TP钱包被多签：账户权限落到别人手里，先查清你还签不签得动

先查权限在谁手里，再决定转走还是弃用

第一步是拿出这个钱包的波场地址，也就是 T 开头的那一串，查它在链上的账户权限。被多签说到底只有一件事：波场账户的 owner 权限（最高权限，能修改权限本身）或 active 权限（可以限定只能做哪些操作的权限）里，登记的地址换成了别人的，或者多出了别人的。接下来能做什么，全看你自己的地址现在还够不够签名的门槛。

1. 在 TP钱包里切到波场网络的那个钱包，复制收款地址。查权限只要地址，助记词和私钥哪一步都用不上。
2. 把地址粘进读权限名单的自查工具，看 owner 和 active 两项权限各登记了哪些地址、权重和阈值是多少；也可以按 TP 帮助中心的办法，在 Tronscan（波场的区块浏览器）上搜这个地址，看地址上方有没有出现提示。
3. 按查到的结果，对照这五种情况处理。
4. 同一个钱包里如果还有以太坊、BNB 智能链等网络的地址，把那些币也转到新钱包。

还签得动的时候，人最容易犹豫。权限还在手里，难免想先把它改回只有自己。我的建议是别改，直接转走。

改权限本身是一笔链上交易，按 2026 年 10 月 27 日读到的链上参数，每改一次收 100 TRX，这个数可能调整，以链上实际扣的为准。钱还是小事。权限能被改，说明对方要么拿到过你的私钥或助记词，要么骗你签过一笔改权限的交易。如果是前一种，你改回去，他手里那把钥匙照样能用，转头再改一次就是了。

地址里 TRX 不够付手续费、又压着一笔 USDT，你可能会想先补点 TRX 进去。补之前先想想代价。权限如果是因为助记词泄露才被改的，对方握着和你一样的钥匙，补进去的 TRX 他同样转得走。TP 和 imToken 帮助中心对疑似被恶意多签的地址，给的是同一个做法：停止使用，不再转入任何资产。

签不动名的地址，别再往里转任何币，包括想拿来付手续费的 TRX。

被多签动的只是波场账户的权限。同一个钱包里以太坊、BNB 智能链这些网络的地址现在安不安全，要看权限是怎么被改的。助记词泄露了，它们随时可能被转走；只是签错了一笔交易，它们暂时没受影响。两种情况按同一个办法处理，新建一个钱包，生成一组新的助记词，把还能动的资产尽快转过去。

这组助记词必须是这次新生成的。把旧助记词导入到另一台手机，恢复出来的还是原来那几个地址，链上登记的也还是被改过的那份权限名单，换手机、换 App 都绕不开。

每条链都先转代币，剩下的 TRX、ETH 或 BNB 留到最后；币种多的，先转金额最大的那一种。代币的手续费靠这条链的原生币付，原生币先转空，代币就卡在旧地址里，到那时又得面对要不要往里补手续费的难题。

钱包报错、Tronscan 和权限自查工具，三处各能查到什么

钱包里的报错只能算线索，确认要看链上的权限设置。能查的地方有三个，钱包提示给你起疑的理由，Tronscan 和权限自查读的才是链上记下的权限。

imToken 帮助中心写明，权限被修改后，地址仍能正常收币，但币转不出去；你单方面发起交易时，会遇到类似「server：SIGERROR」的报错。imToken 本身不提供波场多签设置和多签转账功能，所以在 imToken 里看到这句报错，不会是你自己在 App 里误设了多签。TronLink 更直接，当前钱包要是被设了多重签名的权限，会在钱包处显示「此为多重签名钱包」。TP 帮助中心没给出被多签后转账会弹哪句提示，它给的自查办法是去区块浏览器看。用 imToken 的拿不准，可以在 App 里点「我」→「帮助与反馈」，请官方协助确认，imToken 讲多签骗局的那页就是这么指引的。

