Wie erstelle ich ein Multi-Sig-Wallet auf Safe? (Erweiterte Sicherheit)

Grundlegendes zur Multi-Signatur-Wallet-Architektur

1. Ein Multi-Signatur-Wallet erfordert mehrere private Schlüssel, um eine einzelne Transaktion zu autorisieren, wodurch das Risiko eines Single-Point-Failures, das Standard-Wallets innewohnt, eliminiert wird.

2. Safe implementiert eine schwellenwertbasierte Signatur, bei der Benutzer festlegen, wie viele Unterzeichner (aus der Gesamtmenge) einen Vorgang vor der Ausführung genehmigen müssen.

3. Jeder Unterzeichner verfügt über einen unabhängigen Schlüssel, der häufig auf separaten Geräten oder in Verwahrungsumgebungen gespeichert wird, um eine koordinierte Kompromittierung zu verhindern.

4. Der Safe Smart Contract fungiert als On-Chain-Durchsetzungsschicht und validiert Signaturen anhand vorkonfigurierter Regeln, die in seinem Bytecode codiert sind.

5. Im Gegensatz zu EOA-basierten Multisig-Lösungen nutzt Safe die Kontoabstraktion, um erweiterte Funktionen wie gaslose Transaktionen und modulare Schutzerweiterungen zu unterstützen.

Einrichten einer sicheren Instanz über Safe{Wallet}

1. Navigieren Sie zu app.safe.global und verbinden Sie ein Web3-Wallet wie MetaMask oder WalletConnect, um die Einrichtung zu starten.

2. Wählen Sie „Tresor erstellen“ und geben Sie die Ethereum-Adresse jedes beabsichtigten Eigentümers ein – bis zu 50 Adressen können registriert werden.

3. Definieren Sie den Bestätigungsschwellenwert, z. B. 2 von 3 Eigentümern, die erforderlich sind, um Übertragungen oder Vertragsaufrufe auszuführen.

4. Weisen Sie jedem Besitzer optionale Namen und Farben zu, um ihn innerhalb der Benutzeroberfläche visuell zu identifizieren.

5. Überprüfen Sie die Bereitstellungsparameter einschließlich der Netzwerkauswahl (Ethereum Mainnet, Arbitrum, Optimism usw.) und bestätigen Sie die Erstellung.

Integration von Hardware-Unterzeichnern und externen Wächtern

1. Ledger- und Trezor-Geräte lassen sich über Firmware-unterstützte Signaturprotokolle direkt in Safe integrieren, ohne private Schlüssel preiszugeben.

2. Ein Gnosis Safe Guardian kann so konfiguriert werden, dass er als Fallback-Signer fungiert und eine Wiederherstellung ermöglicht, wenn auf Primärschlüssel nicht mehr zugegriffen werden kann.

3. Externe Unterzeichner wie Fortmatic oder WebAuthn-fähige biometrische Authentifikatoren erweitern die Benutzerfreundlichkeit und wahren gleichzeitig die kryptografische Trennung.

4. Benutzerdefinierte Unterzeichner, die mithilfe der EIP-1271-Verifizierung erstellt wurden, ermöglichen die Aggregation von Signaturen außerhalb der Kette vor der Übermittlung an den Safe-Vertrag.

5. Alle externen Unterzeichner werden während der Transaktionssimulation einer strengen Validierung unterzogen, um die Kompatibilität mit der aktuellen Safe-Versionslogik sicherzustellen.

Transaktionslebenszyklus und Bestätigungsworkflow

1. Benutzer schlagen eine Operation über die Safe-Schnittstelle vor und geben dabei Empfänger, Wert, Datennutzlast und Ausführungstyp an.

2. Der Vorschlag wird gehasht und in der Kette gespeichert. Jeder Unterzeichner überprüft den Hash vor dem Signieren unabhängig.

3. Signierte Nachrichten werden an den Safe-Vertrag übermittelt, der ECDSA-Signaturen anhand registrierter Eigentümeradressen validiert.

4. Sobald der Schwellenwert erreicht ist, wechselt die Transaktion in den Status „Bereit“ und kann sofort ausgeführt oder für einen späteren Zeitpunkt geplant werden.

5. Die Ausführung löst einen Aufruf des Zielvertrags oder einer nativen Übertragung aus, wobei alle Signaturen dauerhaft in den Ereignisprotokollen der Blockchain aufgezeichnet werden.

Häufig gestellte Fragen

F: Kann ich den Schwellenwert nach der Bereitstellung ändern? Ja. Eine Änderung des Schwellenwerts ist möglich, indem eine neue Setup-Transaktion eingereicht wird, die vom aktuellen Schwellenwert der Eigentümer unterzeichnet ist. Dadurch wird die bestehende Konfiguration durch aktualisierte Parameter ersetzt.

F: Was passiert, wenn ein Besitzer seinen privaten Schlüssel verliert? Wenn genügend verbleibende Besitzer über gültige Schlüssel verfügen, um den Schwellenwert zu erreichen, bleibt der Safe betriebsbereit. Andernfalls muss ein vorkonfigurierter Guardian oder ein Social-Recovery-Mechanismus eingreifen.

F: Unterstützt Safe Batch-Transaktionen? Ja. Mehrere Vorgänge können mithilfe der Batch-Funktionalität zu einer einzigen Transaktion zusammengefasst werden, wodurch der Gas-Overhead reduziert und eine atomare Ausführung sichergestellt wird.

F: Ist es möglich, Zeichnungsrechte vorübergehend zu delegieren? Die Delegation wird über das Delegate-Modul unterstützt, das es bestimmten Adressen ermöglicht, signierte Nachrichten im Namen der Eigentümer zu übermitteln, ohne auf deren private Schlüssel zuzugreifen.