查一个波场地址有没有被多签:看 owner 和 active 权限在谁手里
被多签,指的是波场账户的权限被改成了别的地址。填一个波场地址,工具会读取它在链上的权限设置,告诉你最高权限和日常转账权限分别在谁手里。
结果
填一个波场地址后点「查权限」,这里会显示 owner 和 active 权限分别在谁手里。
它查的是什么
波场的每个账户都有一套权限设置:owner 权限是最高权限,可以修改权限本身;active 权限用来日常转账和调用合约。每项权限里登记了一个或几个地址,每个地址有权重,还有一个阈值:签名的地址权重加起来达到阈值,操作才算数。
正常的新账户,两项权限里都只有这个地址自己,阈值是 1。俗称的「被多签」,就是有人拿到你的私钥或骗你签了名,把这些权限改成了别的地址:你还能在钱包里看到余额,却签不了名,转不出去。
结果怎么看
| 工具给的结论 | 意思 |
|---|---|
| 没有发现多签 | 两项权限都只由这个地址自己掌握 |
| 有别的地址也挂在权限里,但还不够单独动用 | 登记了别的地址,但它们加起来达不到阈值 |
| 别的地址也能动用这个账户 | 别的地址加起来已经达到阈值,可以不经过你就操作 |
| 需要别的地址一起签名才行 | owner 权限要几个地址一起签,本地址一个签不了 |
| owner 权限已经不在这个地址手里 | 最高权限已经交给别的地址,这是被多签最典型的样子 |
| 链上查不到这个账户 | 地址还没激活,也就没有任何权限设置 |
结论下面会列出每项权限里登记的地址、权重和阈值,可以拿去和 Tronscan 上这个地址的权限一栏对照。
查出问题以后
如果权限里出现了你不认识的地址,而且不是你自己设置的,这个账户就不该再往里转任何币。TRON 开发者文档写明,链上不会核实新填进权限里的地址是不是你本人控制;一旦 owner 权限凑不够门槛,权限就再也改不回来。能做什么、不能做什么,见TP钱包被多签了怎么办;如果币已经被转走,先看钱包被盗以后怎么止损。
它判断不了的事
- 只对波场账户有效。以太坊等 EVM 链的普通地址没有这种权限设置,那边常见的风险是代币授权,见怎么取消钱包授权。
- 工具只能看到权限现在的样子,看不出是谁、在什么时候改的;要看历史,到 Tronscan 上找这个地址的「更新权限」类交易。
- 有人会出于安全把自己的账户设成多签(比如几台设备一起签)。工具只说权限在谁手里,是不是你自己设置的,只有你知道。
数据从哪里来
浏览器直接向 TronGrid 公共接口(api.trongrid.io)查询这个地址的账户信息,读取其中公开的权限字段。不需要连接钱包,不需要私钥,本站服务器也不记录你查的地址。