Safe(Gnosis Safe)에서 다중서명 지갑을 설정하는 방법은 무엇입니까?

안전한 계정 만들기

1. app.safe.global로 이동하여 MetaMask 또는 WalletConnect와 같은 호환 가능한 지갑을 연결하세요.

2. 원하는 네트워크(Ethereum Mainnet, Arbitrum, Optimism, Polygon 또는 20개 이상의 지원 체인)를 선택합니다.

3. “Create Safe”를 클릭하고 소유자 주소 목록을 지정합니다. 다중서명 기능을 시작하려면 최소 두 개의 주소가 필요합니다.

4. 확인 임계값을 정의합니다. 예를 들어 소유자 3명 중 2명이 각 거래를 승인해야 합니다.

5. 가스 추정을 포함한 배포 매개변수를 검토한 후 연결된 지갑을 통해 배포 트랜잭션을 확인하세요.

안전한 계약 배포

1. Safe 인터페이스는 프록시 패턴을 사용합니다. GnosisSafeProxy는 불변의 GnosisSafeL2 구현 계약을 가리키는 배포됩니다.

2. 배포는 온체인 가스를 소비하며 공장 및 염분 매개변수로부터 결정론적으로 파생된 고유한 안전 주소를 생성합니다.

3. 초기 지갑에는 가스 수수료 외에 자금이 필요하지 않습니다. 금고 자체는 잔고가 0인 상태에서 시작되지만 즉시 자산을 받을 준비가 되어 있습니다.

4. 일단 확인되면 지정된 주소에 걸쳐 완전한 소유권 통제권이 분산된 금고가 대시보드에 나타납니다.

5. 배포된 Safe는 chainId 및 nonce를 사용한 서명 재생 보호, ERC-191 호환 메시지 서명, ETH 및 ERC-20 토큰에 대한 내장 대체 처리 등 모든 핵심 보안 기능을 상속합니다.

소유자 설정 구성

1. 외부 호출이 아닌 금고 자체에서 실행되는 서명된 거래를 통해서만 소유자를 추가하거나 제거할 수 있습니다.

2. 임계값 변경에는 현재 임계값에 의해 승인된 새로운 거래가 필요하므로 거버넌스 규칙의 연속성을 보장합니다.

3. 각 소유자는 스마트 계약 지갑을 운영하는 경우 EIP-1271 검증을 사용하여 장치별 서명 키를 설정할 수 있습니다.

4. GuardManager 또는 FallbackManager와 같은 모듈을 설치하여 오프체인 서비스를 통한 시간 잠금 시행 또는 라우팅 승인과 같은 동작을 확장할 수 있습니다.

5. 모든 구성 작업은 OwnerAdded 또는 ChangedThreshold와 같은 색인화된 이벤트를 내보내 투명한 온체인 감사를 가능하게 합니다.

거래 시작 및 실행

1. 사용자는 대상, 값 및 호출 데이터를 지정하는 Safe UI를 통해 트랜잭션을 제출합니다. 직접적인 계약 상호 작용은 필요하지 않습니다.

2. 제출된 제안서는 "대기 중" 아래에 표시되며 정의된 임계값과 일치하는 소유자의 확인을 기다립니다.

3. 확인은 오프체인에서 암호화 서명되어 개별적으로 제출되므로 EOA와 계약 기반 서명자를 모두 지원합니다.

4. 임계값이 충족되면 모든 소유자 또는 제3자가 ExecuteTransaction 기능을 통해 실행을 트리거할 수 있습니다.

5. 성공적인 실행은 트랜잭션 해시와 함께 ExecutionSuccess를 내보냅니다. 실패하면 ExecutionFailure가 트리거되어 상태 무결성이 유지됩니다.

자주 묻는 질문

Q: 소유자 중 한 명이 개인 키를 분실한 경우 액세스 권한을 복구할 수 있습니까? 복구는 전적으로 구성된 임계값과 나머지 활성 소유자에 따라 달라집니다. 키 분실로 인해 임계값이 충족되지 않는 경우 Guardian 모듈과 같은 사전 구성된 모듈이 활성화되지 않으면 복구 경로가 존재하지 않습니다.

Q: Safe는 하드웨어 지갑 통합을 지원합니까? 예 - Ledger 및 Trezor 장치는 WebUSB 또는 WebHID를 사용하여 안전한 웹 인터페이스를 통해 직접 통합되므로 소유자 확인을 위한 안전한 오프라인 서명이 가능합니다.

Q: 모든 확인을 기다리지 않고 거래를 실행할 수 있나요? 아니요. 실행하려면 구성된 임계값에 도달해야 합니다. 금고가 활성화되면 배포자라도 재정의 메커니즘이 없습니다.

Q: Safe는 어떻게 다른 네트워크에서 서명 재생을 방지합니까? 각 서명에는 EIP-712에 따른 chainId 및 도메인 구분 기호가 포함되어 있어 서명 중에 지정된 체인 이외의 모든 체인에서는 서명이 유효하지 않게 됩니다.