没有任何一个人能单独动用这笔钱。

一个 Polygon 上的非托管多签金库平台。您自己部署自己的金库合约；Sigma 从来没有能动您资金的钥匙。

固定型部署那一刻就永久锁定所有阈值/延迟；可改参型贵 2 倍，但之后共有人可以用 n−1 投票改 6 项参数。两者部署后都不能互相转换。

都不能。这个选择在部署交易确认的那一刻就定死了，没有迁移路径，，想换只能重新部署一个新金库，自己把资金转过去。

V4 是 3 到 5 个。已经停用的 V3 旧版固定是 3 个。

真实资金只支持 Polygon 主网。团队也会在 Polygon Amoy 和 Ethereum Sepolia 测试网测试，但那些网络上的代币没有真实价值。

没有原生 App，是响应式网页。手机浏览器或钱包 App 自带的浏览器都能打开，用的是同一套合约。

只需要一个 Web3 钱包（MetaMask、1inch、Trust、Coinbase Wallet 等）。网站本身不需要安装。

支持 WalletConnect v2 或浏览器注入（EIP-6963）的钱包，加上 Coinbase Wallet 直连。只支持 WalletConnect v1 的老钱包用不了，，那个协议已经被弃用。

看 Factory 当前的实时价格，，打开 Deploy 页面直接从合约读取，随时可能变。可改参型永远是固定型当天价格的 2 倍。

固定 USDT、自定义 ERC-20 代币、促销（有码或无码）、免费，，同一时间只有一种模式生效，看 Factory 所有者当前设的是哪个。

如果当前有促销码生效且您知道码，部署这一次就能用折扣价（甚至免费）。促销码默认不公开列出，除非所有者特意设成可查看，，知道码本身就是您有权使用的证明。

不能，，合约按部署者地址记录使用情况，同一个地址不能重复用同一个码。

不能。费用不予退还，链上交易不可逆，，这在您部署前要同意的条款里写得很清楚。

那是一枚灵魂绑定（不可转让）的许可证 NFT，直接铸造给金库合约自己，不是您的钱包。金库每次治理操作前都会检查自己是不是真拥有这枚 NFT，，这是防篡改检查，不是收藏品。

不能，，它所有的转账函数都被写死成一定失败。这是故意设计成永久的。

EVM 交易是原子的：部署（合约+铸造 NFT+付款）要么全部成功，要么全部不生效，损失的只有 gas。不存在"部署了一半"的状态。

同一时间只有一个 Factory 能接受新部署，，看上面"版本与规则一览"里哪一代标着"可用"。

不能，，V3 的 Factory 已经永久停用。今天任何新部署都是 V4（固定型或可改参型）。

每位共有人每一"轮"投一次票。票数够了（默认固定型要全员同意），会开启一个执行窗口，窗口内任何共有人都能执行。

能，只要还没达到阈值。一旦达到阈值，这一轮就进入执行窗口，不能再单独撤销了。

批准有效期（TTL）过期，这一轮重置，所有人都要重新批准。

V4 上任何共有人都行，没有特殊槓位。（老版本 V3 即使 3 人全票同意，也只有槓位 0 能执行，这是 V3 独有的瓶颈，V4 没有这个问题。）

源码层面修了，但主网上已经部署的 2 个真实 V3 金库跑的是修复前、永久不变的旧字节码。合约没法热补丁。V4 从一开始就没有这个问题。

n−1 位共有人投票批准一个具体的更换方案（槓位+新地址）。票数够了之后还要等 24 小时，然后在 72 小时窗口内，任何共有人都能执行。

在操作页选中金库，拉到「替换共有人」区（或点「全部操作」里的 REPLACE CO-OWNER）。还没有提案时没有单独的「批准」按钮：第一个人点「提出更换并批准」即算投了自己的一票；提案出现后，其余人在同一区会看到「批准此更换」按钮。凑满 n−1 票、过 24 小时冷却后，任一人在同一区点「执行更换」。这和上方转账的「批准状态」是两个独立轮次。

可以，没有任何限制阻止其他共有人（或您自己跟他们一起投票）把您自己的槓位换成新地址。

其他共有人可以投票把那个槓位换成新地址，跟其他更换操作一样。

没有任何恢复机制。金库和里面的一切永久锁死。请认真备份助记词。

能，，6 项参数（转账/更换阈值、执行延迟、批准有效期），走提案→等延迟→执行流程，每次需要 n−1 人批准。

会，这是故意的，，固定型金库调用改参数函数一律直接失败，报错"Fixed wallet"。这是功能，不是 bug。

不需要，跟换共有人一样是 n−1。默认只有转账阈值本身要求全员同意（而这个阈值在可改参型上也是能改的参数之一）。

能，这是故意设计的，，多签治理状态（共有人、票数、阈值）对每个金库都是完全公开的，任何共有人或外部观察者都能自己核实。

对于 Factory 真正限制的两项数据（促销码明细、完整部署清单），不能，，都要求那个地址先发起一次真实签名交易，打开一个短暂窗口才能读。光知道地址什么都拿不到。

