Safe 指南
为公司搭建 Safe 多签钱包
Safe 是一种智能合约钱包，只有足够多的所有者签名，资金才会转出。第一天定下的所有者和阈值，比其他任何设置都重要。本文讲清怎么选、怎么备份、以后怎么改。
更新于 2026年10月17日
所有者是人，不是设备
每个所有者就是一个钱包地址。挑选时要让每个所有者都是不同的人，各用自己的钱包，最好是硬件钱包。一个人握有两把所有者私钥，会悄悄拉低实际阈值。所以无论一个人持有几个所有者钱包，WorkTGT 都只算他一个人。
不要用交易所账户地址做所有者，它无法签署 Safe 交易。把所有者分散到不同角色，比如创始人、财务负责人和运营负责人，这样一个人不在也不会耽误发薪。
怎么选阈值
阈值就是转出资金所需的所有者签名数。阈值越高越难被盗，但能承受丢失的私钥就越少。阈值为 1 时，只要一把私钥泄露就毫无防护。阈值等于所有者人数时，丢一把私钥就会让 Safe 永久锁死。
不同阈值意味着什么
M/N 表示 N 个所有者中需要 M 个签名。关键是两个数字：丢掉多少把私钥后仍能动用资金，以及有人想独自转走资金需要拿到多少把私钥。
| Safe | 可承受丢失的私钥 | 转出资金所需私钥 | 适用场景 |
|---|---|---|---|
| 1/2 | 可承受丢失的私钥1 | 转出资金所需私钥1 | 适用场景只是备用钥匙，谈不上管控：两人中任何一人都能单独转出资金。 |
| 2/2 | 可承受丢失的私钥0 | 转出资金所需私钥2 | 适用场景两人共管，但丢一把私钥就会锁死 Safe。 |
| 2/3 | 可承受丢失的私钥1 | 转出资金所需私钥2 | 适用场景小团队最常见的起步配置。 |
| 3/4 | 可承受丢失的私钥1 | 转出资金所需私钥3 | 适用场景多留一位备用签名人的较大财务团队。 |
| 3/5 | 可承受丢失的私钥2 | 转出资金所需私钥3 | 适用场景跨多个部门的董事会或公司金库。 |
每位签名人都要备份
Safe 没有找回密码这回事。如果丢失的私钥多到剩下的凑不够阈值，谁都转不出资金：你的团队不行，Safe 不行，WorkTGT 也不行。
- 每位所有者把自己的助记词手写下来离线保存，不拍照，不存云笔记。
- 助记词分开存放在不同地点，一场火灾或一次失窃最多只损失一份。
- 建立所有者登记表：姓名、角色、地址、钱包类型、备份存放位置，但绝不记录助记词本身。
- 每季度确认一次每位所有者仍能签名，比如签一笔小额测试交易。
人员进出时轮换签名人
更换所有者本身也是一笔 Safe 交易，需要达到当前阈值的签名。先加新所有者，再移除旧所有者，这样更换过程中 Safe 不会跌破阈值，换完后再重新检查一次阈值。
员工离职当天就移除其所有者地址，同时收回他在各个工具里的角色。如果私钥可能已泄露，立即替换，并按安全事件处理。
在 WorkTGT 中，阈值为 1 的金库可以直接在项目页面添加、移除所有者和修改阈值。阈值为 2 及以上的金库，请在官方 Safe 应用中修改，然后回到 WorkTGT 点击重新同步。
WorkTGT 在 Safe 之上补充了什么
Safe 只负责强制签名。它不知道是谁发起的付款，有没有人审批，付的是哪张发票。这一层由 WorkTGT 补上，而且 WorkTGT 永远不是你的所有者之一，因此既不能签名，也不能转移资金。
- 附带发票的付款申请，由你指定的人审批，每次审批都需要双重验证。
- 地址簿中每个新收款地址都需另一位管理员批准。
- 申请人、审批人、签名人、复核人、审计人等角色。
- 只增不改的审计日志，每笔付款附链上哈希，可导出为 CSV。
- 在应用内直接部署 Safe，网络费由我们承担，付款的网络 Gas 也由 WorkTGT 中继器支付。
在 WorkTGT 中搭建 Safe
共六步，最好在所有所有者都在场时一次完成。
- 1
列出所有者
写下谁会成为所有者、各自的角色，以及每人用来签名的钱包。所有者必须是不同的人。
- 2
确定阈值
参考上面的表格。大多数小团队用 2/3。
- 3
备份每个所有者钱包
在资金进来之前，每位所有者确认自己的助记词已手写记录并离线保存。
- 4
部署或连接 Safe
登录 WorkTGT，打开项目，填写所有者地址和阈值。WorkTGT 会在 BNB Smart Chain 上部署 Safe 并承担网络费；已有 Safe 的也可以直接连接。
- 5
先充一笔小额测试
通过 BNB Smart Chain 向 Safe 转入少量 BEP20 USDT，确认到账后再转入主要资金。
- 6
跑一笔测试付款
提交一笔小额申请，完成审批，再由所需的所有者签名，确保每个人在正式发薪前都走过一遍。
Safe 搭建清单
- 每位所有者都是不同的人，各用自己的钱包。
- 阈值至少为 2，且小于所有者人数。
- 每份助记词都离线保存，且分开存放。
- 所有者登记表已写好，由财务保管。
- 只向 BNB Smart Chain 上的 Safe 充值。
- 所需所有者已签完一笔测试付款。
- 已明确签名人离职时由谁接替。
本指南仅为一般信息，不构成法律、税务或投资建议。各国规定不同且经常变化，请向当地专业人士确认。
常见问题
公司的 Safe 设几个所有者合适？
最常见的是从三个起步：丢一把私钥还能撑住，人数也不至于难以协调。随着团队和资金规模增长再增加所有者，但阈值要始终低于所有者人数。
多签阈值设多少比较好？
三个所有者就用 2/3。经验法则是取所有者的多数：共管资金绝不要设 1，也不要设成全员签名，否则丢一把私钥资金就被锁死。
签名人丢了私钥怎么办？
如果剩下的所有者仍能达到阈值，就由他们签一笔交易，把丢失的所有者换成新地址。如果剩下的私钥凑不够阈值，任何人都无法转出资金。
WorkTGT 能转走我们的资金或帮我们恢复 Safe 吗？
不能。WorkTGT 不是你 Safe 的所有者，也从不保管私钥。它只准备交易供你的所有者签名并保留记录，这也意味着所有者丢失私钥的 Safe，它同样无法恢复。
能连接我们已有的 Safe 吗？
可以。如果你在 BNB Smart Chain 上已有 Safe，输入地址即可连接，WorkTGT 会读取它的所有者和阈值。
Safe 在哪条链上？
BNB Smart Chain。Safe 只存在于部署它的那条链上，所以请只通过 BNB Smart Chain 充值。转到其他链上同一地址的资金可能无法找回。
下一笔付款，交给 Safe 来执行
免费使用。每笔执行成功的付款收取 0.1%，最低 0.5、最高 5 USDT，网络 Gas 由我们承担。WorkTGT 从不托管你的资金或私钥。
免费开始