帖子
sopleat（E卫兵）
多签地址的签名人数不等于治理分散
一个4/7多签意味着七个认可地址中至少四个签名才能执行，但这只能说明密钥门槛，不能证明七个人真正独立。若密钥都由同一家公司保管，成员听命于同一管理层，或多台设备放在同一地点，表面分散仍可能被一次事件同时控制。
治理分散要看签名者身份、法律与组织关系、地理和设备隔离，以及更换成员的流程。还要检查多签能做什么：升级合约、转移金库、暂停提款的风险完全不同。$ETH应用把管理员地址公开只是第一步，用户需要知道这个地址背后权力如何被实际约束。
较好的多签会公布成员职责，设置操作限额和时间锁，并为紧急权限提供到期机制，也要防止成员替换流程被单方掌控。签名门槛不是越高越安全，成员失联可能让系统无法响应。多签减少单把私钥失窃，却不会自动生成良好治理；数字结构与真实控制关系必须一起审查。