一个独立的第二把钥匙，只有它能给新的金库字节码哈希加白名单。owner 不能重新指定 guardian，两者也不共用钥匙，所以单独一个 owner 私钥被盗，没法自己推送恶意金库代码。

一种模式：必须先有一次真实签名交易（不只是地址匹配）打开一个短暂的时间窗口，敏感的查看函数才能在窗口内被读取。这是公链上对一次"读取"调用能做到的最强保护。

PolygonScan 上可以查，，验证只代表公开源码跟部署的字节码完全一致，不代表经过了安全审计。

他们能改价格、促销码，或者提案换新的金库字节码，，但 guardian 还是要单独批准新字节码的哈希才行，而且已经部署的金库完全不受影响（金库的治理逻辑在金库自己身上，不在 Factory 上）。

不会。您自己的金库合约持有资金。没有任何人（包括维护者）握有能动用一个他们不是共有人的金库里资金的钥匙。

没有。风险披露里写得很明确：使用风险自己承担，维护者不提供任何恢复流程。

请查项目自己公开的安全文档确认当前审计状态，，不要只凭这份指南假设有或没有。

按公开的隐私政策：没有后端数据库，没有分析/遥测，，网站本身是静态的，不追踪您。您的钱包提供商和用到的 RPC 节点各有自己独立的政策。

执行窗口在有人执行之前就过期了。需要有人调用重置步骤，然后所有必须批准的共有人重新批准一遍。

金库该有的 NFT 不见了或者不匹配，，正常使用下不应该发生，因为它不可转让。如果在一个您确信是正常的金库上看到这个错误，先停下来找人帮忙，别盲目重试。

只跟那 2 个真实的旧版 V3 金库有关。在那上面，即使所有人都批准了，也只有槓位 0 的地址能执行转账，，见上面"槓位 0"那条。

把钱包切到 Polygon 主网（链 ID 137），，这个应用在任何其他网络上都不支持真实资金操作。

发交易前先点"估算 Gas"，确保自己有足够的 POL。应用故意把 gas 上限设得比估算值高出不少，就是为了降低交易失败的概率。

手机浏览器上很常见：切到钱包 App 批准的时候，网站跟 WalletConnect 中继服务器的后台连接可能被系统挂起了。换成钱包 App 自己内置的浏览器打开网站试试，，这样完全不需要切 App。

可能是用量超限了、被停用了，或者您这个地址已经用过一次，，促销码严格限制每个部署者地址只能用一次。

有些公共 RPC 节点会对实际已经确认的交易给出错误的提示。先拿交易哈希去 PolygonScan 上查真实状态，别急着认定失败了。

确认连的是部署时用的那个地址（或者是共有人地址），网络是 Polygon 主网，再点一次"刷新"，，账本每次都是重新扫描链上历史，不是靠缓存。

那个页面只对当前 Factory 的 owner、guardian，或者被提名的待定 owner 开放，，用别的地址连接，永远会看到这个提示。

先把页面完整刷新一遍再重新连接试试。如果还是失败，记下具体的报错文字，，通常是某个钱包自己签名方面的小毛病，不是您这边的问题。

监控面板是仅 owner 的功能，，guardian 只管字节码白名单那个面板。用 guardian 的钥匙在那里看到"拒绝访问"是正常的，不是 bug。

价格是 Factory 所有者实时设置的，随时可能变，，永远相信 Deploy 页面当下显示的数字，别相信之前访问时记住的或截图里的。

不在顶部菜单。从网站页脚的「留言」进入，或打开 留言页。顶部的「使用指南」就是这份文档。

只有该金库的部署者或现任共有人。合约会对照 Factory 目录和金库共有人名单检查，其他人直接失败。

以 FeedbackMailbox 链上实时 fee() 为准，显示在页面顶部，单位 POL。本指南不写死数字。所有者可以在 Admin → 留言箱改。付出的数量必须完全一致。

私密留言在浏览器里用管理员留言钥匙加密，只有口令能解开。公开反馈默认先审后发；被拒绝的正文不会以明文写入。

Factory owner 还没有调用 setMailbox。在链上钥匙出现之前，私密留言和先审后发的公开反馈都发不了。如果开了直接公开，公开反馈仍可以发。

钱包确认之后，页面会等链上回执，成功后给出 Polygonscan 链接。回执成功之前都当作未确认。公示墙只列出管理员已通过（或直接公开发出）的内容。