波场钱包被多签分两种情况处理，自主配置的正常多签可通过区块浏览器修改账户权限解除，钓鱼导致的恶意多签无法直接清除权限，只能转移资产废弃原地址。
先区分多签类型再操作，正常多签是用户自行添加多签签名地址，资产控制权完全掌握在自己手中；恶意多签多是点击空投、修复钱包类钓鱼链接后，黑客将陌生地址写入账户所有者权限，此时钱包内资产看似可查看，发起转账会持续失败，链上权限已被第三方劫持。第一步需要打开波场区块浏览器，输入自身钱包地址，进入账户权限页面查看签名列表，记录所有陌生控制地址，确认多签阈值与权重，避免操作前遗漏风险信息。自主创建多签的用户，列表内仅存在本人多个小号地址，恶意多签则会出现完全陌生的链上地址，这是两种场景最直观的区分标准。
针对自主设置的正常多签，完整解除流程依托区块浏览器配合波场插件钱包完成。连接对应钱包地址后，找到账户权限更新功能，删除所有额外添加的签名地址，将所有者、活跃权限恢复为单签模式，操作链上交易需要消耗100TRX基础手续费，同时预留少量带宽资源。提交交易等待区块确认后，重新刷新权限页面，确认签名列表仅保留自身主地址，即可恢复单签转账、交易功能。操作全程不要使用手机钱包内置简易授权工具，移动端存在权限更新失败、签名广播超时问题，电脑端浏览器搭配官方插件钱包成功率更高，操作完成后可在钱包授权列表批量清理长期未使用的DApp合约权限，降低后续风险。
如果核查后判定为恶意多签，不存在直接解除多签权限的可行方案，区块链权限修改交易需要全部权重地址共同签名，黑客不会配合撤销权限，盲目尝试修改权限只会触发自动转走资产的脚本。此时优先进行资产止损，准备一台未访问过钓鱼链接的干净设备，导入全新创建的空白钱包，再分批将原地址内TRX、TRC20代币逐步转移，转账时拆分小额多笔操作，降低被批量划转的概率。原助记词、私钥全部永久废弃，不要继续导入任何钱包，同时留存钓鱼页面截图、链上权限异常记录、设备登录日志等凭证，若资产金额较大可留存证据报备相关渠道，后续不要再点击社群、私信内的未知链接，拒绝任何要求签名授权的空投活动。
完成解除或资产转移后，建立定期核查权限的习惯，每半个月在区块浏览器核对账户签名权限，不随意向第三方输入助记词、私钥，不下载非官方渠道的波场钱包客户端。正常多签解除后可按需保留常用合约授权，恶意多签更换新钱包后，仅在经过核验的正规DApp完成交互，每次签名前仔细查看页面授权内容，确认仅授予单次交易权限，避免开放无限额度代币授权，从源头规避再次遭遇多签劫持的问题。
