Lido 确认更换跨链“紧急制动”多重签名钱包的签名者

Lido 已确认对其“紧急制动”（Emergency Brakes）多重签名钱包进行了签名者轮换，用 tamtamchik 替换了 ujenjt，此次变更涵盖所有五个支持的网络。该轮换涉及部署在以太坊、Optimism、Arbitrum、Base 和 BSC 上的 3-of-5 多重签名安全钱包。

系统权限与安全设计

“紧急制动”系统的签名者在危机情况下可以暂停受影响的合约，但根据系统设计，他们无权移动或提取用户资金。Lido 于 2026 年 11 月 11 日协调世界时 18:12 在其治理研究论坛上发布了一份确认公告，详细说明了控制其“紧急制动”系统的签名者集合所进行的一项常规但关乎安全的变更。“紧急制动”是一套跨链多重签名钱包集合，旨在协议检测到漏洞或关键错误时，能够迅速暂停特定合约。

此次更新确认，签名者 ujenjt 已在“紧急制动”系统部署的所有链上被 tamtamchik 取代。轮换覆盖了五个独立的区块链网络：以太坊、Optimism、Arbitrum、Base 和 BSC。在这些链上，Lido 均维护着一个专用的“紧急制动”安全钱包，这是一个多重签名钱包，需要五名指定签名者中的三名达成一致，才能执行任何暂停操作。这种结构旨在防止任何单个受损或恶意的签名者单方面触发暂停，同时确保在真正有足够数量的签名者认为有必要暂停时，能够快速响应。

重要的是，“紧急制动”系统的功能范围被刻意限制在狭窄的领域内：签名者只能暂停相关合约，暂时停止进一步的存款、取款或其他敏感操作，但系统设计明确不授予签名者任何移动、提取或以其他方式访问这些合约内用户资金的权限。这种“暂停”权限与“保管”权限之间的分离，是一项深思熟虑的安全设计选择，旨在将签名者集合内部任何泄露事件的影响范围降至最低。

常规维护与透明度

此类签名者轮换是维护基于多重签名的安全系统过程中的常规部分，无论是由签名者主动提出退出请求、定期轮换政策还是其他运营考量所引发，此次具体变更似乎并未与任何检测到的事件或漏洞攻击尝试相关联。尽管如此，Lido 决定公开确认此次交换，反映了该协议在维护关于谁掌握能够暂停其基础设施的系统密钥方面的透明度实践，即使是针对常规的人员级别变更也是如此。

对于一个管理着数百亿美元质押资产且跨越多个区块链的协议而言，为“紧急制动”等应急响应系统维护一份记录良好且定期更新的签名者集合，是运营安全的基础环节，即便在此案例中，具体的变更本身表面上看并不引人注目。完整的确认信息已发布在 Lido 的治理研究论坛上。