随着Web3领域的发展，加密资产的安全储存成为所有用户的核心痛点，欧意推出的欧逸Web3钱包因为易用性和原生生态兼容性受到很多用户青睐，但不少不法分子会冒充官方分发植入恶意多签的盗版APP，不少用户不小心下载到盗版后，资产会在悄无声息中被转走，那么下载欧意欧逸Web3 APP后，该怎么检查自己的钱包有没有被恶意多签呢？本文整理了清晰的自查方法,帮用户守住资产安全。
先搞懂：什么是恶意多签？
多签本身是一种合法的安全机制，本意是让一个钱包需要多个地址共同签名才能转出资产，不少大额资产持有者、团队都会主动使用多签提升安全性，但不法分子的恶意多签，是在盗版安装包中提前植入代码，在用户创建或导入钱包时，偷偷将不法分子的地址添加为多签权限持有者，用户完全不会察觉——只要钱包存入资产，不法分子随时可以发起签名转走资产，用户根本无法拦截,因此下载后第一时间自查非常有必要。
三步自查：有没有被恶意多签
第一步：安装包哈希校验，从根源排除篡改风险
最基础的检查要在安装前完成，官方欧意会在官网公开正版欧逸Web3 APP的安装包SHA256哈希值，用户下载完安装包后，比对哈希就能确认安装包有没有被动过手脚： 安卓用户可以下载免费的哈希校验工具，读取下载的APK安装包的哈希值，和官网公布的正版哈希比对，如果完全一致说明安装包未被篡改；如果不一致，就是盗版安装包，基本都植入了恶意多签，直接删除不要安装。 iOS用户如果是从苹果官方App Store下载，渠道本身安全性较高，如果是通过企业签名安装的非官方渠道版本,同样需要做哈希校验确认安全性。
第二步：APP内自带工具查多签权限
安装完成、创建或导入钱包后，可以直接用欧逸Web3自带的安全功能检查：打开欧意欧逸APP进入Web3钱包板块，找到「安全中心」-「授权与多签管理」入口，就能看到当前钱包所有生效的多签配置和签名权限。 正常情况下，如果是你自己创建的个人单签钱包，这里不会出现陌生的多签地址；如果页面出现了非本人添加的未知地址，且设置了转账签名要求，说明钱包已经被恶意多签，要立刻停止使用,尽快将剩余资产转移到全新的正版钱包。
第三步：链上浏览器二次验证，结果最可信
如果你对APP内的查询结果不放心，可以用公开的链上数据做二次验证，这也是最不会出错的方法：打开你存资产的公链区块链浏览器（比如以太坊用Etherscan），输入你的钱包地址，切换到「多签权限」或「签名设置」标签页，查看所有多签参与地址，如果出现不属于你的陌生地址，就说明存在恶意多签，所有存放资产的公链都需要逐一检查,避免遗漏。
事前预防比事后自查更重要
恶意多签盗币大多来自非官方渠道的盗版安装包，大家一定要从欧意官方渠道下载欧逸Web3 APP，不要点击陌生私信、社群发来的下载链接，不要从第三方非官方应用市场下载安装包；新钱包第一次使用，可以先转入小额资产测试转账，如果发起转账时除了你自己的签名外还需要额外授权，说明钱包存在异常,立刻停用更换。
在Web3领域，资产安全永远要放在第一位，恶意多签是不法分子最常用的盗币手段之一，只要下载后按照上述步骤多检查一次，就能避开绝大多数盗币风险,保护好自己的加密资产。