Giải thích về tài khoản Multisig TRON

Tài khoản Multisig (đa chữ ký) trên TRON yêu cầu nhiều khóa riêng để ủy quyền giao dịch — bổ sung bảo mật tổ chức, quyền giám sát chung và bảo vệ chống lại hành vi xâm phạm khóa một điểm lỗi. Hướng dẫn này trình bày cách hoạt động của TRON multisig, các bước thiết lập và các trường hợp sử dụng thực tế.

Tài khoản đa chữ ký TRON là gì?

Tài khoản TRON tiêu chuẩn có một khóa chủ sở hữu có thể làm mọi thứ. Tài khoản multisig phân phối quyền kiểm soát trên nhiều khóa với ngưỡng có thể định cấu hình:

• 2 trên 3: Bất kỳ 2 trong số 3 người ký được chỉ định đều phải phê duyệt
• 3/5: Bất kỳ 3/5 nào cũng phải chấp thuận
• 2-of-2: Hai bên phải đồng ý (chung cho quyền nuôi con chung)

Cho đến khi đạt đến ngưỡng, các giao dịch vẫn đang chờ xử lý và không được thực hiện.

Tại sao nên sử dụng multisig?

Multisig ngăn chặn một khóa bị xâm phạm làm cạn kiệt tài khoản.

Cách TRON quyền kích hoạt multisig

TRON Tài khoản hỗ trợ mức cấp phép:

Đối với multisig, hãy định cấu hình quyền Hoạt động (và tùy chọn Chủ sở hữu) với:

• Nhiều khóa công khai (địa chỉ) làm người ký
• Một ngưỡng (yêu cầu tổng trọng số)
• Trọng số riêng cho mỗi phím (thường là 1 phím)

Thiết lập multisig

Tùy chọn 1: TronLink trình quản lý quyền

1. Mở TronLink bằng tài khoản để chuyển đổi
2. Đi tới Cài đặt tài khoản → Quyền
3. Chọn Quyền hoạt động → Chỉnh sửa
4. Thêm địa chỉ người ký (khóa chung của người đồng ký)
5. Đặt ngưỡng (ví dụ: 2 trên 3)
6. Xác nhận giao dịch cập nhật quyền
7. Lặp lại với Quyền của chủ sở hữu nếu muốn

Phương án 2: TronScan

1. Kết nối ví tại tronscan.org
2. Điều hướng đến tài khoản của bạn → Quyền
3. Nhấp vào Cập nhật quyền
4. Cấu hình phím và ngưỡng
5. Xác nhận qua ví

Tùy chọn 3: TronWeb (nhà phát triển)

const transaction = await tronWeb.transactionBuilder.updateAccountPermissions(
  address,
  { owner: {...}, active: [{ type: 'Active', threshold: 2, keys: [...] }] }
);

Ký giao dịch nhiều chữ ký

Sau khi thiết lập, các giao dịch gửi đi yêu cầu nhiều chữ ký:

1. Người khởi xướng tạo giao dịch (chuyển khoản, đặt cược, gọi hợp đồng)
2. Giao dịch chuyển sang trạng thái đang chờ multisig
3. Người ký bổ sung xem xét và thêm chữ ký của họ
4. Sau khi đạt đến ngưỡng, bất kỳ ai cũng có thể phát sóng giao dịch đã hoàn thành

TronScan quy trình làm việc nhiều chữ ký

1. Người khởi tạo tạo giao dịch → nó xuất hiện trong Giao dịch đa chữ ký đang chờ xử lý
2. Người đồng ký kết kết nối ví của họ và ký giao dịch đang chờ xử lý
3. Khi đạt đến ngưỡng, hãy nhấp vào Phát sóng

Quy trình làm việc ### TronLink

1. Người khởi tạo gửi giao dịch từ tài khoản multisig
2. Người đồng ký tên mở TronLink → Giao dịch đang chờ xử lý
3. Xem lại chi tiết → ký tên
4. Tự động phát sóng khi đạt ngưỡng

Cân nhắc về tài nguyên

Tài khoản Multisig cần Năng lượng và Băng thông như bất kỳ tài khoản nào:

• Giao dịch đa chữ ký lớn hơn (nhiều chữ ký) → nhiều băng thông hơn
• Tương tác hợp đồng thông minh vẫn cần Năng lượng
• Xem xét ủy quyền tài nguyên từ tài khoản chính đến địa chỉ multisig

Một mô hình phổ biến: tài khoản ngân quỹ đóng băng TRX và ủy quyền Năng lượng cho ví hoạt động đa chữ ký.

