旨在提升钱包安全性的多签机制；一旦遭到恶意利用；账户资产便可能面临风险；TokenPocket作为去中心化钱包；私钥与权限由用户自行管理；多签被控制往往意味着账户授权权限已被修改或者接管。
碰到这种状况, 首先得去确认多签的具体出处。要是在创建钱包之际主动开启了多签功能, 那么只要寻回多签参与者的私钥或者助记词, 就存在重新发起交易以解除被控状态的机会。然而要是多签是被恶意添加上去的, 譬如通过授权钓鱼合约或者泄露了部分密钥, 那么难度就会大幅提高。
检测钱包交易记录, 这是首要步骤。于“交易历史”里查看, 有无异常授权操作, 尤其是带“多签”这一表述或者“高级权限”字样的交易。要是发觉有不熟悉的地址被增添成为签名者, 那就表明钱包权限已然遭到篡改。
要是多签里头存在着起码一个可信的签名者, 那就能够试着运用该签名者的私钥再度开展一笔改动多签配置的交易。把具有恶意的签名者给去除掉, 并且恢复原本的签名规则。这得要所有剩下的签名者通力协作, 并且得支付对应的矿工费用。
若所有签名者均遭控制, 或者私钥全然丢失, 如此一来资产兴许无法径直恢复, 面对这种情形之时, 建议即刻中止使用该钱包, 并且把剩余资产转至新创建的钱包里头, 与此同时, 核查电脑或者手机是否中毒, 以防信息进一步泄露。
与其事后弄善后搞处理折腾, 预防显得更具重要性。要定期去检查检查钱包授权列表，别随意就批准那未知的合约, 还要保证多签参与者私有密钥分开妥善保存。多签这种方式如同双刃剑一般, 运用得当就好似可靠护盾, 运用不当便犹如困住牢笼。
