Koreksi: untuk multisig, aturan "aman" yang ideal adalah Anda ingin setiap penandatangan mengganti kunci mereka setelah setiap operasi. (Ini membuat asumsi implisit bahwa ECDSA mungkin menjadi lemah, tetapi tidak sampai titik di mana setiap serangan terhadapnya akan benar-benar instan, sehingga Anda benar-benar harus khawatir tentang misalnya frontrunning di dalam mempool) Anda tetap ingin mengumpulkan tanda tangan secara offchain jika memungkinkan, untuk meminimalkan jumlah jam antara "tanda tangan terungkap" dan "kunci tidak lagi aktif" Namun sekali lagi: sangat mudah kehilangan dana akibat upgrade yang terburu-buru dan salah konfigurasi, jadi ... jangan terburu-buru apa pun.