Các phương pháp bảo mật tốt nhất

Tách biệt quyền của Chủ sở hữu và quyền Hoạt động. Sử dụng 3 trên 5 cho Chủ sở hữu (những thay đổi hiếm gặp) và 2 trên 3 cho Hoạt động (hoạt động hàng ngày). Các khóa hoạt động bị xâm phạm không thể tự mình thay đổi quyền sở hữu.

Phân phối khóa theo địa lý. Không có hai khóa trên cùng một thiết bị hoặc vị trí.

Sử dụng ví phần cứng cho người ký. Ledger TRON setup cho ít nhất một khóa multisig.

Thử nghiệm với số lượng nhỏ. Gửi 1 TRX thông qua luồng đa chữ ký đầy đủ trước khi thực hiện số dư lớn.

Ghi lại quá trình khôi phục. Nếu người ký mất quyền truy cập, hãy đảm bảo những người ký còn lại vẫn có thể đáp ứng ngưỡng hoặc cập nhật quyền thông qua tính năng đa chữ ký của Chủ sở hữu.

Kiểm tra giấy phép thường xuyên. Xem lại danh sách người ký hàng quý vào ngày TronScan.

Cấu hình phổ biến

Kho bạc khởi nghiệp (3 trên 5 hoạt động)

• 5 người sáng lập, mỗi người giữ một chìa khóa
• Bất kỳ 3 người nào cũng có thể phê duyệt chi phí trong giới hạn xác định
• Quyền của chủ sở hữu: 4 trên 5 (để thay đổi quyền)

Quyền giám hộ cấp trao đổi (2 trên 3)

• Phím 1: Hot server (tự động, số dư có hạn)
• Phím 2: HSM ấm (phê duyệt thủ công)
• Phím 3: Cold offline (khắc phục thảm họa)

Bảo mật cá nhân (2 trên 2)

• Phím 1: Hàng ngày TronLink
• Phím 2: Sổ cái trong két
• Cả hai đều cần thiết cho bất kỳ giao dịch gửi đi

Hạn chế

• Không có khóa thời gian gốc — sử dụng hợp đồng thông minh để thực thi bị trì hoãn thời gian
• Chi phí giao dịch cao hơn — kích thước tx lớn hơn từ nhiều chữ ký
• Chi phí điều phối — mọi giao dịch đều cần nhiều người
• Mất người ký — nếu mất quá nhiều chìa khóa, số tiền có thể không thể lấy lại được
• Không có một phần số tiền — ngưỡng áp dụng như nhau cho mọi giao dịch

So sánh nhiều chữ ký và một chữ ký

Câu hỏi thường gặp

Một multisig TRON cần bao nhiêu chữ ký?

Bạn định cấu hình ngưỡng - các thiết lập phổ biến là 2 trên 3, 3 trên 5 hoặc 2 trên 2. Tài khoản chỉ thực hiện các giao dịch khi có đủ số lượng người có quyền duy nhất được yêu cầu ký.

Tôi có thể chuyển đổi ví hiện có sang ví đa chữ ký không?

Đúng. Cập nhật quyền tài khoản trên địa chỉ hiện có để thêm nhiều khóa có ngưỡng cấp phép hoạt động trên 1.

Multisig có tính thêm phí TRX không?

Cập nhật quyền và giao dịch nhiều chữ ký tiêu tốn nhiều băng thông và năng lượng hơn so với giao dịch một chữ ký do quy mô giao dịch lớn hơn.

Tôi có thể xóa người ký khỏi multisig không?

Có, nếu ngưỡng quyền của Chủ sở hữu của bạn cho phép cập nhật quyền. Điều này đòi hỏi một giao dịch thay đổi quyền được phê duyệt nhiều chữ ký.

TronLink có hỗ trợ multisig trên thiết bị di động không?

Có, nhưng trải nghiệm mượt mà hơn trên máy tính để bàn. Người đồng ký tên có thể phê duyệt các giao dịch đang chờ xử lý từ bất kỳ phiên bản TronLink nào.