多签钱包与模块权限：为什么看签名人数还不够

二签三钱包究竟说明什么？

若标准执行路径要求三位所有者中的两位签名，阈值约束的是这条路径。它不自动证明三人独立控制密钥，也不证明所有操作都只能经该路径完成。

所有者变更、阈值修改与交易实际执行应分别核对。收集到足够签名，只说明该签名阶段完成；交易尚未执行时，不能写资产已经转移或参数已经修改。

启用模块会增加什么权限？

Safe 官方文档说明模块可扩展钱包，并可拥有执行交易的能力。因此模块地址、代码与配置是检查对象，不应只看所有者列表和多签阈值。

模块能做哪些操作取决于具体实现与控制设置。有的用于自动化或特定限制，但仅凭名称不能判断边界；继续核对启用记录、升级权限及实际执行条件。

• 依据：Safe：智能账户模块与执行权限 ↗

项目金库或 LP 控制钱包应如何记录？

记录网络、钱包地址、所有者、阈值、已启用模块和读取时间，再关联它控制的代币权限或 LP 仓位。多签作为管理员，并不使被管理合约的其他权限消失。

治理公告说迁入多签时，先查资产转账和管理权转移是否都完成。只有余额转入新钱包，不能证明旧管理员不再控制增发、升级或提款。