Safe (Gnosis Safe) でマルチシグ ウォレットを設定するにはどうすればよいですか?

安全なアカウントの作成

1. app.safe.global に移動し、MetaMask や WalletConnect などの互換性のあるウォレットに接続します。

2. 目的のネットワーク (Ethereum Mainnet、Arbitrum、Optimism、Polygon、または 20 以上のサポートされているチェーンのいずれか) を選択します。

3. 「Create Safe」をクリックし、所有者のアドレスのリストを指定します。マルチシグ機能を開始するには、少なくとも 2 つのアドレスが必要です。

4. 確認のしきい値を定義します。たとえば、各トランザクションを 3 人の所有者のうち 2 人が承認する必要があります。

5. ガスの見積もりを含むデプロイメントパラメータを確認し、接続されたウォレットを介してデプロイメントトランザクションを確認します。

安全なコントラクトの展開

1. Safe インターフェイスはプロキシ パターンを使用します。GnosisSafeProxy は、不変の GnosisSafeL2 実装コントラクトを指すようにデプロイされます。

2. デプロイメントはオンチェーンでガスを消費し、ファクトリとソルトのパラメータから決定論的に導出される一意の安全なアドレスが生成されます。

3. 開始ウォレットにはガス料金以外の資金は必要ありません。金庫自体は残高ゼロから始まりますが、すぐに資産を受け取る準備ができています。

4. 確認すると、指定されたアドレス全体に完全な所有権制御が分散された金庫がダッシュボードに表示されます。

5. 導入された Safe は、chainId と nonce を使用した署名リプレイ保護、ERC-191 準拠のメッセージ署名、ETH および ERC-20 トークンの組み込みフォールバック処理など、すべてのコア セキュリティ機能を継承します。

所有者設定の構成

1. 所有者の追加または削除は、外部​​呼び出しではなく、金庫自体によって実行される署名済みトランザクションを通じてのみ行うことができます。

2. しきい値を変更するには、現在のしきい値によって承認される新しいトランザクションが必要となり、ガバナンス ルールの継続性が確保されます。

3. 各所有者は、スマート コントラクト ウォレットを運用している場合、EIP-1271 検証を​​使用してデバイス固有の署名キーを設定できます。

4. GuardManager や FallbackManager などのモジュールをインストールして、タイムロックの強制やオフチェーン サービスを介した承認のルーティングなどの動作を拡張できます。

5. すべての構成アクションは、OwnerAdded や ChangedThreshold などのインデックス付きイベントを発行し、透過的なオンチェーン監査を可能にします。

トランザクションの開始と実行

1. ユーザーは、宛先、値、および呼び出しデータを指定して、Safe UI を通じてトランザクションを送信します。直接の契約対話は必要ありません。

2. 送信された提案は「キュー中」の下に表示され、定義されたしきい値に一致する所有者からの確認を待ちます。

3. 確認はオフチェーンで暗号的に署名され、個別に送信され、EOA と契約ベースの署名者の両方をサポートします。

4. しきい値に達すると、所有者または第三者は、executeTransaction 関数を介して実行をトリガーできます。

5. 実行が成功すると、トランザクション ハッシュを含む ExecutionSuccess が発行されます。失敗すると ExecutionFailure がトリガーされ、状態の整合性が維持されます。

よくある質問

Q: 所有者の 1 人が秘密キーを紛失した場合、アクセスを回復できますか?回復は、設定されたしきい値と残りのアクティブな所有者に完全に依存します。キーの紛失によりしきい値が満たされない場合、Guardian モジュールなどの事前構成されたモジュールがアクティブでない限り、回復パスは存在しません。

Q: Safe はハードウェア ウォレットの統合をサポートしていますか?はい - Ledger デバイスと Trezor デバイスは、WebUSB または WebHID を使用してセーフ Web インターフェイス経由で直接統合され、所有者確認のための安全なオフライン署名が可能になります。

Q: すべての確認を待たずにトランザクションを実行することは可能ですか?いいえ。実行するには、構成されたしきい値に到達することが厳密に必要です。 Safe が稼働すると、デプロイヤであっても上書きメカニズムはありません。

Q: Safe は、異なるネットワーク間での署名の再生をどのように防止しますか?各署名には、EIP-712 に準拠したchainId とドメイン区切り文字が含まれており、署名中に指定されたチェーン以外のチェーンでは署名が無効になります。