阶段 5（DAO）第三篇：承接上篇结尾「钥匙归谁管」的钩子。内容：单私钥的风险（一把钥匙一个单点：钓鱼、助记词失窃、持有人失联，任何一种都等于金库全损）；多签的 m-of-n 模型（Gnosis Safe 3/7——7 人持有密钥、3 人签名即可执行，叠加 48 小时时间锁与插件化独立权限，与 Web3 深度报告 5.4 节口径一致；m 与 n 的权衡：m 太小防不住合谋、m 太大卡住执行）；多签 vs MPC 的取舍（MPC 私钥分片、签名时协同运算、用户无感，多签签名权独立、链上可审计——信任模型与恢复语义不同，二者并非互斥）
By Gerrad Zhang