Wie richte ich ein Multisig-Wallet auf Safe (Gnosis Safe) ein?

Erstellen eines sicheren Kontos

1. Navigieren Sie zu app.safe.global und verbinden Sie ein kompatibles Wallet wie MetaMask oder WalletConnect.

2. Wählen Sie das gewünschte Netzwerk aus – Ethereum Mainnet, Arbitrum, Optimism, Polygon oder eine der über 20 unterstützten Ketten.

3. Klicken Sie auf „Safe erstellen“ und geben Sie die Liste der Eigentümeradressen an. Zur Initiierung der Multisig-Funktionalität sind mindestens zwei Adressen erforderlich.

4. Definieren Sie den Bestätigungsschwellenwert. Beispielsweise müssen zwei von drei Eigentümern jede Transaktion genehmigen.

5. Überprüfen Sie die Bereitstellungsparameter, einschließlich der Gasschätzung, und bestätigen Sie dann die Bereitstellungstransaktion über Ihr verbundenes Wallet.

Bereitstellen des sicheren Vertrags

1. Die Safe-Schnittstelle verwendet ein Proxy-Muster: Ein GnosisSafeProxy wird bereitgestellt, der auf einen unveränderlichen GnosisSafeL2-Implementierungsvertrag verweist.

2. Die Bereitstellung verbraucht Gas in der Kette und führt zu einer eindeutigen sicheren Adresse, die deterministisch aus den Fabrik- und Salzparametern abgeleitet wird.

3. Außer den Benzingebühren sind keine Mittel in der initiierenden Geldbörse erforderlich; Der Safe selbst startet mit einem Nullsaldo, ist aber sofort bereit, Vermögenswerte aufzunehmen.

4. Nach der Bestätigung erscheint der Safe in Ihrem Dashboard mit vollständiger Eigentumskontrolle, verteilt auf die angegebenen Adressen.

5. Der bereitgestellte Safe übernimmt alle wichtigen Sicherheitsfunktionen: Schutz vor Signaturwiedergabe mithilfe von ChainId und Nonce, ERC-191-konforme Nachrichtensignierung und integrierte Fallback-Verarbeitung für ETH- und ERC-20-Token.

Konfigurieren der Eigentümereinstellungen

1. Besitzer können nur durch signierte Transaktionen hinzugefügt oder entfernt werden, die vom Safe selbst ausgeführt werden – nicht über externe Aufrufe.

2. Schwellenwertänderungen erfordern eine neue Transaktion, die durch den aktuellen Schwellenwert genehmigt wird, um die Kontinuität der Governance-Regeln sicherzustellen.

3. Jeder Besitzer kann gerätespezifische Signaturschlüssel mithilfe der EIP-1271-Validierung einrichten, wenn er Smart-Contract-Wallets betreibt.

4. Module wie GuardManager oder FallbackManager können installiert werden, um das Verhalten zu erweitern – etwa durch die Durchsetzung von Zeitsperren oder die Weiterleitung von Genehmigungen über Off-Chain-Dienste.

5. Alle Konfigurationsaktionen geben indizierte Ereignisse wie OwnerAdded oder ChangedThreshold aus und ermöglichen so eine transparente Überprüfbarkeit in der Kette.

Transaktionen initiieren und ausführen

1. Benutzer übermitteln Transaktionen über die Safe-Benutzeroberfläche unter Angabe von Ziel, Wert und Anrufdaten – es ist keine direkte Vertragsinteraktion erforderlich.

2. Eingereichte Vorschläge erscheinen unter „In der Warteschlange“ und warten auf Bestätigungen von Eigentümern, die den definierten Schwellenwert erreichen.

3. Bestätigungen werden außerhalb der Kette kryptografisch signiert und einzeln übermittelt, wobei sowohl EOA- als auch vertragsbasierte Unterzeichner unterstützt werden.

4. Sobald der Schwellenwert erreicht ist, kann jeder Eigentümer oder Dritte die Ausführung über die Funktion „executeTransaction“ auslösen.

5. Bei erfolgreicher Ausführung wird ExecutionSuccess mit dem Transaktions-Hash ausgegeben. Ein Fehler löst ExecutionFailure aus und bewahrt die Zustandsintegrität.

Häufig gestellte Fragen

F: Kann ich den Zugriff wiederherstellen, wenn ein Eigentümer seinen privaten Schlüssel verliert? Die Wiederherstellung hängt vollständig vom konfigurierten Schwellenwert und den verbleibenden aktiven Eigentümern ab. Wenn der Schwellenwert aufgrund verlorener Schlüssel nicht erreicht wird, gibt es keinen Wiederherstellungspfad, es sei denn, vorkonfigurierte Module wie ein Guardian-Modul sind aktiv.

F: Unterstützt Safe die Hardware-Wallet-Integration? Ja – Ledger- und Trezor-Geräte lassen sich direkt über die Safe-Webschnittstelle mit WebUSB oder WebHID integrieren und ermöglichen so eine sichere Offline-Signatur für Besitzerbestätigungen.

F: Ist es möglich, eine Transaktion auszuführen, ohne auf alle Bestätigungen warten zu müssen? Nein. Für die Ausführung ist unbedingt das Erreichen des konfigurierten Schwellenwerts erforderlich. Sobald der Safe aktiv ist, gibt es keinen Überschreibungsmechanismus – nicht einmal für den Bereitsteller.

F: Wie verhindert Safe die Signaturwiedergabe über verschiedene Netzwerke hinweg? Jede Signatur enthält eine Ketten-ID und ein Domänentrennzeichen gemäß EIP-712, wodurch Signaturen in jeder Kette außer der beim Signieren angegebenen ungültig werden.