Wie richte ich einen Gnosis Safe ein? (Multi-Signatur-Setup)

Grundlegendes zur sicheren Gnosis-Architektur

1. Gnosis Safe fungiert als intelligente, vertragsbasierte Wallet, die auf Ethereum und kompatiblen EVM-Ketten bereitgestellt wird und eine autorisierte Asset-Kontrolle durch programmierbare Logik ermöglicht.

2. Im Gegensatz zu Externally Owned Accounts (EOAs) hält der Safe-Vertrag selbst Gelder und führt Transaktionen erst aus, nachdem vordefinierte Signaturschwellenwerte erreicht wurden.

3. Der Kernvertrag basiert auf einem modularen Design – Safe Master Copy, Proxy Factory und Fallback-Handler – um Upgrades ohne Migration von Geldern oder Adressänderungen zu ermöglichen.

4. Jede sichere Instanz wird eindeutig durch ihre Vertragsadresse identifiziert, die deterministisch aus der Bereitstellungstransaktion und den Initialisierungsparametern abgeleitet wird.

5. Die Transaktionsausführung erfordert eine Off-Chain-Signierung durch die Eigentümer, gefolgt von der On-Chain-Übermittlung der signierten Nutzlast zusammen mit der erforderlichen Schwellenwertanzahl.

Bereitstellen einer neuen sicheren Instanz

1. Navigieren Sie zu app.safe.global und verbinden Sie ein unterstütztes Wallet wie MetaMask oder WalletConnect.

2. Wählen Sie das Zielnetzwerk aus – Mainnet, Arbitrum, Optimism, Base oder eine der über 20 unterstützten Ketten – und bestätigen Sie die Kettenauswahl, bevor Sie fortfahren.

3. Klicken Sie auf „Safe erstellen“ und geben Sie die Liste der Eigentümeradressen an. Stellen Sie dabei sicher, dass es sich bei jeder Adresse um einen gültigen EOA- oder anderen Safe-Vertrag handelt.

4. Definieren Sie den Bestätigungsschwellenwert – die Mindestanzahl an Unterschriften, die zur Genehmigung einer Transaktion erforderlich sind – von 1 bis zur Gesamtzahl der Eigentümer.

5. Überprüfen Sie die Gasschätzungen, bestätigen Sie die Bereitstellung und warten Sie, bis die Transaktion abgebaut wird. Die resultierende sichere Adresse wird sofort nach Erfolg angezeigt.

Konfigurieren von Besitzerberechtigungen und Modulen

1. Rufen Sie die Registerkarte „Einstellungen“ des Safes auf, um Eigentümer hinzuzufügen, zu entfernen oder zu ersetzen. Jede Änderung erfordert die Genehmigung der aktuellen Unterzeichnerschwelle.

2. Passen Sie den erforderlichen Bestätigungsschwellenwert jederzeit an, sofern der neue Wert die Gesamtzahl der aktiven Eigentümer nicht überschreitet.

3. Installieren Sie Module wie Guard, Recovery oder Token Manager, um die Funktionalität zu erweitern – zum Beispiel durch die Durchsetzung benutzerdefinierter Validierungsregeln vor der Transaktionsausführung.

4. Aktivieren Sie tägliche Ausgabenlimits mit dem Modul „Ausgabenlimit“, das kumulative Transfers pro Token verfolgt und bei Überschreitung weitere Ausgaben blockiert.

5. Weisen Sie Delegiertenberechtigungen über das Delegationsmodul zu, sodass bestimmte Adressen Transaktionen initiieren können, ohne über Signaturschlüssel zu verfügen.

Ausführen von Transaktionen mit mehreren Signaturen

1. Starten Sie eine Transaktion auf der Registerkarte „Transaktionen“, indem Sie „Neue Transaktion“ auswählen und Empfänger, Betrag und Datenfelder eingeben.

2. Bestätigen Sie die Transaktionsdetails und klicken Sie dann auf „Warteschlange“, um sie in der ausstehenden Liste des Safes zu speichern – es findet noch keine Aktion in der Kette statt.

3. Jeder Besitzer muss seine Wallet verbinden und zur ausstehenden Transaktion navigieren, um sie zu überprüfen und zu unterzeichnen; Signaturen werden außerhalb der Kette aggregiert.

4. Sobald der Schwellenwert erreicht ist, kann jeder Unterzeichner die Transaktion ausführen und so eine On-Chain-Verifizierung und Statusaktualisierung auslösen.

5. Fehlgeschlagene oder abgelehnte Transaktionen bleiben im Verlauf mit Statusindikatoren sichtbar – „Bestätigung erforderlich“, „Bereit“, „Ausgeführt“ oder „Fehlgeschlagen“.

Häufig gestellte Fragen

F: Kann ich den Zugriff wiederherstellen, wenn ich einen meiner privaten Schlüssel verliere? Ja – wenn Ihr Safe mehr Besitzer hat als die erforderliche Schwelle, verhindert der Verlust eines Schlüssels nicht den Betrieb. Sie können den gefährdeten Eigentümer entfernen und einen neuen hinzufügen, sobald das Quorum erreicht ist.

F: Ist es möglich, Hardware-Wallets wie Ledger oder Trezor mit Gnosis Safe zu verwenden? Ja – Ledger-Geräte werden nativ über die Safe Web App unterstützt, wenn sie über WebUSB verbunden sind; Die Trezor-Integration funktioniert über WalletConnect oder die Trezor Suite-Schnittstelle.

F: Was passiert, wenn es sich bei der Eigentümeradresse um einen Vertrag und nicht um eine EOA handelt? Der Vertrag muss den EIP-1271-Standard zur Validierung von Signaturen implementieren. Ohne dies kann er nicht als funktionaler Eigentümer an Signatur-Workflows teilnehmen.

F: Benötige ich ETH an der Safe-Adresse, um Transaktionsgebühren zu bezahlen? Nein – der Safe selbst speichert kein ETH für Gas. Jeder Unterzeichner zahlt Gas von seinem eigenen EOA, wenn er Bestätigungen übermittelt oder endgültige Transaktionen ausführt.