一把私钥
单一签名会一次性搞砸的所有事
单私钥钱包没有中间状态的失败。它要么正常运作，要么整个金库在一笔交易里消失。
丢失即终结
设备丢失或助记词遗忘，不是一张客服工单。资金会永远显示在链上，同时对任何人都不可触及，包括你自己。
被盗即终结
泄露的私钥意味着一个已经被花掉的金库。没有门槛来拖慢它，没有第二方会察觉，也没有留给你反应的窗口。
信任没有上限
持有私钥的人可以转走一切——不是因为他会那么做，而是因为系统里没有任何东西能阻止。这对他是负担，正如对你是风险。
实际运作
没有那份出了名的麻烦的多签
人们在多签上感到的延迟来自人的协调，而不是来自合约本身。
- 1
大多数人从不签名
申请人和审批人在普通网页界面里工作。只有签名者才会打开钱包，而且只针对已经通过审批的交易。
- 2
签名者看得见自己在签什么
金额、收款方和审批历史就摆在签名弹窗旁边，于是签名成为一次判断，而不是按下确认键的反射动作。
- 3
门槛由你们自己定
小团队 2-of-3，规模更大就 3-of-5。合适的数字，是那个在某一个人联系不上时仍然转得动的数字。
- 4
等待是看得见的
Safe 队列会明确显示一笔交易还差哪些签名、分别属于谁，因此卡住的出金总能对上一个名字。
并排对照
两种模式各自胜在哪里
单签钱包确实在某些方面更好。只是那些方面，都不是评价一个公司金库的标准。
| 对比项 | 单签钱包 | M-of-N Safe |
|---|---|---|
| 发出一笔付款 | 一个签名，几秒钟的事 | M 个签名，几分钟到几小时 |
| 私钥被盗时 | 金库不复存在 | 替换一位所有者，资金原地不动 |
| 私钥丢失时 | 一切都变得无法触及 | 其余所有者继续照常运作 |
| 责任归属 | 「这个钱包」——归不到任何人头上 | 每个签名都属于一个具体的人 |
| 有人离职时 | 新建钱包，迁移全部资产 | 更换一个所有者地址 |
| 每笔交易成本 | 一次普通转账的手续费 | 更高——合约执行加上多个签名 |
第一行和最后一行是每笔交易都要付的真实成本。它们是换取另外四行的价格，而对一个共同金库来说，这个价格很小。
关于多签的常见问题
多签是不是更慢？
是的，这是刻意的设计——它需要不止一个人。把一轮出金打包成单笔 Safe 交易，正是让这份慢不必在每个发薪日被感受到的办法。
门槛应该设成多少？
设成能容忍一个人缺席的数值。2-of-3 通常是下限，而 1-of-N 不过是多绕了几步的单签钱包。
手续费会贵很多吗？
会更高：Safe 是合约，合约执行比普通转账更贵。但在金库量级的金额上，这点差额并不是决定性因素。
可以先用单签，之后再迁移吗？
可以，而且迁移只是一次转账。用你想要的所有者部署 Safe，然后把资产一次性转过去即可。