随着Web3行业的发展，数字资产的安全防护越来越受到用户重视，多重签名（多签）本来是提升大额资产存储安全性的工具，但如果被恶意攻击者私自添加到你的钱包中，就会变成窃取资产的陷阱，不少刚下载欧逸Web3 APP钱包的新手用户，都会疑惑：怎么才能查询自己的钱包有没有被多签控制？本文就给大家整理了清晰的操作步骤和安全注意事项。
先搞懂：什么是“被多签”？
多签的核心是需要多个独立私钥签名才能完成资产转账，合理使用多签可以降低单点故障带来的资产损失，但我们常说的“被多签”，一般指两种恶意情况：一种是你的钱包被私自设置为多签钱包，添加了你不知情的签名方，对方可以直接否决你的转账操作，甚至联合转出你的资产；另一种是你的普通单签钱包给恶意多签合约授予了无条件操作资产的权限,攻击者可以不经过你授权转走Token。
无论哪种情况，都可以直接在欧逸Web3 APP内完成查询，不需要借助第三方工具,操作步骤如下：
查询钱包是否被设置为恶意多签钱包
如果你刚导入一个旧钱包，不确定钱包本身是否已经被设置多签,可以按这个步骤操作：
- 打开你已经从官方渠道下载安装好的欧逸Web3 APP，登录你的账户,进入钱包主界面；
- 点击钱包主页顶部的地址下拉栏,呼出你所有已经添加的钱包列表；
- 在列表中，每个钱包都会标注清楚类型，如果你的钱包标注为「多签钱包」，点击进入该钱包后，再点击右上角的「设置」按钮，就能看到当前所有的签名方地址、签名触发阈值要求；
- 逐一检查签名方地址，如果有不属于你自己、也不是你信任的第三方地址，就说明你的钱包被私自添加了多签,需要尽快将资产转移到新的安全钱包。
查询普通单签钱包是否被授权恶意多签权限
大部分钓鱼攻击都是通过给用户钱包授权恶意合约实现的,这种情况的查询也非常简单：
- 在欧逸Web3 APP首页，直接搜索「授权管理」，打开欧逸原生的授权管理工具（也可以从「发现」板块找到该工具入口）；
- 选择你持有资产的对应公链（比如以太坊、BNB Chain、TRON等），点击「查询授权」,系统会自动拉取该地址下所有生效的合约授权；
- 在授权列表中，筛选出权限类型为「无限授权」、合约用途标注为「权限管理/多签」的条目，逐一检查授权方地址，如果出现陌生、未知的授权地址，就说明你的钱包已经被恶意多签授权，点击「撤销授权」即可解除风险，如果不确定合约安全性,撤销授权后建议将资产转移到新钱包更稳妥。
几个重要安全提醒
- 从官方渠道下载欧逸Web3 APP是前提：不少用户在非官方第三方链接下载到盗版欧逸钱包，安装后默认就被植入了恶意多签，一定要认准官方下载渠道，不要点击陌生链接、扫描陌生二维码下载钱包；
- 养成定期查询的习惯：每次和陌生DApp交互、领取未知空投后，都要及时查询一次多签授权,避免攻击者悄悄留下后门；
- 主动使用多签要做好权限管理：如果是出于安全考虑主动使用多签钱包，一定要保管好所有多签份额的私钥,不要将签名份额交给任何陌生第三方。
数字资产安全始终是Web3世界的第一要务，恶意多签是攻击者常用的作案手段，借助欧逸Web3 APP自带的工具，只需要几步就能快速排查风险，只要做好日常检查,就能很大程度上避免资产损失。