​​项目方将合约升级权限设置为多签，意味着任何修改需要多个密钥持有者同意，防止单点故障或被黑客控制后作恶。