Comment configurer un portefeuille multisig sur Safe (Gnosis Safe) ?

Créer un compte sécurisé

1. Accédez à app.safe.global et connectez un portefeuille compatible tel que MetaMask ou WalletConnect.

2. Sélectionnez le réseau souhaité : Ethereum Mainnet, Arbitrum, Optimism, Polygon ou l'une des 20+ chaînes prises en charge.

3. Cliquez sur « Créer un coffre-fort » et spécifiez la liste des adresses des propriétaires. Au moins deux adresses sont requises pour lancer la fonctionnalité multisig.

4. Définissez le seuil de confirmation : par exemple, 2 propriétaires sur 3 doivent approuver chaque transaction.

5. Vérifiez les paramètres de déploiement, y compris l'estimation du gaz, puis confirmez la transaction de déploiement via votre portefeuille connecté.

Déployer le contrat sécurisé

1. L'interface Safe utilise un modèle de proxy : un GnosisSafeProxy est déployé pointant vers un contrat d'implémentation immuable de GnosisSafeL2.

2. Le déploiement consomme du gaz en chaîne et aboutit à une adresse sûre unique dérivée de manière déterministe des paramètres d'usine et de sel.

3. Aucun fonds n'est requis dans le portefeuille initiateur au-delà des frais de gaz ; le coffre-fort lui-même commence avec un solde nul mais est immédiatement prêt à recevoir des actifs.

4. Une fois confirmé, le coffre-fort apparaît dans votre tableau de bord avec un contrôle de propriété total réparti sur les adresses désignées.

5. Le Safe déployé hérite de toutes les fonctionnalités de sécurité de base : protection contre la relecture des signatures à l'aide de chainId et nonce, signature de messages conforme à l'ERC-191 et gestion de secours intégrée pour les jetons ETH et ERC-20.

Configuration des paramètres du propriétaire

1. Les propriétaires peuvent être ajoutés ou supprimés uniquement via des transactions signées exécutées par le coffre-fort lui-même, et non via des appels externes.

2. Les changements de seuil nécessitent une nouvelle transaction approuvée au seuil actuel, garantissant ainsi la continuité des règles de gouvernance.

3. Chaque propriétaire peut configurer des clés de signature spécifiques à l'appareil à l'aide de la validation EIP-1271 s'il exploite des portefeuilles de contrats intelligents.

4. Des modules tels que GuardManager ou FallbackManager peuvent être installés pour étendre le comportement, comme l'application de délais ou l'acheminement des approbations via des services hors chaîne.

5. Toutes les actions de configuration émettent des événements indexés comme OwnerAdded ou ChangedThreshold, permettant une auditabilité transparente en chaîne.

Initier et exécuter des transactions

1. Les utilisateurs soumettent des transactions via l'interface utilisateur sécurisée en spécifiant la destination, la valeur et les données d'appel — aucune interaction contractuelle directe n'est nécessaire.

2. Les propositions soumises apparaissent sous « En file d'attente » et attendent les confirmations des propriétaires correspondant au seuil défini.

3. Les confirmations sont signées cryptographiquement hors chaîne et soumises individuellement, prenant en charge à la fois les signataires EOA et basés sur des contrats.

4. Une fois le seuil atteint, tout propriétaire ou tiers peut déclencher l'exécution via la fonctionexecuteTransaction.

5. Une exécution réussie émet ExecutionSuccess avec le hachage de la transaction ; l’échec déclenche ExecutionFailure, préservant l’intégrité de l’état.

Foire aux questions

Q : Puis-je récupérer l'accès si un propriétaire perd sa clé privée ? La récupération dépend entièrement du seuil configuré et des propriétaires actifs restants. Si le seuil n'est pas atteint en raison de clés perdues, aucun chemin de récupération n'existe à moins que des modules préconfigurés comme un module Guardian ne soient actifs.

Q : Safe prend-il en charge l'intégration du portefeuille matériel ? Oui : les appareils Ledger et Trezor s'intègrent directement via l'interface Web Safe à l'aide de WebUSB ou WebHID, permettant une signature hors ligne sécurisée pour les confirmations du propriétaire.

Q : Est-il possible d'exécuter une transaction sans attendre toutes les confirmations ? Non. L’exécution nécessite strictement d’atteindre le seuil configuré. Il n'existe aucun mécanisme de remplacement, même pour le déployeur, une fois le coffre-fort opérationnel.

Q : Comment Safe empêche-t-il la relecture des signatures sur différents réseaux ? Chaque signature inclut chainId et un séparateur de domaine selon EIP-712, rendant les signatures invalides sur toute chaîne autre que celle spécifiée lors de la signature.