Cofirmante ajeno en el permiso owner

perm-owner-cosigner

Cofirmante ajeno en el permiso owner es una regla de screening de Leeri para TRON que detecta lo siguiente: Un permiso owner de tipo multisig incluye una o varias claves que no pertenecen a esta dirección.

Qué detecta

Un permiso owner de tipo multisig incluye una o varias claves que no pertenecen a esta dirección.

Cuándo se activa

Una clave ajena forma parte del permiso owner y aporta peso al umbral de firma, sin poder alcanzarlo por sí sola.

Qué significa

La cuenta está bajo control compartido: la clave ajena no puede actuar sola, pero participa en la firma a nivel de titular. Es habitual en wallets corporativas y de varias partes, y también significa que el cliente puede no controlar la cuenta por sí solo.

Qué hacer

Revise las claves cofirmantes y sus pesos que figuran en el hallazgo, y confirme con el cliente quién las posee cuando el control de la cuenta sea relevante para su relación.

Cadenas

TRON

Aviso de seguridad para el titular de la dirección · no puntúa desde el ruleset v11