在 Tronscan 上查，照 TP 帮助中心那篇查看地址多签状态的教程做。打开波场区块链浏览器，在地址栏中填入自己的钱包地址回车，地址上方没有出现提示信息，就是正常的单签名权限。出现了提示，就把地址放进权限自查工具看明细。owner 和 active 各有一个阈值和一份地址名单，每个地址带一个权重。

active 权限可能不止一个。按 TRON 开发者文档，一个账户最多可以有 8 个 active 权限，每项权限最多登记 5 个地址，所以每个 active 都要看到，只看第一个容易漏。

最省事的是权限自查工具。它读的是 TronGrid 公共接口返回的 owner_permission 和 active_permission 两个字段，把每项权限里登记了哪些地址、各自权重多少、阈值多少列出来，再给一句结论。不用连接钱包，也不碰私钥。按 TRON 开发者文档，新账户默认就有一项 owner（编号 0）和一项 active（编号 2），名单里多出来的项，都是后来那笔改权限的交易加上的。

这些数字怎么读，靠一道加法。一项权限里，参与签名的地址权重加起来大于或等于阈值，这次签名才算数。新账户的默认设置是 owner 和 active 的阈值都是 1，名单里只有账户自己的地址，权重 1。拿一个被改过的权限来算。阈值 2，名单里有你的地址（权重 1）和一个陌生地址（权重 2）。你单独签，1 小于 2，不够；对方单独签，2 等于 2，够了。owner 和 active 都被改成这样，你就只剩看余额的份，这就是「能收币、转不出」的来由。反过来，owner 你自己单独就够阈值，什么交易都还签得动；只有某个 active 够，能做什么要看那项 active 被允许做哪些操作。

认名单里的地址，就拿它和自己钱包里的收款地址逐字比，每一个字符都一致才算是你的，只对开头和结尾不够。多出来的地址，如果是你自己的另一个钱包或者团队成员的，那是你们自己设的多签，不算被多签。工具和浏览器只能告诉你权限现在在谁手里，是不是你设的，只有你知道。

钱包被多签怎么解除？owner 凑不够阈值就改不回来

能不能解决，就看你自己的地址还能不能单独凑够 owner 权限的阈值。凑得够，权限还在你手里；凑不够，又没有哪个开了改权限功能的 active 权限归你单独签，链上就没有办法改回来，钱包公司也帮不了。

原因在 owner 权限的规则里。TRON 开发者文档讲多重签名的那一页（2026 年 9 月 30 日更新）的说法是，owner 是账户的完全控制权，包括修改账户自己的权限。改权限要提交一笔 AccountPermissionUpdateContract 交易，一次换掉整套权限设置，通常由当前的 owner 权限授权。同一页的警告框里还有两句要紧的话。节点不会核实新填进去的地址是不是操作者本人控制的。owner 凑不够阈值、又没有一个可用的、开了改权限功能的 active 权限，账户权限就再也改不了。

有一种例外。改权限除了 owner，也可以由一个开了改权限功能（链上编号 46）的 active 权限来授权。查下来 owner 已经不归你，但某个 active 权限你自己单独还够阈值，转账可能还签得动。碰到这种结果，按「还签得动」处理，先把币转走，别把时间花在研究权限能不能改回来上。转 USDT 在链上属于触发智能合约，TronLink 帮助中心解释过，TRC20 通证转账和使用 DApp 都归在这一类；你够阈值的那项 active 要是没放行这类操作，USDT 照样转不出。

所以对方一旦把 owner 名单换成自己的地址，改权限这件事从此只有他签得动。你手里的助记词照样能算出原来那把私钥，可那把私钥在新名单里分量不够。手里有助记词或私钥，不等于还握着钱包的实际控制权。

owner 和 active 你都凑不够阈值，这个波场地址的权限就回不到你手里，之后转进去的币也一样出不来。

钱包 App 在这件事上也使不上劲。imToken 帮助中心解释过，代币存在区块链上而不在 App 里，你在钱包里看到的数量，是 App 从链上拉取的数据；权限同样记在链上，这份名单钱包公司改不了。TP 帮助中心把恶意多签定性为等同于被盗，无法自行恢复权限或找回资产。说能替你解除多签、恢复权限的，TP 和 imToken 都写明是骗局，这类人怎么认、钱付出去了怎么办，看解除多签的骗局怎么认。

