Multiassinatura na TRON para empresas: como proteger uma tesouraria em USDT

Como funcionam as permissões de conta na TRON

Todo endereço TRON tem permissões:

• proprietário (owner) — controle total, inclusive para mudar as próprias permissões;
• ativas (active) — ações permitidas, como transferências, sem direito de mudar o proprietário.

Cada permissão tem uma lista de chaves com pesos e um limite. A transação só passa quando a soma dos pesos das chaves que assinaram atinge o limite. Isso é multiassinatura: por exemplo, três chaves de peso 1 e limite 2.

Por que a tesouraria precisa de várias chaves

• Perder uma chave não trava o dinheiro: as outras duas bastam.
• Roubar uma chave não deixa o ladrão mover os fundos.
• Um funcionário não consegue sacar sem um segundo — proteção e controle interno ao mesmo tempo.

Como configurar com segurança

1. Crie as chaves em aparelhos diferentes, de preferência carteiras de hardware, com pessoas diferentes.
2. Defina o limite do proprietário e das permissões ativas, por exemplo 2 de 3. Mudar permissões tem taxa cobrada em TRX.
3. Envie primeiro um valor pequeno e confira que a transferência passa com duas assinaturas e falha com uma.
4. Anote quem tem cada chave e o que fazer quando um funcionário sair.

Guarde as frases-semente das chaves com o mesmo rigor, veja como guardar a frase-semente.

Verifique quais chaves controlam o endereço

Golpistas usam as mesmas permissões: entregam uma «carteira com dinheiro» ou uma frase-semente cujo proprietário é a chave deles, e você não saca um centavo, veja a armadilha da frase-semente e da multiassinatura.

Por isso, depois de configurar e antes de receber valores altos, verifique o endereço no GuardPay /check: ele mostra se há multiassinatura e se há chaves estranhas nas permissões.