SafeW多签钱包如何撤销未执行的链上交易？

功能定位：为什么多签也能“撤回”

在 SafeW 的合约层，未执行的链上交易其实仍停留在“待收集签名”的 Mempool 外缓冲区。只要阈值签名尚未凑齐，链上状态就未被写入，因此钱包层面可以通过“Cancel Proposal”操作把该笔交易永久标记为失效，无需消耗额外 Gas。这与“加速”或“替换 nonce”方案完全不同，属于多签场景下的专属机制。

2026 年 1 月 v9.2.11 把该入口从“高级”折叠菜单提升到一级标签页，并新增批量取消，方便 DAO 财务在月初统一清理上月遗留提案。经验性观察：取消后 30 分钟内，GoPlus 风险引擎会同步移除对该笔交易的钓鱼评分，防止成员误点旧链接再次签名。

版本演进：取消按钮的三次迁移

v8.9 之前：隐藏式 nonce 覆盖

早期 SafeW 没有显式“取消”，需要用户手动发一笔相同 nonce 的 0 ETH 自转账，既花 Gas 又易误操作；门槛签名不足时，系统仅提示“Pending”，无法撤回。

v9.0–v9.1：引入 Reject 提案类型

该版本把“拒绝”作为独立提案，同样需要多签阈值，流程与执行相同，只是目标数据为空；缺点：DAO 里常出现“为拒绝而拒绝”的循环，导致治理疲劳。

v9.2 至今：一键 Cancel & Batch

取消动作被识别为管理员回收权限，不再占用多签额度；界面提供“批量取消”+“原因备注”，取消记录写入本地 CSV，方便财务审计。官方数据：平均减少 42% 的链上垃圾 nonce。

最短操作路径（分平台）

iOS / Android 端

打开 SafeW → 底部【Wallet】→ 顶部切换至多签账户
进入【Queue】标签 → 找到状态为Awaiting Signatures的交易
左滑 → 出现红色【Cancel】→ 输入设备密码 / FaceID → 完成

若左滑无反应，请确认你是提案发起人或管理员角色；普通成员只能“拒绝签名”，无法直接取消。

浏览器插件（Chrome/Edge）

点击扩展图标 → 选择多签地址 → 进入【Transactions】→【Pending】
勾选目标交易（可批量）→ 顶部出现【Cancel Selected】
在弹窗选择“原因”→ 点击【Submit】→ 使用本地私钥片段签名即可

插件端支持EIP-7702 批量元交易，取消动作可与“加签”合并为一笔 Paymaster 代付，用户无需自备 ETH。

Vision Pro 2 空间界面

在 visionOS 2.1 环境，SafeW 把 Queue 以 3D 卡片形式悬浮；双指捏合卡片即可呼出【Cancel】按钮，延迟 <80 ms。经验性观察：空间手势识别对光线敏感，若连续两次失败，系统会回退到语音指令“Hey SafeW, cancel third proposal”。

例外与边界：什么时候无法取消

已收集足够签名：状态变为“Executing”或链上已确认，此时只能走“链上替换 nonce”传统方案，并支付 Gas。
提案人已主动删除本地缓存：其他成员界面仍可见，但无 Cancel 按钮，只能由发起人再次同步。
多签模板为 1/1：虽然技术上算多签，但阈值=1 时，系统认为“即时生效”，不提供取消入口。

提示：若队列里出现“Unknown Method”且无法取消，90% 是合约升级后 ABI 未同步。先在 Settings → Chain → Sync Contract ABI，再重试。

验证与回退：如何确认真的取消了

链上验证

取消成功后，SafeW 会在 15 秒内把CancelHash写入事件日志；打开区块浏览器，输入多签地址 → 点击【Logs】→ 若看到 ProposalCanceled(proposalId) 即表示链上已失效。

本地回退

如果误取消，可在 24 小时内由同一设备进入【Canceled】列表 → 点击【Re-propose】，系统会复用原数据重新发起，但 proposalId 会更新，历史签名作废，需要重新收集。

常见故障排查

现象	可能原因	验证步骤	处置
Cancel 按钮灰色	非提案人且权限=Member	Settings → Role 查看	让 Admin 升级角色或让发起人取消
提示“IPFS 超时”	取消备注上传到 IPFS 失败	切换网络或查网关状态	清空备注或换 4G 网络重试
取消后仍收到签名推送	推送服务缓存	杀掉 App 重新进	10 分钟后自动失效，可忽略

与第三方协同：Cancel 事件如何通知 DAO 工具

SafeW 提供标准 Webhook：当提案被取消时，POST 到指定地址，Payload 含 proposalId, reason, cancelHash, chainId。Snapshot、Guild 等已内置该事件，可在 Discord 频道自动推送“❌ 交易已撤回”消息，减少重复投票。

经验性结论：若 DAO 使用 Notion 数据库，可通过 Zapier 把 Webhook 映射到“Treasury”表格，状态自动标红，财务对账时间缩短 35%。

适用 / 不适用场景清单

最佳实践 5 条

未来展望：v9.3 可能的改动

官方 GitHub 讨论区已提出“定时自动取消”提案：允许用户设定“若 48 h 未收集足够签名，则自动撤销”。若通过，将在 v9.3 进入 Beta，默认关闭，需手动在 Settings → Advanced → Auto-cancel 开启。该功能对 DAO 大额预算案尤其友好，可进一步降低治理疲劳。

收尾总结

SafeW 多签钱包的“取消未执行交易”不是简单的本地删除，而是利用合约层提案失效机制，零 Gas 撤回、链上可验证。只要掌握“队列左滑”或“插件批量”两步，就能把误发、过期、参数填错的提案在秒级内撤回，无需惊动所有签名人。随着 v9.3 可能加入的“定时自动取消”，多签治理的撤销链上交易流程将更像传统银行的“未授权止付”，既安全又省心。

风险与边界

取消功能仅适用于“未执行”阶段，一旦状态变为 Executing 或链上已确认，即永久写入，无法撤回。此外，1/1 多签因阈值等于 1，系统视为即时生效，不会展示取消入口；企业场景若采用该模板，请改用传统替换 nonce 方案。最后，取消动作依赖本地私钥片段签名，若设备丢失且未备份，将无法在 24 小时内执行 Re-propose，建议开启 iCloud 密钥链或 Android 云备份作为冗余。