Safe multisig에 하드웨어 지갑을 서명자로 추가하는 방법은 무엇입니까?

하드웨어 지갑 통합 프로세스

1. USB 또는 Bluetooth를 통해 하드웨어 지갑 장치를 호스트 시스템에 연결하여 펌웨어가 Safe의 인터페이스와 호환되는 최신 안정 버전으로 업데이트되도록 합니다.

2. 지원되는 브라우저에서 Gnosis Safe 웹 인터페이스를 열고 서명자 구성이 허용되는 Safe로 이동합니다.

3. 설정 → 소유자 → 소유자 추가를 선택한 다음 사용 가능한 서명자 유형(장치 모델에 따라 Ledger, Trezor 또는 Keystone) 중에서 하드웨어 지갑 옵션을 선택합니다.

4. 하드웨어 화면에서 장치 페어링을 확인하고 파생 경로 선택(예: Ethereum의 경우 m/44'/60'/0'/0)을 승인하는 등 화면의 지시에 따라 연결을 승인합니다.

5. 일단 연결되면 Safe는 파생된 주소를 표시합니다. 추가를 완료하기 전에 하드웨어 장치에 표시된 것과 일치하는지 확인하십시오.

온체인 소유권 확인

1. 하드웨어 지갑 주소를 제안된 소유자로 추가한 후, 확인된 기존 소유자 중 최소한 한 명은 Safe 인터페이스 내에서 "소유자 추가" 거래 제안을 제출해야 합니다.

2. 새로 추가된 하드웨어 지갑 주소를 포함하여 모든 필수 서명자는 현재 임계값 설정(예: 2/3 또는 3/5)에 따라 제안을 확인해야 합니다.

3. 하드웨어 지갑 자체는 제출 중에 제안에 직접 서명하지 않습니다. 대신, 제안이 실행 단계에 도달하면 관련 주소가 적격 서명자로 인식됩니다.

4. 제안이 실행 단계에 진입하면 기존 소유자가 실행을 시작하며, 새 소유자를 계약 저장소에 기록하는 최종 온체인 트랜잭션에 서명하려면 하드웨어 지갑이 물리적으로 존재하고 잠금 해제되어야 합니다.

5. 성공적으로 실행되면 블록체인은 이벤트 로그를 통해 변경 사항을 확인하고 하드웨어 지갑 주소가 전체 서명 권한과 함께 소유자 목록에 나타납니다.

보안 제약 및 제한

1. 하드웨어 지갑은 추가 프록시 계층 없이 임계값 변경 또는 다른 소유자 제거와 같은 특정 관리 작업에 필요한 임의 계약 호출을 지원하지 않기 때문에 안전 다중 서명에서 단독 소유자 역할을 할 수 없습니다.

2. 일부 하드웨어 장치는 특정 파생 경로에 대한 액세스를 제한하거나 EIP-712 구조적 서명에 대한 지원이 부족하여 고급 서명 체계를 사용하는 최신 안전 버전과 상호 작용할 때 오류가 발생합니다.

3. 원장 장치를 사용하려면 이더리움 앱이 열려 있고 브라우저 확장이 활성화되어 있어야 합니다. Trezor 사용자는 비표준 복구 시드 설정을 사용하는 경우 암호 보호를 비활성화해야 합니다.

4. 하드웨어 지갑이 프로세스 도중에 연결 해제되거나 호스트 시스템이 드라이버 충돌 또는 OS 수준 USB 권한으로 인해 장치를 인식하지 못하는 경우 서명이 지연될 수 있습니다.

5. 이 프로세스 동안 개인 키 자료는 하드웨어 장치를 떠나지 않습니다. 안전 계약은 공개 주소만 저장하며 모든 암호화 작업은 보안 요소 내부에 격리된 상태로 유지됩니다.

Gnosis 안전 버전 호환성

1. Safe{Wallet} v1.4.1 이상은 Ethereum 메인넷과 Arbitrum, Optimism 및 Base를 포함한 주요 L2 전반에 걸쳐 Ledger Nano S/X, Trezor Model T 및 Keystone Pro를 완벽하게 지원합니다.

2. 이전 Safe 버전(v1.3.x)은 하드웨어 지갑 상호 작용을 위해 수동 ABI 인코딩이 필요하며 UI에서 장치 연결 상태를 자동 감지하지 않습니다.

3. Safe{Core} SDK v2.0은 하드웨어 지갑 통합을 위한 기본 TypeScript 인터페이스를 도입하여 개발자가 서명자 검색 및 서명 라우팅 논리를 dApp 프런트엔드에 직접 내장할 수 있도록 합니다.

4. 이제 Safe Transaction Service API에는 하드웨어 파생 주소에 대한 엔드포인트 유효성 검사가 포함되어 브로드캐스팅 전에 잘못된 형식 또는 비준수 체크섬 형식을 거부합니다.

5. 2026년 3월 이후 출시된 펌웨어 업데이트에는 Safe 관련 서명 페이로드를 표적으로 하는 무단 도메인 요청을 차단하는 강화된 피싱 방지 보호 기능이 포함되어 있습니다.

자주 묻는 질문

Q: 하드웨어 지갑을 사용하여 Safe에서 거래를 제안할 수 있나요? 예. 소유자로 추가되면 관련 주소로 제안을 시작할 수 있습니다. 그러나 실제 서명에는 실제 존재와 장치 화면에서의 수동 승인이 필요합니다.

Q: 안전 소유자로 추가된 후 하드웨어 지갑을 분실하면 어떻게 되나요? 주소는 소유자로 계속 나열되지만 더 이상 서명이 생성될 수 없습니다. 복구는 임계값이 나머지 소유자가 새로운 제안 및 실행을 통해 임계값을 제거하도록 허용하는지 여부에 따라 달라집니다.

Q: Safe는 내 하드웨어 지갑 모델이나 펌웨어 버전에 대한 메타데이터를 저장합니까? 아니요. 안전한 계약은 이더리움 주소만 기록합니다. 기기별 식별자는 절대 체인에 기록되거나 안전거래 서비스에 의해 보관되지 않습니다.

Q: 서로 다른 제조업체의 여러 하드웨어 지갑을 동일한 Safe에 추가할 수 있나요? 예. Safe는 각 하드웨어 파생 주소를 고유한 소유자로 취급합니다. 하나의 다중서명 구성 내에서 Ledger, Trezor 및 Keystone 주소를 혼합하는 데에는 제한이 없습니다.