知道 2/3 多签有用之后，下一个问题就是”用哪个”。市面上的方案看着都叫多签，实际上分成三大类，安全假设、Gas 成本、支持链、操作体验完全不同，混着比很容易选错。这篇把三类方案拆开，讲清 Safe 的定位、钱包内置多签的边界，以及选型时真正该看的五个维度。（行情数据截至 2026 年 10 月 27 日晚间）
先把方案分成三类，不要混着比
“多签钱包”在中文语境里被用得很泛，至少包含三种东西：
第一类是链上合约多签。多签逻辑写在一个智能合约里，每次转账都是调用合约，链上可以看到”谁签了、签了几个”。代表是 Safe（原名 Gnosis Safe）。
第二类是钱包内置多签。钱包 App 里自带一个”多签”功能，底层可能是比特币的 P2SH/P2WSH 脚本，也可能是钱包自己封装的合约。代表是一些主流手机钱包，但支持范围和链很有限。
第三类是 MPC 门限签名。私钥在密码学层面被拆成多份，签名时各方协同计算，链上看起来和普通单签交易一样。它常被机构托管服务商采用，因为它对链的兼容性最好、Gas 最低。
这三类的共同点是”都需要多方同意才能动钱”，但实现路径、可审计性、失败模式完全不同。把它们放在一张表里比”哪个更安全”，是没有意义的。
链上合约多签：Safe 基本是事实标准
Safe 原名 Gnosis Safe，是以太坊生态里使用最广的多签方案，DAO 国库、项目方金库、基金持仓大量用它。它的形态是一个智能合约账户：你部署一个 Safe，设定 owners（签名者名单）和 threshold（阈值），之后所有转账都要满足阈值才能执行。
它的优点很明确：
- 链上可审计。谁发起、谁签名、谁执行，全部有记录，任何人可以查。
- 支持多链。除了以太坊主网，也部署在多个 EVM 兼容链上，具体支持范围以官网为准。
- 生态成熟。大量工具、插件、批量转账功能围绕它构建，团队协作流程比较顺。
- 可以搭配硬件钱包。每个签名者用自己的硬件钱包签名，私钥不触网。
缺点也很明确：
- 部署和每笔交易都要付 Gas，以太坊主网拥堵时成本不低。
- 界面偏”工程师审美”，新手第一次用容易在”发起交易—收集签名—执行”这三步里卡住。
- 合约多签的”地址”是合约地址，某些平台在识别上会有兼容问题，转账前要确认对方支持。
如果你的资产在 EVM 链上、金额较大、参与者有基本操作能力，Safe 一般是首选。
钱包内置多签：方便，但边界要清楚
imToken、TokenPocket、BitKeep 这类钱包，部分版本支持多签功能，通常是在 App 内创建一个多签账户，添加共同管理人，设置阈值。
它的优势是门槛低：不用自己部署合约，界面中文友好，扫码就能收集签名，适合夫妻共管、小团队小额共管这种场景。
但要注意三点边界：
第一，支持范围有限。很多钱包的多签只支持少数几条链，或者在某个版本后才支持，跨链资产可能要分别建多个多签。
第二，恢复路径依赖钱包。虽然私钥是你的，但多签配置的元数据（签名者公钥、阈值、地址派生路径）往往存在钱包 App 里。App 出问题、团队停止维护、你换手机时，恢复会比较麻烦。
第三，透明度不如合约多签。部分实现是钱包服务商封装的，链上可读性差一些。
结论：小额、熟人、同一条链，用钱包内置多签够用；金额上去或参与方变复杂，还是应该迁移到可独立验证的合约多签。
MPC 与机构托管：另一套安全假设
MPC 的思路不是”链上要求多个签名”，而是”把一把私钥拆成多片，签名时协同计算”。好处是链上完全看不出是多签，兼容所有链，Gas 和普通转账一样；坏处是透明度低——你在链上无法验证”这笔交易经过了几方同意”，只能信任服务商的实现和审计。
机构托管（custody）则更彻底：资产在法律和运营层面由托管方保管，你用 API 或后台发起指令，托管方按内部流程审批。它解决的是合规和运营问题，不是”私钥自主掌控”问题。
这两类方案适合机构、基金、有合规要求的团队，不适合追求”自己掌握私钥”的个人。选之前先问自己一句：我要的是”多方审批”，还是”我自己控制”？这两个目标经常冲突。
上图把三类方案在”链上可审计性、支持链范围、单笔成本、上手难度、适用人群”五个维度上做了对照，重点看”可审计性”这一列，这是很多人选型时忽略的。数据由脚本注入。
选型的五个维度
第一，支持链。你的资产在哪几条链上？如果主要在以太坊和 Arbitrum，Safe 系没问题；如果分散在比特币、Solana、Cosmos，就要考虑是否接受”每条链一套多签”的麻烦。
第二，签名者数量与阈值。2/3 适合三个人；5/9 这种大团队配置，需要工具支持批量收集签名，否则协调成本会爆炸。
第三，Gas 成本。合约多签的部署费和每笔执行费都要算进去。如果只是管理几万美元，一年 Gas 可能吃掉不少比例；如果管理几百万美元，Gas 完全可以忽略。
第四，易用性。包括界面语言、是否支持手机签名、是否有交易预览（能看到”这笔交易到底调用了什么合约、授权了什么”）。交易预览非常重要，它是防钓鱼的最后一道关。
第五，审计与历史。合约是否经过第三方审计、部署多久、有没有被大规模使用过、有没有公开的漏洞披露记录。这一项不能只看官网宣传，要去链上看真实使用量。
不同人群怎么选
- 个人小额（几千到几万美元）：不需要多签，硬件钱包 + 规范备份就够。多签的协调成本大于收益。
- 家庭共管（几万到几十万美元）：钱包内置多签或 2/2、2/3 的轻量方案，优先考虑易用性和恢复便利。
- 小团队金库（几十万到几百万美元）：Safe 这类合约多签，2/3 或 3/5，签名者分布在不同设备和地点。
- DAO 国库（几百万美元以上）：Safe 多签 + 时间锁（timelock）+ 公开的提案流程，让”签名”和”决策”分离。
- 机构：MPC 或合规托管，配合内部审批和内审流程。
五个风险清单
- 假网站。多签工具的官网是钓鱼重灾区，部署合约前一定从多个渠道核对域名。
- 假签名请求。攻击者伪造一个”看起来像转账”的签名请求，实际调用的是授权函数。每次签名前看原始 calldata 或至少看交易预览。
- 签名者集中。三个签名者用同一台电脑、同一个云备份、同一个交易所账户，多签就退化成了单签。
- 合约升级权限。有些多签合约有升级开关，掌握开关的人事实上控制一切。选型时要看权限结构。
- 恢复演练缺失。从来没测试过恢复流程的多签，等于没有备份。至少做一次”用 2 把钥匙在新设备上恢复”的演练。
风险提示
多签工具只改变”谁能动这笔钱”，不改变资产本身的价格波动。截至 2026 年 10 月 27 日晚间，比特币报 80,234 美元，24 小时 -0.07%，距历史高点 126,080 美元低约 36.36%，市场仍处在高位回落后的震荡区间。任何工具都无法规避合约漏洞、钓鱼攻击和操作失误，大额资产建议先小额试运行。中国大陆对虚拟货币相关业务活动有明确禁止性规定，境内参与不受法律保护。
