Comment configurer un Gnosis Safe ? (Configuration multi-signature)

Comprendre l'architecture sécurisée de Gnosis

1. Gnosis Safe fonctionne comme un portefeuille intelligent basé sur un contrat déployé sur Ethereum et les chaînes EVM compatibles, permettant un contrôle autorisé des actifs via une logique programmable.

2. Contrairement aux comptes externes (EOA), le contrat Safe lui-même détient des fonds et exécute des transactions uniquement après avoir atteint des seuils de signature prédéfinis.

3. Le contrat principal repose sur une conception modulaire (Safe Master Copy, Proxy Factory et gestionnaire de secours) pour permettre des mises à niveau sans migrer de fonds ni changer d'adresse.

4. Chaque instance Safe est identifiée de manière unique par son adresse de contrat, dérivée de manière déterministe de la transaction de déploiement et des paramètres d'initialisation.

5. L'exécution de la transaction nécessite une signature hors chaîne par les propriétaires, suivie de la soumission en chaîne de la charge utile signée ainsi que du nombre de seuils requis.

Déployer une nouvelle instance sécurisée

1. Accédez à app.safe.global et connectez un portefeuille pris en charge tel que MetaMask ou WalletConnect.

2. Sélectionnez le réseau cible (mainnet, Arbitrum, Optimism, Base ou l'une des plus de 20 chaînes prises en charge) et confirmez la sélection de la chaîne avant de continuer.

3. Cliquez sur « Créer un coffre-fort » et spécifiez la liste des adresses des propriétaires, en vous assurant qu'il s'agit d'un EOA valide ou d'un autre contrat Safe.

4. Définissez le seuil de confirmation (le nombre minimum de signatures requis pour approuver une transaction) allant de 1 au nombre total de propriétaires.

5. Examinez les estimations de gaz, confirmez le déploiement et attendez que la transaction soit extraite ; l'adresse sécurisée résultante apparaît immédiatement en cas de succès.

Configuration des autorisations du propriétaire et des modules

1. Accédez à l'onglet Paramètres du coffre-fort pour ajouter, supprimer ou remplacer des propriétaires : chaque modification nécessite l'approbation du seuil actuel de signataires.

2. Ajustez le seuil de confirmation requis à tout moment, à condition que la nouvelle valeur ne dépasse pas le nombre total de propriétaires actifs.

3. Installez des modules tels que Guard, Recovery ou Token Manager pour étendre les fonctionnalités, par exemple en appliquant des règles de validation personnalisées avant l'exécution d'une transaction.

4. Activez les limites de dépenses quotidiennes à l'aide du module Sending Limit, qui suit les transferts cumulés par jeton et bloque les dépenses supplémentaires une fois dépassées.

5. Attribuez des autorisations aux délégués via le module Délégation, permettant aux adresses désignées d'initier des transactions sans posséder de clés de signature.

Exécuter des transactions multi-signatures

1. Initiez une transaction à partir de l'onglet « Transactions » en sélectionnant « Nouvelle transaction », en saisissant les champs du destinataire, du montant et des données.

2. Confirmez les détails de la transaction, puis cliquez sur « File d'attente » pour la stocker dans la liste en attente du coffre-fort : aucune action en chaîne ne se produit encore.

3. Chaque propriétaire doit connecter son portefeuille et accéder à la transaction en attente pour l'examiner et la signer ; les signatures sont regroupées hors chaîne.

4. Une fois le seuil atteint, tout signataire peut exécuter la transaction, déclenchant une vérification en chaîne et une mise à jour de l'état.

5. Les transactions échouées ou rejetées restent visibles dans l'historique avec des indicateurs d'état : « Confirmation nécessaire », « Prêt », « Exécuté » ou « Échec ».

Foire aux questions

Q : Puis-je récupérer l'accès si je perds l'une de mes clés privées ? Oui, si votre coffre-fort a plus de propriétaires que le seuil requis, la perte d'une clé n'empêche pas les opérations. Vous pouvez supprimer le propriétaire compromis et en ajouter un nouveau après avoir atteint le quorum.

Q : Est-il possible d'utiliser des portefeuilles matériels comme Ledger ou Trezor avec Gnosis Safe ? Oui : les appareils Ledger sont pris en charge de manière native via l'application Safe Web lorsqu'ils sont connectés via WebUSB ; L'intégration de Trezor fonctionne via WalletConnect ou l'interface de Trezor Suite.

Q : Que se passe-t-il si l'adresse d'un propriétaire est un contrat au lieu d'un EOA ? Le contrat doit mettre en œuvre la norme EIP-1271 pour valider les signatures. Sans cela, il ne peut pas participer en tant que propriétaire fonctionnel aux workflows de signature.

Q : Ai-je besoin d’ETH sur l’adresse sécurisée pour payer les frais de transaction ? Non, le coffre-fort lui-même ne contient pas d'ETH pour le gaz. Chaque signataire paie le gaz de son propre EOA lors de la soumission des confirmations ou de l'exécution des transactions finales.