多签也会出事？3把钥匙里，交易所自己拿了2把

印度交易所Unocoin出现可疑转出，托管方BitGo 11/13公布细节：
· Unocoin用"2-of-3"自托管多签：用户钥匙、备份钥匙都在Unocoin手里，BitGo只拿第3把。
· 可疑交易用的正是Unocoin那2把签名，绕开BitGo直接上链广播，BitGo的钥匙从没用过。
· 账户11/6已按Unocoin要求冻结，冻结按设计生效；BitGo称自身系统未被攻破。

Unocoin同日说：这套多签本来是为了"BitGo消失也能取回资金"，这个备份机制"似乎被利用了"，损失和数据情况仍在调查，服务还没恢复。双方各说各的，责任没定论。

自己用多签，查3点：
1. 凑够门限的几把钥匙，是否在同一人、同一设备或同一地方？是，就约等于单签。
2. 备份钥匙离线、分开放，别和日常钥匙放一起。
3. 第三方冻结只管它那一把，挡不住另外两把凑齐签名。

关注我，交易所出事我只转述当事方原话，再拆你的钱包能学到什么。

#多签 #钱包安全 #安全警报