多签失守复盘：四把钥匙同时泄漏的教训

某协议的多签钱包本周被攻破，五把签名钥匙中的四把同时失守。这个案例的教训比损失金额更有价值：多签的安全上限，取决于密钥管理的真实分散度。

失守路径还原

• 四把钥匙的持有者使用同一家密钥托管服务
• 攻击者通过社工攻击托管服务获取访问权
• 名义上的 3/5 多签，实际变成了单点控制

形式分散与实质分散

多签的签名者数量不是安全指标，签名者之间的独立性才是。同一家托管服务、同一个物理位置、同一批操作习惯——这些关联性会摧毁多签的意义。

配置检查清单

检查你的多签方案：签名设备是否独立、密钥是否使用不同托管方案、是否存在共同的访问入口。任何两个签名者共用基础设施，都要重新设计。