Safe multisig の署名者としてハードウェア ウォレットを追加するにはどうすればよいですか?

ハードウェアウォレットの統合プロセス

1. USB または Bluetooth 経由でハードウェア ウォレット デバイスをホスト マシンに接続し、ファームウェアが Safe のインターフェイスと互換性のある最新の安定したバージョンに更新されていることを確認します。

2. サポートされているブラウザで Gnosis Safe Web インターフェイスを開き、署名者の構成が許可されている Safe に移動します。

3. [設定] → [所有者] → [所有者の追加]を選択し、利用可能な署名者のタイプ (デバイス モデルに応じて Ledger、Trezor、または Keystone) からハードウェア ウォレット オプションを選択します。

4. 画面上のプロンプトに従って接続を承認します。これには、ハードウェア画面でデバイスのペアリングを確認し、導出パスの選択を承認することも含まれます (イーサリアムの場合は m/44'/60'/0'/0)。

5. 接続すると、Safe は導出されたアドレスを表示します。追加を完了する前に、ハードウェア デバイスに表示されているものと一致することを確認してください。

オンチェーン所有権の確認

1. 提案された所有者としてハードウェア ウォレット アドレスを追加した後、少なくとも 1 人の既存の確認済み所有者が、安全なインターフェイス内で「所有者の追加」トランザクション提案を送信する必要があります。

2. 新しく追加されたハードウェア ウォレット アドレスを含む、必要なすべての署名者は、現在のしきい値設定 (例: 2/3 または 3/5) に従って提案を確認する必要があります。

3. ハードウェアウォレット自体は、提出時に提案に直接署名しません。代わりに、プロポーザルが実行段階に達すると、その関連付けられたアドレスが適格な署名者として認識されます。

4. プロポーザルが実行フェーズに入ると、既存の所有者が実行をトリガーします。新しい所有者をコントラクト ストレージに書き込む最終的なオンチェーン トランザクションに署名するには、ハードウェア ウォレットが物理的に存在し、ロックが解除されている必要があります。

5. 実行が成功すると、ブロックチェーンはイベント ログを介して変更を確認し、ハードウェア ウォレットのアドレスが完全な署名権限とともに所有者リストに表示されます。

セキュリティの制約と制限

1. ハードウェア ウォレットは、追加のプロキシ レイヤーを使用せずに、しきい値の変更や他の所有者の削除などの特定の管理アクションに必要な任意のコントラクト呼び出しをサポートしていないため、安全なマルチシグで唯一の所有者として機能することはできません。

2. 一部のハードウェア デバイスでは、特定の導出パスへのアクセスが制限されているか、EIP-712 構造化署名のサポートが不足しているため、高度な署名スキームを使用して新しい Safe バージョンと対話するときにエラーが発生します。

3. 台帳デバイスでは、イーサリアム アプリが開いており、ブラウザ拡張機能が有効になっている必要があります。 Trezor ユーザーは、非標準のリカバリ シード設定を使用する場合、パスフレーズ保護を無効にする必要があります。

4. プロセスの途中でハードウェアウォレットが切断された場合、またはドライバーの競合または OS レベルの USB 許可によりホストシステムがデバイスを認識できない場合、署名の遅延が発生する可能性があります。

5. このプロセス中に秘密鍵マテリアルがハードウェア デバイスから流出することはありません。Safe コントラクトにはパブリック アドレスのみが保存され、すべての暗号化操作はセキュア エレメント内に隔離されたままになります。

Gnosis Safe バージョンの互換性

1. Safe{Wallet} v1.4.1 以降は、Ethereum メインネットおよび Arbitrum、Optimism、Base などの主要な L2 にわたって、Ledger Nano S/X、Trezor Model T、および Keystone Pro を完全にサポートします。

2. 以前のセーフ バージョン (v1.3.x) では、ハードウェア ウォレットのやり取りに手動の ABI エンコードが必要であり、UI でデバイスの接続ステータスを自動検出しません。

3. Safe{Core} SDK v2.0 では、ハードウェア ウォレット統合用のネイティブ TypeScript インターフェイスが導入されており、開発者は署名者の検出と署名ルーティング ロジックを dApp フロントエンドに直接埋め込むことができます。

4. Safe Transaction Service API には、ブロードキャスト前に不正な形式または非準拠のチェックサム形式を拒否する、ハードウェア派生アドレスのエンドポイント検証が含まれるようになりました。

5. 2026 年 3 月以降にリリースされたファームウェア アップデートには、Safe 固有の署名ペイロードを対象とした不正なドメイン リクエストをブロックする、強化されたフィッシング対策保護が含まれています。

よくある質問

Q: Safe でのトランザクションを提案するためにハードウェア ウォレットを使用できますか?はい。所有者として追加されると、関連付けられたアドレスは提案を開始する資格を持ちます。ただし、実際に署名するには、実際にその場に存在し、デバイス画面上で手動で承認する必要があります。

Q: Safe 所有者として追加した後にハードウェア ウォレットを紛失した場合はどうなりますか?アドレスは所有者としてリストされたままですが、そこからさらに署名を生成することはできません。回復は、残りの所有者が新しい提案と実行によってしきい値を削除できるかどうかによって異なります。

Q: Safe には、ハードウェア ウォレットのモデルまたはファームウェアのバージョンに関するメタデータが保存されますか?いいえ、安全なコントラクトにはイーサリアム アドレスのみが記録されます。デバイス固有の識別子がチェーンに書き込まれたり、安全なトランザクション サービスによって保持されたりすることはありません。

Q: 異なるメーカーの複数のハードウェア ウォレットを同じ金庫に追加できますか?はい。 Safe は、ハードウェアから派生した各アドレスを個別の所有者として扱います。 1 つのマルチシグ構成内で Ledger、Trezor、および Keystone アドレスを混在させることに制限はありません。