TRON 上的每笔交易都必须携带一个或多个签名。签名校验用于确认交易确实由对应私钥持有人授权；如果账户配置了多签权限，则需要足够多的授权地址共同达到权限阈值。

节点校验签名时，核心流程如下：

1. 重新计算 SHA-256(raw_data)，得到交易消息哈希。
2. 使用 secp256k1 ECDSA 从签名中恢复公钥。
3. 根据恢复出的公钥派生地址。
4. 检查该地址是否具备本交易所需权限，并在多签场景下累加权重。

📘

前置阅读

• 账户与密钥
• 交易

签名消息

交易签名的对象是 SHA-256(raw_data)。raw_data 包含系统合约体、TAPOS 参考区块、过期时间、fee_limit 和 timestamp 等字段，完整结构参见交易。

签名只承诺 raw_data，不包含 signature[] 本身。因此在多签流程中，不同签名人可以依次向 signature[] 追加签名，不会使已有签名失效。

ECDSA 校验

TRON 使用 secp256k1 曲线上的 ECDSA，与 Bitcoin 和 Ethereum 使用的曲线一致。上链签名固定为 65 字节，顺序为 r || s || v：

⚠️

上链字节顺序是 r || s || v

恢复字节 v 在最后。部分以太坊工具会用 v || r || s 或 v + 27 的表示方式；迁移代码时，需要先转换为 r || s || v 再写入 transaction.signature[]。顺序错误会导致恢复出错误地址，签名校验失败。

可恢复签名允许节点只凭消息哈希和签名恢复公钥，无需在交易体中额外携带公钥，从而节省交易字节数。

单签校验

默认权限账户（普通 EOA）通常只需要一个签名。节点会：

1. 从交易签名中恢复地址。
2. 检查恢复地址是否与 raw_data.contract 中的 owner_address 一致。

一致则签名有效，交易继续进入后续校验；不一致则交易被拒绝。

多签校验

账户配置多方控制的 Permission 后，交易可能携带多个签名。节点会：

1. 从 signature[] 中逐个恢复签名地址。
2. 在目标权限的 keys 列表中查找这些地址。
3. 累加匹配地址的权重。
4. 将权重和与该权限的 threshold 对比。

当权重和 >= threshold 时，交易获得授权。

⚠️

多签校验是严格模式

以下任一情况都会直接抛出 PermissionException 并拒绝整笔交易，而不是把异常签名当作 0 权重处理：

• 签名数量过多：signature[] 数量超过该权限的 keys 数量。
• 未知签名者：恢复出的地址不在目标权限的 keys 列表中。
• 重复签名者：同一地址在 signature[] 中出现多次。

示例

一个 2-of-3 的 Owner 权限：

threshold = 2
keys:
  - Key1, weight = 1
  - Key2, weight = 1
  - Key3, weight = 1

• Key1 + Key3 签名：权重和为 2，通过。
• 只有 Key1 签名：权重和为 1，不足阈值。
• Key1 + 未知私钥 签名：未知签名者触发 PermissionException。
• Key1 + Key1 重复签名：触发重复签名错误。

非对称权重也很常见：

threshold = 3
keys:
  - Founder, weight = 2
  - Partner1, weight = 1
  - Partner2, weight = 1

这类配置要求 Founder + 任意一位 Partner 才能通过；两位 Partner 单独签名的权重和只有 2，不能满足阈值。

权限选择

多签交易通过 raw_data.contract 中的 Permission_id 声明使用哪个权限：

节点会按 Permission_id 查找对应权限，再执行多签权重校验。对于任何 Permission_id != 0 的普通交易，链上权限类型必须是 Active；如果把 Permission_id = 1 的 Witness 权限用于普通合约调用，节点会返回 "Permission type is wrong!"。

Active 权限还带有 operations 位图，用于限制该权限可签署哪些系统合约类型。若交易类型不在位图授权范围内，节点会以 "Permission denied!" 拒绝交易。

交易撤销与失效

TRON 没有原生的“取消已广播交易”操作。多签交易如果中途放弃，通常直接等待其 expiration 过期即可。默认过期时间约 60 秒，最长不超过 24 小时。

API

相关资源

• 账户权限管理 — 配置权限、阈值与密钥权重
• 交易 — 交易结构和生命周期
• 多签交易流程示例 — 构建、签名和广播多签交易