TRON 多签骗局：如何检查 TRC20 钱包权限，避免二次被骗
钱包里明明有 USDT，却怎么也转不出去，为支付手续费转入的 TRX 也不见了。本文解释骗子如何利用 TRON 多签、如何在 Tronscan 上一分钟检查 TRC20 钱包，以及为什么「解除多签服务」是第二次骗局。
简要回答：检查 TRC20 钱包是否有多签陷阱只需一分钟。在 Tronscan 打开该地址，查看 Permissions（权限）页。如果 Owner 部分列出的地址不是你的，那么这个钱包也不属于你——即使你持有助记词、App 里也显示着 USDT 余额。两种骗局正是建立在这一点上：「泄露」的装有 USDT 的钱包助记词，以及悄悄接管你自己的钱包。转入这类地址的资金都会落到持有 owner 密钥的人手里，没有他的签名，在技术上无法收回控制权。
TRON 中的多签是什么，存在哪里
每个 TRON 账户都有一组权限。owner 权限是最高权限：它允许任何操作，包括修改权限本身。active 权限用于特定操作，例如只允许转账。每个权限都有一组带权重的密钥地址和一个阈值：签名密钥的权重之和达到阈值，交易才会执行。
新钱包的结构很简单：owner 中只有一个密钥，也就是你的，权重等于阈值。多签是指某个权限中有不止一个密钥，或者有别人的密钥。对企业来说这是正常工具：财务可以要求三个签名中的两个，防止任何一名员工单独转走资金。问题出在权限不是由所有者设置，而是由骗子设置。
修改权限是一笔单独的付费交易，费用由网络参数决定。owner、active 和阈值的说明见 TRON 多重签名文档。更多关于 Tronscan 和网络的指南，请查看我们的博客。
骗局一：「泄露」的 USDT 钱包助记词
在群聊、评论区或私信里，有人「不小心」发出助记词，或者求助：「我这个钱包里有 USDT，不知道怎么提出来，这是助记词。」你导入钱包后，看到数千 USDT 和 0 TRX。转出 USDT 需要能量或用于手续费的 TRX，于是你往里转了一点 TRX。
接着 USDT 转账失败，提示签名或权限错误。原因是该地址的 owner 权限早已改成骗子的密钥，而你的助记词只控制旧密钥，旧密钥已经没有任何权重。你转入的 TRX 会被骗子转走，因为他的 owner 密钥有效。那些 USDT 只是橱窗，你永远提不出来。
- 余额很大却没有 TRX、助记词又「碰巧」落到你手里的钱包，几乎都是诱饵。
- 没有人会为了让陌生人帮忙付手续费而交出真实资金的访问权。
- 给这种地址租能量也没有用：能量会到账，但你依然无法签署转账。
骗局二：悄悄接管你的 TRC20 钱包
如果你的助记词通过钓鱼网站、假钱包 App 或 Telegram 上的假「客服」泄露，攻击者不一定马上转走资金。有时他会把 owner 权限改成自己的密钥，然后等待。App 仍显示你的地址和余额，转入照常到账，但你已经无法转出任何东西。
最糟糕的是资金还在继续转入：交易所、客户或合作伙伴按保存的地址发送 USDT，而这些资金现在都由别人的密钥控制。有时骗子不改 owner，而是把自己的密钥加入带转账权限的 active 权限，这样资金随时可能在你不知情的情况下被转走。
助记词泄露并不是丢失 USDT 的唯一方式。类似的假代币骗局，我们在关于 flash USDT TRC20 的文章中做了拆解。
如何在 Tronscan 检查 TRC20 钱包是否被设置多签
- 从 App 中复制钱包地址，不要手动输入。
- 打开 tronscan.org，把地址粘贴到搜索框，进入账户页面。
- 找到 Permissions（权限）页。
- 查看 Owner Permission：正常钱包只有一个密钥，即你的地址，且权重不低于阈值。
- 查看 Active Permissions：所有密钥都应属于你，允许的操作也应在你的理解范围内。
- 逐字符核对地址：骗子会生成首尾字符与你的地址相同的密钥。
危险信号：owner 中有陌生地址；阈值高于你的密钥权重；active 中出现带转账权限的陌生地址。只要出现其中任何一项，就说明你无法单独控制这个钱包。
