Keyleaf

查一个波场地址有没有被多签:看 owner 和 active 权限在谁手里

被多签,指的是波场账户的权限被改成了别的地址。填一个波场地址,工具会读取它在链上的权限设置,告诉你最高权限和日常转账权限分别在谁手里。

只读链上公开的权限设置,不需要连接钱包,也不会要你输入助记词或私钥。

结果

填一个波场地址后点「查权限」,这里会显示 owner 和 active 权限分别在谁手里。

数据来自 TronGrid 公共接口(api.trongrid.io)的账户查询,每次点「查权限」重新读取。

它查的是什么

波场的每个账户都有一套权限设置:owner 权限是最高权限,可以修改权限本身;active 权限用来日常转账和调用合约。每项权限里登记了一个或几个地址,每个地址有权重,还有一个阈值:签名的地址权重加起来达到阈值,操作才算数。

正常的新账户,两项权限里都只有这个地址自己,阈值是 1。俗称的「被多签」,就是有人拿到你的私钥或骗你签了名,把这些权限改成了别的地址:你还能在钱包里看到余额,却签不了名,转不出去。

结果怎么看

工具给的结论意思
没有发现多签两项权限都只由这个地址自己掌握
有别的地址也挂在权限里,但还不够单独动用登记了别的地址,但它们加起来达不到阈值
别的地址也能动用这个账户别的地址加起来已经达到阈值,可以不经过你就操作
需要别的地址一起签名才行owner 权限要几个地址一起签,本地址一个签不了
owner 权限已经不在这个地址手里最高权限已经交给别的地址,这是被多签最典型的样子
链上查不到这个账户地址还没激活,也就没有任何权限设置

结论下面会列出每项权限里登记的地址、权重和阈值,可以拿去和 Tronscan 上这个地址的权限一栏对照。

查出问题以后

如果权限里出现了你不认识的地址,而且不是你自己设置的,这个账户就不该再往里转任何币。TRON 开发者文档写明,链上不会核实新填进权限里的地址是不是你本人控制;一旦 owner 权限凑不够门槛,权限就再也改不回来。能做什么、不能做什么,见TP钱包被多签了怎么办;如果币已经被转走,先看钱包被盗以后怎么止损。

它判断不了的事

  • 只对波场账户有效。以太坊等 EVM 链的普通地址没有这种权限设置,那边常见的风险是代币授权,见怎么取消钱包授权。
  • 工具只能看到权限现在的样子,看不出是谁、在什么时候改的;要看历史,到 Tronscan 上找这个地址的「更新权限」类交易。
  • 有人会出于安全把自己的账户设成多签(比如几台设备一起签)。工具只说权限在谁手里,是不是你自己设置的,只有你知道。

数据从哪里来

浏览器直接向 TronGrid 公共接口(api.trongrid.io)查询这个地址的账户信息,读取其中公开的权限字段。不需要连接钱包,不需要私钥,本站服务器也不记录你查的地址。

工具的判断依据