營牌照、資本、資產(chǎn)隔離等資質(zhì)條件，并嚴(yán)格執(zhí)行運(yùn)營合規(guī)要求。
隨著全球范圍內(nèi)對加密資產(chǎn)托管服務(wù)合規(guī)框架的進(jìn)一步清晰與落地，盡管會對托管服務(wù)提供商帶來額外的成本負(fù)擔(dān)，但也有助于建立一個更加透明、可信的加密生態(tài)，極大提高用戶的資產(chǎn)安全。
結(jié)語
多簽機(jī)制極大提升了加密貨幣存儲的安全性和靈活性，它不僅消除了單一私鑰帶來的風(fēng)險，還為資產(chǎn)管理、企業(yè)應(yīng)用和創(chuàng)新金融服務(wù)等提供了堅(jiān)實(shí)的基礎(chǔ)。然而，正如任何復(fù)雜系統(tǒng)一樣，多簽機(jī)制也成為了攻擊者的突破口，多簽騙 局屢見不鮮。
作為加密用戶，需要不斷學(xué)習(xí)增強(qiáng)安全教育，時刻保持對誘惑陷阱的警惕和防范，切勿貪小失大。此外，用戶要擅于使用各類加密工具，更高效地抵御各種潛在風(fēng)險。
以上就是腳本之家小編給大家分享的多簽騙 局是什么？多簽騙 局常見手法有哪些？多簽騙 局該如何防范的詳細(xì)解讀了，希望大家喜歡！
你可能感興趣的文章
-
幣圈幌騙是什么？幌騙交易是如何進(jìn)行的？如何避免幌騙？
什么是幌騙？幌騙（Spoofing）是一種市場操縱手段，交易者通過下達(dá)虛假的買入或賣出訂單誤導(dǎo)其他市場參與者，從而影響資產(chǎn)價格,隨著算法交易和高頻交易的興起，幌騙在股票…
2025-04-28 -
幣圈防騙指南：揭秘土狗項(xiàng)目割韭菜套路，教你安全避雷
最近有幾個土狗項(xiàng)目方天天在我的水友群拉人頭，那我就只好針對土狗的項(xiàng)目方寫一篇揭秘文章，讓這些割韭菜的土狗項(xiàng)目方的路越走越窄，歡迎各大項(xiàng)目方跟我來剛正面…
2025-04-01 -
比特幣詐 騙大解析！常見手法、案例與防范對策
比特幣（Bitcoin）是最早問世、市值最大的加密貨幣,比特幣誕生于2008 年，由匿名工程師「中本聰」提出，利用區(qū)塊鏈技術(shù)，建立無需中央機(jī)構(gòu)的點(diǎn)對點(diǎn)電子支付系統(tǒng),比特幣是近…
2025-03-31 -
數(shù)字貨幣被騙如何解決?最好的解決辦法是什么?
數(shù)字貨幣因?yàn)楸O(jiān)管不夠完善，存在很多投資騙局,有許多不法分子利用人們對數(shù)字貨幣的不熟悉和貪婪，設(shè)計(jì)了各種手法來騙取錢財(cái)，下面小編就來為大家介紹一下被騙后最好的解決…
2025-04-10 -
印度警方破獲一起600萬加密貨幣詐 騙案：假冒ZAIF平臺承諾 200% 回報
近日，印度警方成功搗毀一起跨國加密貨幣詐 騙案，逮捕了包括一名女性在內(nèi)的5名涉案嫌疑人，他們涉嫌通過偽裝成日本合法加密貨幣交易所ZAIF，騙取一名印度交易員近600萬盧…
2025-03-31 -
FIL幣暴跌百倍，F(xiàn)ilecoin是否成幣圈最大騙 局？
2021年FIL幣以去中心化存儲革命者之名興起，價格一度達(dá)238美元，后暴跌99%,其高光時刻靠資本推動，有天價融資與財(cái)富神話，實(shí)則是資本游戲,暴跌早有預(yù)兆，存在技術(shù)缺陷、生…
2025-03-30 -
2024年最大的加密貨幣騙局回顧
新手對加密貨幣的險惡水域一無所知，這使他們極其脆弱，成為詐 騙者的理想目標(biāo),而經(jīng)驗(yàn)豐富的交易者，在經(jīng)歷了漫長而痛苦的熊市后，同樣甚至更容易受到FOMO(害怕錯過)的誘惑…
2025-03-29 -
Pi幣去中心化存疑，CyberCapital創(chuàng)辦人直指Pi Network是徹頭徹尾的詐騙
老牌區(qū)塊鏈投資機(jī)構(gòu) CyberCapital 創(chuàng)辦人 Justin Bons 指責(zé) Pi Network 是騙局，列出七大問題，包括中心化運(yùn)作、技術(shù)缺陷、類似傳銷和龐氏機(jī)制、內(nèi)部人分配不透明、KYC 過…
2025-03-28 -
MEXC 抹茶交易所是詐騙嗎？排名、手續(xù)費(fèi)、出金入金全解析
MEXC Global（原名MXC抹茶）是一個中心化的加密貨幣交易所，于2018年在塞舌爾注冊，總部位于新加坡,MEXC提供超過1500個加密貨幣幣種和1800個貨幣兌，主打小幣和各種熱點(diǎn)幣…
2025-03-27 -
Cyber Capital創(chuàng)始人Justin Bons解析：Pi Network是徹頭徹尾騙 局
區(qū)塊鏈項(xiàng)目Pi Network遭Cyber Capital創(chuàng)辦人Justin Bons直指是徹頭徹尾的騙 局，并點(diǎn)出七大問題,本文筆者想以此去延伸討論，Pi幣如想實(shí)現(xiàn)理想到底應(yīng)該怎么做？ 更多詳細(xì)資…
2025-03-26
