Wie füge ich als Unterzeichner bei Safe Multisig eine Hardware-Wallet hinzu?

Hardware-Wallet-Integrationsprozess

1. Verbinden Sie das Hardware-Wallet-Gerät über USB oder Bluetooth mit dem Host-Computer und stellen Sie sicher, dass die Firmware auf die neueste stabile Version aktualisiert wird, die mit der Schnittstelle von Safe kompatibel ist.

2. Öffnen Sie die Gnosis Safe-Weboberfläche in einem unterstützten Browser und navigieren Sie zum Safe, wo die Unterzeichnerkonfiguration zulässig ist.

3. Wählen Sie Einstellungen → Besitzer → Besitzer hinzufügen und wählen Sie dann die Hardware-Wallet-Option aus den verfügbaren Unterzeichnertypen – Ledger, Trezor oder Keystone, je nach Gerätemodell.

4. Befolgen Sie die Anweisungen auf dem Bildschirm, um die Verbindung zu autorisieren, einschließlich der Bestätigung der Gerätekopplung auf dem Hardware-Bildschirm und der Genehmigung der Auswahl des Ableitungspfads (z. B. m/44'/60'/0'/0 für Ethereum).

5. Sobald die Verbindung hergestellt ist, zeigt Safe die abgeleitete Adresse an; Stellen Sie sicher, dass es mit dem auf dem Hardwaregerät angezeigten übereinstimmt, bevor Sie das Hinzufügen abschließen.

Bestätigung des On-Chain-Eigentums

1. Nach dem Hinzufügen der Hardware-Wallet-Adresse als vorgeschlagener Eigentümer muss mindestens ein bestehender bestätigter Eigentümer den Transaktionsvorschlag „Besitzer hinzufügen“ in der Safe-Schnittstelle einreichen.

2. Alle erforderlichen Unterzeichner – einschließlich der neu hinzugefügten Hardware-Wallet-Adresse – müssen den Vorschlag gemäß der aktuellen Schwellenwerteinstellung (z. B. 2/3 oder 3/5) bestätigen.

3. Das Hardware-Wallet selbst signiert den Vorschlag nicht direkt bei der Einreichung; Stattdessen wird die zugehörige Adresse als berechtigter Unterzeichner erkannt, sobald der Vorschlag die Ausführungsphase erreicht.

4. Wenn das Angebot in die Ausführungsphase eintritt, löst ein bestehender Eigentümer die Ausführung aus und die Hardware-Wallet muss physisch vorhanden und entsperrt sein, um die endgültige On-Chain-Transaktion zu signieren, die den neuen Eigentümer in den Vertragsspeicher schreibt.

5. Nach erfolgreicher Ausführung bestätigt die Blockchain die Änderung über Ereignisprotokolle und die Hardware-Wallet-Adresse erscheint in der Eigentümerliste mit vollständigen Signaturrechten.

Sicherheitsbeschränkungen und -beschränkungen

1. Hardware-Wallets können nicht als alleiniger Eigentümer in einem Safe-Multisig fungieren, da sie keine willkürlichen Vertragsaufrufe unterstützen, die für bestimmte Verwaltungsaktionen wie das Ändern von Schwellenwerten oder das Entfernen anderer Eigentümer ohne zusätzliche Proxy-Ebenen erforderlich sind.

2. Einige Hardwaregeräte beschränken den Zugriff auf bestimmte Ableitungspfade oder unterstützen keine strukturierte EIP-712-Signatur, was zu Fehlern bei der Interaktion mit neueren Safe-Versionen führt, die erweiterte Signaturschemata verwenden.

3. Für Ledger-Geräte muss die Ethereum-App geöffnet und die Browsererweiterung aktiviert sein; Trezor-Benutzer müssen den Passphrasenschutz deaktivieren, wenn sie ein nicht standardmäßiges Recovery-Seed-Setup verwenden.

4. Verzögerungen beim Signieren können auftreten, wenn die Hardware-Wallet während des Vorgangs getrennt wird oder wenn das Hostsystem das Gerät aufgrund von Treiberkonflikten oder USB-Berechtigungen auf Betriebssystemebene nicht erkennt.

5. Während dieses Vorgangs verlässt kein privates Schlüsselmaterial jemals das Hardwaregerät – der Safe-Vertrag speichert nur die öffentliche Adresse und alle kryptografischen Vorgänge bleiben innerhalb des sicheren Elements isoliert.

Gnosis Safe-Versionskompatibilität

1. Safe{Wallet} v1.4.1 und höher unterstützt vollständig Ledger Nano S/X, Trezor Model T und Keystone Pro im gesamten Ethereum-Mainnet und den wichtigsten L2s, einschließlich Arbitrum, Optimism und Base.

2. Frühere Safe-Versionen (v1.3.x) erfordern eine manuelle ABI-Codierung für Hardware-Wallet-Interaktionen und erkennen den Geräteverbindungsstatus in der Benutzeroberfläche nicht automatisch.

3. Safe{Core} SDK v2.0 führt native TypeScript-Schnittstellen für die Hardware-Wallet-Integration ein und ermöglicht es Entwicklern, Signer-Erkennung und Signatur-Routing-Logik direkt in dApp-Frontends einzubetten.

4. Die Safe Transaction Service API umfasst jetzt eine Endpunktvalidierung für von der Hardware abgeleitete Adressen und weist fehlerhafte oder nicht konforme Prüfsummenformate vor der Übertragung zurück.

5. Firmware-Updates, die nach März 2026 veröffentlicht wurden, umfassen verstärkte Anti-Phishing-Schutzmaßnahmen, die nicht autorisierte Domänenanfragen blockieren, die auf Safe-spezifische Signierungsnutzlasten abzielen.

Häufig gestellte Fragen

F: Kann ich eine Hardware-Wallet verwenden, um Transaktionen in Safe vorzuschlagen? Ja. Sobald er als Eigentümer hinzugefügt wurde, ist die zugehörige Adresse für die Initiierung von Vorschlägen qualifiziert. Die tatsächliche Unterzeichnung erfordert jedoch physische Anwesenheit und manuelle Genehmigung auf dem Gerätebildschirm.

F: Was passiert, wenn meine Hardware-Wallet verloren geht, nachdem ich als Safe-Besitzer hinzugefügt wurde? Die Adresse bleibt als Eigentümer aufgeführt, es können jedoch keine weiteren Signaturen daraus generiert werden. Die Wiederherstellung hängt davon ab, ob der Schwellenwert es den verbleibenden Eigentümern ermöglicht, sie durch einen neuen Vorschlag und eine neue Ausführung zu entfernen.

F: Speichert Safe Metadaten zu meinem Hardware-Wallet-Modell oder meiner Firmware-Version? Nein. Sichere Verträge erfassen nur die Ethereum-Adresse. Gerätespezifische Kennungen werden niemals in die Kette geschrieben oder vom Safe Transaction Service aufbewahrt.

F: Kann ich mehrere Hardware-Wallets verschiedener Hersteller zum selben Safe hinzufügen? Ja. Safe behandelt jede von der Hardware abgeleitete Adresse als eigenen Eigentümer. Es gibt keine Einschränkung beim Mischen von Ledger-, Trezor- und Keystone-Adressen innerhalb einer Multisig-Konfiguration.