Comment configurer un portefeuille multi-signatures avec MetaMask ? (Guide de sécurité/gnose)

Comprendre l'architecture du portefeuille multi-signatures

1. Un portefeuille multi-signature nécessite plusieurs clés privées pour autoriser une seule transaction, contrairement aux portefeuilles standards qui reposent sur une seule paire de clés.

2. MetaMask lui-même ne prend pas en charge nativement la fonctionnalité multi-signature : il fonctionne comme une interface à signature unique et ne peut pas signer ou exécuter directement des transactions multi-signatures en chaîne.

3. Safe (anciennement Gnosis Safe) est une solution multi-signature basée sur des contrats intelligents déployée sur Ethereum et les chaînes compatibles, permettant des règles de propriété et d'exécution programmables.

4. L'interaction avec Safe s'effectue via son interface Web sur app.safe.global, où les utilisateurs gèrent les propriétaires, les seuils et les propositions de transaction.

5. MetaMask sert uniquement d'outil de signature pour les propriétaires individuels du Safe lorsqu'ils sont connectés à l'interface du Safe : son rôle est strictement limité à la signature des confirmations et des approbations d'exécution.

Déployer une nouvelle instance sécurisée

1. Accédez à app.safe.global et cliquez sur « Créer un coffre-fort » pour commencer la configuration.

2. Sélectionnez le réseau souhaité : Ethereum Mainnet, Polygon, Arbitrum, Optimism ou autres pris en charge par Safe.

3. Définissez les adresses des propriétaires : saisissez les adresses Ethereum des participants qui détiendront le pouvoir de signature, en vous assurant que chaque adresse est contrôlée par un portefeuille MetaMask distinct.

4. Définissez le seuil de confirmation : spécifiez le nombre de propriétaires qui doivent approuver avant l'exécution d'une transaction (par exemple, 2 sur 3 ou 3 sur 5).

5. Confirmez les paramètres de déploiement, examinez les estimations de gaz et soumettez la transaction de création via MetaMask : cela déploie un nouveau contrat intelligent sécurisé en chaîne.

Connecter MetaMask à un coffre-fort existant

1. Ouvrez MetaMask et assurez-vous qu'il est connecté au même réseau que celui sur lequel le coffre-fort a été déployé.

2. Visitez app.safe.global et cliquez sur « Connect Wallet », puis sélectionnez MetaMask dans la liste des options.

3. Approuvez la demande de connexion dans MetaMask : aucune autorisation n'est accordée au-delà du contexte réseau et de l'exposition de l'adresse du compte.

4. Une fois connecté, le compte actif de MetaMask doit correspondre à l'une des adresses de propriétaire Safe préconfigurées pour apparaître dans le tableau de bord Safe.

5. Si l'adresse connectée n'est pas un propriétaire, aucun coffre-fort n'apparaît dans l'interface : la propriété est immuable et vérifiée en chaîne à chaque interaction.

Exécuter des transactions via une interface sécurisée

1. Initiez une nouvelle transaction dans l'interface utilisateur sécurisée, comme l'envoi de jetons, l'interaction avec les protocoles DeFi ou l'appel de contrats personnalisés.

2. Vérifiez tous les paramètres, y compris le destinataire, la valeur, la charge utile des données et les limites de gaz avant de confirmer.

3. Cliquez sur « File d'attente » pour stocker la transaction dans la file d'attente hors chaîne de Safe : cette étape ne diffuse rien vers la blockchain.

4. Les autres propriétaires désignés reçoivent des notifications et peuvent afficher la transaction en attente dans leurs propres tableaux de bord Safe.

5. Chaque propriétaire requis connecte son MetaMask, examine l'élément en file d'attente et clique sur « Confirmer » pour ajouter sa signature. Une fois le seuil atteint, n'importe quel propriétaire peut exécuter.

Foire aux questions

Q : Puis-je importer ma phrase de départ MetaMask existante dans Safe ? R : Non. Safe est un portefeuille de contrats intelligent, et non un outil de gestion de clés. La propriété est attribuée via des comptes externes (EOA), généralement gérés par MetaMask, mais la phrase de départ elle-même n'est jamais importée ou stockée par Safe.

Q : Que se passe-t-il si un propriétaire perd l'accès à son portefeuille MetaMask ? R : La capacité de signature de ce propriétaire est définitivement perdue à moins que le coffre-fort n'ait été configuré avec un mécanisme de récupération, tel qu'un module de verrouillage temporel ou une récupération sociale, mais ceux-ci nécessitent une configuration avancée avant la perte.

Q : Safe prend-il en charge l'intégration de portefeuilles matériels comme Ledger ou Trezor ? R : Oui. Safe prend en charge la connexion directe aux appareils Ledger via l'application Web Safe et Trezor via WalletConnect : MetaMask n'est pas requis pour ces flux.

Q : Puis-je modifier le seuil ou ajouter/supprimer des propriétaires après le déploiement ? R : Oui, à condition que le seuil actuel soit atteint. Il s’agit de transactions sécurisées standard nécessitant le même processus d’approbation multi-signatures que toute autre action.