如何在 Safe 上創建多重簽名錢包？ （高級安全）

了解多重簽名錢包架構

1. 多重簽章錢包需要多個私鑰來授權單筆交易，消除了標準錢包固有的單點失敗風險。

2. Safe 實作基於閾值的簽名，其中使用者定義在執行之前必須有多少簽名者（總數中的）批准操作。

3. 每個簽署者都擁有一個獨立的金鑰，通常儲存在不同的設備或託管環境中，以防止協同洩漏。

4. 安全智能合約充當鏈上執行層，根據字節碼中編碼的預配置規則驗證簽章。

5. 與基於 EOA 的多重簽名解決方案不同，Safe 利用帳戶抽象化來支援無 Gas 交易和模組化防護擴充等進階功能。

透過 Safe{Wallet} 設定安全實例

1. 導覽至 app.safe.global 並連接 Web3 錢包（例如 MetaMask 或 WalletConnect）以啟動設定。

2. 選擇「建立安全」並輸入每個預期所有者的以太坊地址－最多可以註冊 50 個地址。

3. 定義確認閾值，例如，需要三分之二的所有者執行轉帳或合約呼叫。

4. 為每個擁有者指派可選名稱和顏色，以便在介面中進行視覺識別。

5. 檢查部署參數，包括網路選擇（以太坊主網、Arbitrum、Optimism 等）並確認建立。

整合硬體簽署者和外部監護人

1. Ledger 和 Trezor 設備透過韌體支援的簽章協議直接與 Safe 集成，而無需暴露私鑰。

2. Gnosis Safe Guardian 可以設定為後備簽署者，以便在主金鑰無法存取時進行復原。

3. 外部簽署者（例如支援 Fortmatic 或 WebAuthn 的生物辨識驗證器）可擴充可用性，同時保留加密分離。

4. 使用 EIP-1271 驗證建置的自訂簽署者允許在提交到 Safe 合約之前進行鏈下簽名聚合。

5. 所有外部簽署者在交易模擬時均經過嚴格驗證，確保與目前Safe版本邏輯相容。

交易生命週期和確認工作流程

1. 使用者透過 Safe 介面提出操作，指定接收者、值、資料負載和執行類型。

2. 提案經過哈希處理並儲存在鏈上；每個簽署者在簽名前獨立驗證雜湊值。

3. 簽名的訊息提交到 Safe 合約，該合約根據註冊的所有者地址驗證 ECDSA 簽名。

4. 一旦達到閾值，交易進入「就緒」狀態，可以立即執行或安排稍後執行。

5. 執行觸發對目標合約或本機傳輸的調用，所有簽章永久記錄在區塊鏈的事件日誌中。

常見問題解答

Q：部署後我可以更改閾值嗎？是的。透過提交由目前閾值所有者簽署的新設定交易，可以修改閾值。這將用更新的參數取代現有配置。

Q：如果一位所有者遺失私鑰會怎樣？如果有足夠多的剩餘所有者持有有效鑰匙以滿足門檻，則保險箱仍可運作。否則，必須有預先配置的監護人或社會恢復機制進行幹預。

Q：保險箱支援批量交易嗎？是的。使用批次功能可以將多個操作分組為單一事務，從而減少 Gas 開銷並確保原子執行。

問：可以暫時委託署名權嗎？透過委託模組支援委託，允許指定位址代表所有者提交簽署訊息，而無需存取其私鑰。