如需检查大量地址，用 API 更方便：TRON 节点的 getaccount 方法会返回 owner_permission 和 active_permission 字段，包含密钥和阈值。在数百个地址上收取 USDT 的服务，可以在入账或付款前自动做这项检查。
「帮你解除多签」：第二次骗局
资金被锁后，人们会搜索如何解除 TRON 多签，然后遇到各种「恢复专家」。套路各不相同：要求预付款、索要助记词、提供「解锁」程序，或声称能联系网络客服。这在技术上不可能：权限只能通过由当前 owner 中权重达到阈值的密钥签名的交易来修改。这个密钥在骗子手里，而 TRON 也没有能回滚交易的客服。
- 不要把助记词或私钥发给任何人，无论是「客服」、「专家」还是机器人。
- 不要为「解除多签」付钱：没有 owner 密钥就做不到。
- 不要往被接管的地址转 TRX，指望抢先转出 USDT。
如果你的 TRC20 钱包已被接管，该怎么办
- 在干净的设备上用新的助记词创建新钱包，不要把旧助记词导入其中。
- 在所有保存了充值地址的地方更换地址：交易所、客户、付款服务、提现白名单。
- 如果你的密钥仍在 owner 中且权重足够，可以通过修改权限的交易删除陌生密钥；但应默认助记词已泄露，并转移资金。
- 保存交易哈希和骗子地址：报案以及向资金流入的交易所提交请求时都会用到。
租用能量与多签：界限在哪里
正规的能量租赁不会触碰你钱包的权限。服务商通过自己的交易把能量委托到你的地址：只需要地址，不需要你的签名、助记词，也不需要修改权限。如果某个服务要求把它的地址加入 owner 或 active，请先停下来，弄清楚你将授权哪些操作，以及能否不这样做。
当钱包检查完毕、权限正常后，你可以为下一笔转账购买 TRON 能量：所需数量取决于收款方是否已持有 USDT，价格则取决于市场行情和租用时长。
助记词给你的是一把密钥，而不是一个钱包。钱包属于 owner 中那把密钥的持有者，所以在相信余额或转入 TRX 之前，先检查 Permissions。
需要为已检查过的钱包租能量？在 Telegram 机器人 @overtronbot 中只需填写地址和数量：能量通过委托到账，无需访问密钥，也无需修改权限。
Read also
如何检查 TRC20 钱包是否被设置了多签？
在 Tronscan 打开该地址，进入 Permissions 页。Owner Permission 中应只有一个密钥，即你的地址，且权重不低于阈值。owner 中有别人的地址，或 active 中有带转账权限的陌生密钥，说明钱包由他人控制。
有人发给我一个装有 USDT 的钱包助记词，这是骗局吗？
几乎可以肯定。这是典型诱饵：钱包里有 USDT 但没有 TRX，owner 指向骗子的密钥。你转入 TRX 支付手续费，USDT 转账失败，TRX 被真正的密钥持有者拿走。
没有 owner 密钥能解除 TRON 多签吗？
不能。权限只能通过由当前 owner 中权重足够的密钥签名的交易来修改。网络、钱包 App 或任何「恢复服务」都无法代替密钥持有者完成。
为什么余额里能看到 USDT，却转不出去？
如果签名时提示权限错误，很可能你的密钥已不在 owner 中，或权重不足以达到阈值。App 显示的是地址的余额，而不是你支配这笔资金的权利。
我的 TRC20 钱包被人用多签接管了，该怎么办？
用新的助记词创建新钱包，在交易所和交易对手处更换充值地址，不要再向旧地址发送任何资金。保存交易哈希以便报案。
多签一定是骗局吗？
不是。企业和 OTC 柜台会合法使用多签，例如付款需要三个签名中的两个。危险的是你没有设置过、且包含别人密钥的多签。
租用 TRON 能量需要访问我的钱包权限吗？
不需要。服务商把能量委托到你的地址，只需要这个地址。无需助记词、签名或修改权限。
租能量能帮我从被接管的钱包里转出 USDT 吗？
不能。能量支付的是转账执行费用，但不能代替签名。如果你的密钥没有权限，无论有多少能量，交易都会失败。