# 多签钱包与模块权限：为什么看签名人数还不够

整理：链小知（AI 辅助）
更新日期：2026-10-09
引用地址：https://lianxiaozhi.com/learn/multisig-and-modules

多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。

## 二签三钱包究竟说明什么？

若标准执行路径要求三位所有者中的两位签名，阈值约束的是这条路径。它不自动证明三人独立控制密钥，也不证明所有操作都只能经该路径完成。

所有者变更、阈值修改与交易实际执行应分别核对。收集到足够签名，只说明该签名阶段完成；交易尚未执行时，不能写资产已经转移或参数已经修改。


## 启用模块会增加什么权限？

Safe 官方文档说明模块可扩展钱包，并可拥有执行交易的能力。因此模块地址、代码与配置是检查对象，不应只看所有者列表和多签阈值。

模块能做哪些操作取决于具体实现与控制设置。有的用于自动化或特定限制，但仅凭名称不能判断边界；继续核对启用记录、升级权限及实际执行条件。

依据：[Safe：智能账户模块与执行权限](https://docs.safe.global/advanced/smart-account-modules)

## 项目金库或 LP 控制钱包应如何记录？

记录网络、钱包地址、所有者、阈值、已启用模块和读取时间，再关联它控制的代币权限或 LP 仓位。多签作为管理员，并不使被管理合约的其他权限消失。

治理公告说迁入多签时，先查资产转账和管理权转移是否都完成。只有余额转入新钱包，不能证明旧管理员不再控制增发、升级或提款。


## 继续核对
- [代币授权范围](https://lianxiaozhi.com/learn/token-approvals)
- [LP 锁仓与控制权](https://lianxiaozhi.com/learn/liquidity-lock-and-lp-burn)
- [治理提案执行](https://lianxiaozhi.com/learn/governance-proposal-status)