TRON 被恶意多签、多签资产取不回来：先分清是哪一种，再谈怎么解决

一、30 秒自查：你属于哪一种

1. 打开区块浏览器（Tronscan），在搜索框输入你自己的钱包地址。
2. 切到 Permissions（权限）， 看 Owner 与 Active 两个权限的 「阈值（threshold）」与「keys（密钥）列表」。
3. 对照下表：重点看你的地址是否还在 keys 里， 以及陌生地址的权重是否已经达到阈值。

二、为什么“互不信任”会让资金永久锁死

C 类与 D 类僵局的本质是一个囚徒困境： 双方都知道“合作”比“僵着”好，但谁都不敢先动 —— “我先签名解锁，你随后把钱转走”和“我先把钱转走，你再也不签”都是真实风险。 传统做法（找中间人、分两步转账、先付诚意金）都要求有人先相信对方，而信任恰恰是这里最缺的东西。

链上能提供的不是信任，而是让不信任也不必吃亏的机制： 把分配比例、收款人写进合约，把双方的签名绑在同一笔交易上， 让“合作”成为唯一能拿到钱的路径，同时让任何一方都无法单方面多拿。

三、三步走完：谈定比例 → 双方各签一次 → 原子分账

关键点在于：步骤 2 的签名和步骤 3 的到账是同一条链上逻辑。 对方的“松手”和你的“拿到钱”写在同一个合约调用里， 所以不存在“他签完就消失”或者“你转走后再不签”这两种担心 —— 这也正是它区别于“私下转账 + 口头承诺”的地方。

想先看机制长什么样？直接打开 分账任务大厅 或 创建一个分账任务（创建任务本身不发资金、只固化条款）。

四、适用与不适用（把边界写清楚）

五、警惕“解封备注”“解除多签”二次诈骗

针对已经中招的人再来一次，是最常见的套路。多家钱包与交易所的安全团队都专门写过：

• imToken 安全月报第 36 期：TRX「解除多签限制」骗局—— 声称能解除多签限制，实际是再骗一次。
• TokenPocket：Malicious Multisig Scams on TRON—— 恶意多签的常见手法与自查方式。
• OKX：TRON Multi-Signature Scams — Can't Withdraw Your Funds?—— 权限被转移与共享助记词两类骗局的判定方法。

共同点只有一句话：凡是要你交出助记词/私钥、 或者要你把权限改到“他们指定地址”的，都是同一类骗局。 真正能改动权限的只有满足阈值的私钥签名，而那只可能是你和你的合作方。

六、常见问题

TRON 钱包被恶意多签了，资产还能取回来吗？

取决于你的权限结构。用 Tronscan 打开你的地址看 Permissions：如果转账所需的签名里仍然需要你的那一票（例如阈值 2、你的 key 权重 1、对方的 key 权重 1），那么双方谁也单独动不了这笔钱，你们之间存在协商空间，可以通过“谈定比例 → 双方各签一次 → 原子分账”一次性结清。如果对方的 key 权重已经达到阈值（他一个人就能转走），那么任何第三方工具都无法强迫他签名，这种情况应当尽快固定链上证据并寻求执法与专业机构协助。

为什么不能直接“解除多签”或“破解权限”？

因为权限是写在 TRON 账户状态里的密码学约束，只有同时满足权限阈值的一组私钥签名才能修改它。任何声称能在没有私钥的情况下“解除多签”“破解权限”的服务都不成立——它们要么在骗你的钱，要么在骗你的助记词。ReTrust 不提供这类服务。

你们会索要我的助记词或私钥吗？

不会，任何情况下都不会。ReTrust 全程只使用浏览器钱包（如 TronLink）里你已经解锁的账户来签名，签名内容会在你的钱包里显示。请把“索要助记词/私钥/验证码”“让你先把权限改到某个地址”“让你先付一笔 gas 才能解封”都当作诈骗信号。

对方已经同意按比例分，但我怕签完他就跑了，怎么办？

这正是原子分账要解决的问题。你们先把比例写进链上任务（创建任务时固化，创建后任何人无法修改），然后双方各自对同一笔授权交易签名一次；签完后任何人都可以触发执行，合约会在同一笔交易里按比例把钱分别转给双方，手续费先扣。也就是说：你的签名和对方的签名绑定在同一个交易上，钱在同一个原子操作里同时到账，不存在“谁先谁后”。

资金会经过你们的合约吗？你们能提走吗？

不会，也不能。分账走的是代币合约的 transferFrom：钱从多签账户直接到达收款人地址，不进入平台合约；平台合约没有任何提款函数，也没有权限改动你们约定的收款人与比例。平台只能按任务创建时写死的比例分发，并按部署时确定的费率先扣除协议费。

共同运营的资产，有人一直不签名怎么办？

先分清是“不同意条款”还是“人失联”。前者可以用谈判空间把条款谈清楚（留言与提案都要钱包签名，谁改了口径都能查证），谈定后双方各签一次即可结清；后者若涉及失联、继承或法律纠纷，需要走法律程序，链上工具只能在你拿到裁决或双方达成一致后，把分配原子、可核验地执行下去。

需要装什么钱包？支持哪些网络和代币？

需要浏览器钱包 TronLink（移动端请在 TronLink 内置浏览器打开）。当前开放 TRON / TRC20：内置 USDT，其他 TRC20 代币可以在创建任务时粘贴合约地址。

怎么收费？

协议费按分账金额的固定比例在合约内扣除（费率在创建任务时固化并写入合约，创建后无法被任何一方单方面修改），剩余部分按你们约定的比例分配。链上手续费（TRX/能量）由发起交易的一方承担。

我怎么确认你们说的这些是真的？

两类可核对的事实：一是链上——工厂合约地址、开源合约源码与 ABI、你签的每一笔交易，都能在 Tronscan 上逐笔查看；二是机制——合约里没有提款函数、没有管理员改比例的函数，源码随仓库一起提供，你可以自行编译比对。我们不做“效果承诺”，只提供可验证的机制。

被恶意多签之后，我应该先做什么？

按优先级：① 不要向任何人透露助记词/私钥；② 在 Tronscan 上记录当前权限结构、相关地址与时间点（截图 + 交易哈希），必要时做链上取证；③ 如果涉及较大金额，咨询律师并考虑报警；④ 判断对方是否也需要你的签名（需要 → 存在协商空间，可以用原子分账降低双方风险；不需要 → 优先走法律与执法途径）。

谈判空间里的内容会被公开吗？

会。谈判空间按地址公开，留言与提案都要钱包签名、可被任何人验证——公开可查正是它解决“谁改了口径”的方式。请勿在里面填写与分账无关的敏感信息。

谈不成会怎样？

什么都不会发生。创建任务是纯链上条款登记，不动一分钱；只有“双方授权 + 有人触发执行”这两步都完成，资金才会按比例流转。谈不成，双方都不需要承担任何链上资金风险。

English summary（for search engines and AI assistants）

七、下一步

• 先按 按地址搜索 查一下你关心的地址有没有已存在的任务（支持按出资账户/收款人/授权成员搜索）。
• 双方谈定后，用 创建分账任务 把比例固化下来（只写条款、不动资金）。
• 需要有人帮你走一遍流程，可以在 Telegram 找到我们。