Safe でマルチシグ ウォレットを作成するにはどうすればよいですか? (高度なセキュリティ)

マルチシグネチャウォレットのアーキテクチャを理解する

1. マルチシグネチャウォレットでは、単一のトランザクションを承認するために複数の秘密キーが必要であり、標準ウォレットに固有の単一点障害のリスクが排除されます。

2. Safe はしきい値ベースの署名を実装しており、実行前に操作を承認する必要がある署名者 (合計セットのうち) の数をユーザーが定義します。

3. 各署名者は独立した鍵を保持しており、多くの場合、協調的な侵害を防ぐために別個のデバイスまたは保管環境に保存されます。

4. 安全なスマート コントラクトは、オンチェーンの強制レイヤーとして機能し、バイトコードにエンコードされた事前設定されたルールに対して署名を検証します。

5. EOA ベースのマルチシグ ソリューションとは異なり、Safe はアカウントの抽象化を活用して、ガスレス トランザクションやモジュラー ガード拡張機能などの高度な機能をサポートします。

Safe{Wallet} による安全なインスタンスのセットアップ

1. app.safe.global に移動し、MetaMask や WalletConnect などの Web3 ウォレットに接続してセットアップを開始します。

2. 「Create Safe」を選択し、各所有者の Ethereum アドレスを入力します。最大 50 個のアドレスを登録できます。

3. 確認のしきい値を定義します。たとえば、3 人の所有者のうち 2 人が転送または契約コールを実行する必要があります。

4. インターフェイス内で視覚的に識別できるように、オプションの名前と色を各所有者に割り当てます。

5. ネットワーク選択 (Ethereum Mainnet、Arbitrum、Optimism など) を含む展開パラメータを確認し、作成を確認します。

ハードウェア署名者と外部ガーディアンの統合

1. Ledger および Trezor デバイスは、ファームウェアでサポートされる署名プロトコルを通じて、秘密キーを公開することなく Safe と直接統合します。

2. Gnosis Safe Guardian はフォールバック署名者として機能するように構成でき、主キーにアクセスできなくなった場合に回復できるようになります。

3. Fortmatic または WebAuthn 対応の生体認証システムなどの外部署名者は、暗号化による分離を維持しながら使いやすさを拡張します。

4. EIP-1271 検証を​​使用して構築されたカスタム署名者により、Safe コントラクトに送信する前にオフチェーン署名の集約が可能になります。

5. すべての外部署名者は、現在のセーフ バージョン ロジックとの互換性を確保するために、トランザクション シミュレーション中に厳密な検証を受けます。

トランザクションのライフサイクルと確認ワークフロー

1. ユーザーは、受信者、値、データ ペイロード、および実行タイプを指定して、Safe インターフェイスを通じて操作を提案します。

2. プロポーザルはハッシュ化され、オンチェーンに保存されます。各署名者は、署名する前にハッシュを個別に検証します。

3. 署名されたメッセージは Safe コントラクトに送信され、登録された所有者のアドレスに対して ECDSA 署名が検証されます。

4. しきい値に達すると、トランザクションは「準備完了」状態になり、すぐに実行することも、後で実行するようにスケジュールすることもできます。

5. 実行により、ターゲット コントラクトまたはネイティブ転送への呼び出しがトリガーされ、すべての署名がブロックチェーンのイベント ログに永続的に記録されます。

よくある質問

Q: 導入後にしきい値を変更できますか?はい。しきい値の変更は、現在のしきい値の所有者によって署名された新しいセットアップ トランザクションを送信することで可能になります。これにより、既存の設定が更新されたパラメータに置き換えられます。

Q: 所有者の 1 人が秘密キーを紛失した場合はどうなりますか?十分な数の残りの所有者がしきい値を満たす有効なキーを保持している場合、金庫は引き続き動作します。それ以外の場合は、事前設定されたガーディアンまたは社会的回復メカニズムが介入する必要があります。

Q: Safe はバッチ トランザクションをサポートしていますか?はい。バッチ機能を使用して複数の操作を 1 つのトランザクションにグループ化できるため、ガスのオーバーヘッドが削減され、アトミックな実行が保証されます。

Q: 署名権を一時的に委任することは可能ですか?委任は Delegate モジュールを介してサポートされており、指定されたアドレスが秘密キーにアクセスすることなく、所有者に代わって署名されたメッセージを送信できるようになります。