TP钱包被多签了怎么取消授权？多签和授权是两回事，取消授权解不开

授权是你允许某个合约动用你的某一种代币，多签是账户本身的签名权换了人。授权能撤销，被改走的 owner 权限撤不回来。「被多签了怎么取消授权」这个问法，把两件事混在了一起。

签不动名的地址，连取消授权都做不了。取消授权本身也是一笔要你签名的链上交易，TP 帮助中心写的是确认签名后提交一笔交易，把授权额度改成 0，而且要付这条网络的手续费。你的签名凑不够阈值，这笔交易和转账一样发不出去。

波场上的 TRC-20 代币同样有授权。TRON 开发者文档对 approve 的解释，是允许某个地址（常见的是 DApp 的合约）从调用者的账户转走最多某个数量的代币。所以同一个波场地址，可能既授权给过可疑合约，权限又被改过，两样要分开查，查出一样不代表另一样就没事。

查下来权限名单里只有你自己，币却少了，问题就出在授权或钥匙泄露上，不在多签。TP 里查授权的入口在「更多工具 → 授权检测」，别的钱包在哪查、撤的时候卡住怎么办，看各钱包撤授权的入口。

钱包怎么会被多签？两条来路各有防法

改权限要用账户现有的权限签名，所以对方只有两条路，要么拿到你的私钥或助记词自己签，要么让你亲手签下这笔交易。

第一条是助记词或私钥泄露。截图留在相册、存进网盘、复制进聊天框、发给任何人，都可能让别人拿到同一把钥匙，新助记词抄在纸上怎么放才稳可以照着做。

另一条是在陌生链接或 DApp 里签了一笔改权限的交易。签名请求不会写着「把钱包交给别人」，屏幕上出现的是技术名词。TP 帮助中心点名了几个，看到「更改权限」「更新账户权限」「Account Permission」这类提示，应该立即停止操作；另一篇里还要求停止授权、关闭当前操作，并把那条链接交给 TP 官方，由他们分析后标记风险。这类交易在链上的类型名就是 AccountPermissionUpdateContract，TronLink 帮助中心把它解释为包括添加、修改、删除在内的账户权限更新。

怎么判断？拿签名请求和你正要做的事对一对。你在页面上点的是兑换、领取、转账或者给某个代币授权，钱包弹出来的却是改权限，对不上，就别签。网页上的按钮写什么都行，钱包里要你签的可以完全是另一回事。算数的只有钱包确认页上写的交易类型。

费用也是信号。改一次权限要 100 TRX，比一笔普通转账高出一大截。签名确认页上的手续费大得反常，先停下来看清这到底是什么交易，再决定签不签。

硬件钱包、冷钱包里的波场地址，签了改权限的交易，权限一样会被改。权限记在链上，跟钥匙存在哪里没有关系，签名前看清交易类型这一条，对它们同样管用。

转完以后，怎么确认新钱包是干净的

三样都对上才算处理完。转出的每一笔在浏览器上显示成功，新地址的权限只有它自己，新助记词只留在纸上。

• 每一笔转出都拿交易哈希去对应链的浏览器看，状态是成功、收款地址和新钱包地址逐字一致，才算真的转到了。转出记录里的哈希怎么找，先看这个。
• 新钱包的波场地址刚创建时还没激活。TRON 开发者文档写明，激活之前接口和区块浏览器都查不到它，所以这时自查工具显示「链上查不到这个账户」是正常的。等它收到第一笔 TRX，再用同一个权限自查工具查一次，owner 和 active 两份名单里都只有它自己的地址、阈值都是 1，才算干净。
• 旧地址在各条链上只剩不值得转的零头，没有漏掉哪个网络。剩下的原生币不够付一笔手续费、转不出来，就留在那里，不必为了它再往旧地址补钱。
• 新助记词抄在纸上，核对过顺序和拼写，没拍过照，也没进过网盘和聊天框。