2026年8月4日,TokenPocket正式上线多重签名防护体系,面向团队与企业用户提供2-of-3、3-of-5等多种多签账户方案,并同步推出实时风控引擎。多签账户下每笔交易需达到约定签名数量方可执行,从机制层面杜绝单点私钥泄露导致的资产损失。

据TokenPocket安全团队统计,2025年全年因私钥单点泄露导致的链上资产损失案例超过1.9万起,累计金额约21.4亿美元。安全负责人赵雪莉表示:「多签不是新概念,但把多签创建、管理与签名协同做到钱包级体验,是我们的核心目标。」

企业级团队资产共管工具

新的多签账户工具支持团队在钱包内自助创建多签账户,成员通过各自的TokenPocket钱包参与签名。创建流程全程本地完成,无需依赖任何第三方托管。团队可根据治理需要灵活配置签名阈值,如财务审批常用2-of-3、合伙人共管常用3-of-5。

TokenPocket公布的首批测试数据显示,多签账户从创建到首笔交易完成平均耗时11分钟,较传统多签工具缩短64%。上线首月,共有8,300个团队创建了多签账户,累计管理的资产规模突破9.6亿美元,其中DeFi项目方团队占比38.2%。

TokenPocket多重签名账户管理
TokenPocket多重签名防护:团队资产共管签名协同

实时风控引擎同步落地

与多签体系配套的实时风控引擎也在本次更新中上线。引擎基于链上行为分析,对多签账户的异常交易模式进行实时识别,例如非活跃时段大额转账、新地址高频交互等风险特征。灰度期间风控引擎累计预警可疑交易4,217笔,人工复核确认风险的有效预警率达到92.6%。

赵雪莉强调,风控引擎仅提供预警提示,不会代替用户拦截交易:「签名的最终决定权始终在用户手中,我们提供的是情报而非控制,这既是安全设计的底线,也是对用户自主权的尊重。」

安全体系建设回顾与展望

至此,TokenPocket安全体系完成了「本地密钥加密 + 硬件冷钱包 + 多重签名 + 实时风控」的四层防护架构。某DAO组织财务负责人钱立诚在使用后评价:「多签创建11分钟搞定,成员签名体验流畅,这已经是同类工具的第一梯队水准。」

未来规划方面,TokenPocket透露将在第四季度推出多签账户的权限分层功能,支持「管理员 + 财务 + 审计」等多角色权限模型。用户通过官网下载页更新至最新版本,即可在钱包内体验多重签名防护体系全部功能。