TRON Multi-Signature-begrägeri: Kan du inte ta ut dina medel?
Om du inte kan ta ut medel från din TRON-plånbok, här är vad du bör kontrollera. I många fall har plånbokens behörigheter ändrats — eller så var de aldrig dina från början — genom ett multi-sig-begrägeri.
Vad är multi-sig på TRON?
Multi-sig är en TRON-kontotillståndsfunktion som är utformad för att förbättra plånbokens säkerhet. Till exempel kan ett företagskonto kräva godkännande från flera personer innan en överföring slutförs, så att ingen enskild person kan flytta medel på egen hand.
Tänk på det som ett kassaskåp som kräver mer än en person för att öppnas. Om ett kassaskåp kräver att minst 2 av 3 nyckelhållare vrider sina nycklar samtidigt, kan inte en nyckelhållare ensam öppna det – oavsett vem det är.
TRONs kontotillstånd fungerar enligt samma princip. Plånbokstillstånd delas vanligtvis in i två typer:
Den högsta nivån av behörighet, som används för att konfigurera den övergripande behörighetsstrukturen (kallas Owner-behörighet på TRON)
Behörigheten som används för vardagliga åtgärder som överföringar (kallas Active-behörighet)
Båda typerna av behörigheter kan tilldelas flera adresser, där ett krav på ett visst antal av dessa adresser måste bekräfta innan en åtgärd genomförs.
Under normala omständigheter skyddar detta dina tillgångar – även om en privat nyckel exponeras kan den personen inte flytta medel ensam. Bedragare utnyttjar dock denna flexibilitet genom att dela upp behörigheter och tilldela dem till adresser de kontrollerar.
Vilken situation gäller för dig?
Om du inte kan ta ut medel från din plånbok, börja med att kontrollera vilken av dessa som stämmer in på ditt fall:
Situation 1: detta är en plånbok som du själv har använt under en tid. Du har alltid haft seed-frasen eller den privata nyckeln, men nyligen upptäckte du att du inte kan överföra medel.
Situation 2: detta är en plånbok du nyligen fått, genom att använda en seed-fras som någon annan tillhandahållit.
Obs: om ingen av situationerna gäller kan ditt problem vara helt orelaterat till multi-sig. Din adress kanske helt enkelt inte har aktiverats på nätverket än – se Vad händer om din TRON-adress inte har aktiverats? nedan.
Hur fungerar dessa TRON multi-sig-begrägerier?
Begrägeri 1: dina plånbokstillstånd överfördes (Situation 1)
Detta begrägeri ses ofta i samband med kraftigt rabatterade drivmedelskort, presentkort eller påfyllningar som hanteras via tredjepartsplattformar för verifieringskoder. Du dirigeras till en länk som kör skadlig kod i bakgrunden och begär en ändring av ditt plånboks kontotillstånd. Om du bekräftar transaktionen utan att helt förstå vad du godkänner kan kontrollen över plånboken överföras till bedragarens adress.
Vid denna tidpunkt är plånboken och dess tillgångar fortfarande synliga, men du kan inte längre komma åt dem eller flytta dem. En plånbok som tidigare var under din enda kontroll har fått sina behörigheter ändrade utan din vetskap – du kan inte slutföra en överföring självständigt, och i vissa fall förlorar du helt kontrollen över plånboken.
Begrägeri 2: en delad seed-fras för en plånbok som aldrig var din (Situation 2)
I detta begrägeri delar någon offentligt en plånboks seed-fras på sociala medier, ofta med påståendet att de "lämnar krypto" eller ger bort medel, för att uppmuntra andra att importera plånboken. I praktiken är dessa plånböcker nästan alltid konfigurerade med multi-sig, så att bara innehav av seed-frasen inte ger dig kontroll.
När du försöker ta ut medel och betalar en gasavgift, överförs den avgiften omedelbart genom en förinställd process. Uttaget genomförs inte, och du kan inte komma åt några av tillgångarna i plånboken.
Till skillnad från det första scenariot var denna plånbok avsiktligt inställd så att ingen som importerar seed-frasen kan få kontroll. Även om du kan verka ha en del av kontoets behörigheter efter att ha importerat seed-frasen, hade den specifika behörighet som krävs för att överföra medel redan tilldelats en adress som bedragaren kontrollerar. Oavsett hur mycket du överför eller hur snabbt du agerar, kan medlen inte nås.
Hur kontrollerar jag om en plånbok är inställd som multi-sig?
Gå till https://tronscan.org/#/ .
Ange plånboksadressen i sökfältet för att se dess aktuella behörighetsinställningar.
Situation 1: du bör se din egen adress listad under plånbokens behörighetsinställningar. Om en okänd adress har lagts till, eller om din adress inte längre är listad, har plånbokens behörigheter ändrats utan tillstånd.
Tronscan-kontosida med ägare och meddelande om aktiv behörighet
Situation 2: sidan kommer sannolikt att visa "behörighet är auktoriserad till 2 konto(n)". Detta bekräftar att plånboken var inställd som multi-sig från början och aldrig var genuint under din kontroll.
Tronscan-kontosida med aktiv behörighet auktoriserad till 2 konton
Hur ser detta ut i praktiken?
Situation 1: du kanske inte kan initiera en överföring alls. Plånboken kan visa ett meddelande som indikerar att kontot saknar den administrativa behörighet som krävs för att slutföra transaktionen.
Situation 2: efter att du har skickat in en gasavgift för att försöka göra ett uttag, överförs avgiften omedelbart. Uttaget slutförs inte, och de återstående tillgångarna kan inte nås.
Hur skyddar jag mig mot TRON multi-sig-begrägerier?
För situation 1:
Undvik att klicka på länkar som annonserar rabatterade presentkort, drivmedelskort eller påfyllningstjänster, och gör inte betalningar via sådana webbplatser – särskilt inte de som omdirigerar dig till en annan plats för att slutföra en transaktion.
Granska transaktionsdetaljerna och eventuella riskvarningar noggrant innan du signerar. Om en uppmaning hänvisar till en ändring av behörigheter eller en kontouppdatering, avbryt omedelbart.
För situation 2:
Lita inte på seed-fraser som delas offentligt på sociala medier, eller meddelanden som lovar gratis krypto eller påstår att någon "lämnar branschen".
Vad händer om din TRON-adress inte har aktiverats?
Om ingen av situationerna ovan gäller kan det helt enkelt vara så att din TRON-adress ännu inte är aktiverad på nätverket. Så här kontrollerar du:
Gå till https://tronscan.org/#/
Ange din plånboksadress i sökfältet för att se dess aktuella status.
Om sidan visar att adressen inte har aktiverats har adressen ännu inte ställts in på nätverket. Att skicka valfritt belopp av TRX till adressen, oavsett storlek, kommer att aktivera den. Om du planerar att använda adressen för transaktioner direkt är det rekommenderat att skicka ett något större belopp för att täcka framtida transaktionsavgifter.
För att lära dig mer om taktiker för begrägeri med plånböcker, se här.