多签钱包（Multisig）

定义

多签钱包（Multi-signature Wallet）指需要预设的 N 把私钥中至少 M 把共同签名才能执行交易的钱包机制（M-of-N），消除单一私钥的单点失效风险。

实现

比特币通过脚本原生支持多签地址；以太坊上多签通常以智能合约实现，Safe（原 Gnosis Safe）是事实标准——所有者通过合约提交、确认交易，达到阈值后任何人可触发执行，还支持交易批处理、模块扩展与花费限额。

应用

DAO 金库、项目方国库、协议管理员权限普遍托管在 2/3、3/5 等多签之下；企业与团队用它实现职责分离；个人也可用多签防范单设备丢失。多签常与时间锁（Timelock）组合，让敏感操作有公示期。

局限

多签的安全取决于签名人是否真正独立，若多把钥匙由同一人或同一设备环境控制则形同虚设；此外签名人流失可能导致资金永久锁定，近年多起攻击也表明签名时的界面欺骗（盲签）是现实威胁。