导读： 这篇imToken钱包检测指南聚焦如何确认钱包是否被恶意多签控制，助力用户排查资产被盗风险，用户可通过两种方式自查：一是进入imToken目标钱包的合约详情页，核对多签签名者列表与阈值，确认是否存在陌生地址或被篡改的规则；二是跳转至区块浏览器，输入钱包地址查询链上多签合约数据，若发现异常，需及时解绑...
这篇IMToken钱包检测指南聚焦如何确认钱包是否被恶意多签控制，助力用户排查资产被盗风险，用户可通过两种方式自查：一是进入imToken目标钱包的合约详情页，核对多签签名者列表与阈值，确认是否存在陌生地址或被篡改的规则；二是跳转至区块浏览器，输入钱包地址查询链上多签合约数据，若发现异常，需及时解绑陌生签名者，或重置多签配置，避免私钥泄露后被攻击者绑定多签权限盗走资产。
随着加密货币市场的蓬勃发展，资产安全始终是用户最关注的核心议题之一，近期多起针对普通加密用户的多签攻击事件接连被曝光：攻击者通过钓鱼链接、合约漏洞等隐蔽手段，在用户毫不知情的情况下，将其单签钱包的EOA地址恶意部署为多签合约，或是为用户钱包偷偷绑定陌生多签授权，最终窃取甚至卷走用户的全部资产，作为国内用户规模领先的去中心化钱包之一，imToken内置了便捷的链上数据查询与风险检测工具，可帮助用户快速排查钱包的多签风险，本文将详细讲解如何通过imToken完成两类多签风险的检测,并梳理全面的安全防护知识。
先理清核心概念：单签钱包与多签钱包的区别
不少刚接触加密货币的用户容易混淆单签与多签钱包，先理清二者的核心差异，才能更好理解多签攻击的危害：- 单签钱包：也就是我们日常使用的imToken默认钱包，属于外部拥有账户（EOA），仅由用户自己的私钥独立控制，所有转账、签名操作仅需用户单签即可完成，无需依赖第三方机构，转账速度快、操作门槛低,是目前全球绝大多数普通加密用户的主流钱包类型。
- 多签钱包：全称多重签名钱包，原本是为了提升大额资产的安全性设计的，需要多个私钥持有者共同授权才能完成交易，常见的多签规则为“M/N”，即N个签名者中需要至少M个签名才能发起转账，比如2/3多签需要3个签名者中的2人同意才能完成操作，知名的官方多签钱包包括Gnosis Safe、Argent等。