如何在 Safe (Gnosis Safe) 上設定多重簽名錢包？

建立安全帳戶

1. 導覽至 app.safe.global 並連接相容的錢包，例如 MetaMask 或 WalletConnect。

2. 選擇所需的網路 - 乙太坊主網、Arbitrum、Optimism、Polygon 或任何 20 多個支援的鏈。

3. 按一下「建立保險箱」並指定所有者地址清單。啟動多重簽名功能至少需要兩個位址。

4. 定義確認門檻－例如，每筆交易必須有三分之二的所有者批准。

5. 檢查包括 Gas 估算在內的部署參數，然後透過連接的錢包確認部署交易。

部署安全性合約

1. Safe介面使用代理模式：部署一個GnosisSafeProxy，指向不可變的GnosisSafeL2實現合約。

2. 部署消耗鏈上的gas，並產生從工廠和鹽參數確定性派生的唯一安全位址。

3.發起錢包中除了gas費外不需要任何資金；保險箱本身從零餘額開始，但立即準備好接收資產。

4. 確認後，保險箱將出現在您的儀表板中，並具有分佈在指定地址上的完全所有權控制權。

5. 部署的 Safe 繼承了所有核心安全功能：使用 chainId 和 nonce 的簽章重播保護、符合 ERC-191 的訊息簽章以及 ETH 和 ERC-20 代幣的內建回退處理。

配置所有者設定

1. 只能透過保險箱本身執行的簽章交易來新增或刪除所有者，而不能透過外部呼叫。

2. 閾值變更需要當前閾值批准的新交易，確保治理規則的連續性。

3. 如果每個所有者操作智慧合約錢包，則可以使用 EIP-1271 驗證來設定裝置特定的簽署金鑰。

4. 可以安裝 GuardManager 或 FallbackManager 等模組來擴充行為，例如強制執行時間鎖或透過鏈下服務路由批准。

5. 所有配置作業都會發出索引事件，例如 OwnerAdded 或 ChangedThreshold，從而實現透明的鏈上可審計性。

發起和執行交易

1. 使用者透過指定目的地、價值和呼叫資料的安全 UI 提交交易，無需直接合約互動。

2. 提交的提案顯示在「已排隊」下，並等待符合定義閾值的所有者的確認。

3. 確認資訊在鏈外進行加密簽名並單獨提交，支援 EOA 和基於合約的簽署者。

4.一旦達到閾值，任何所有者或第三方都可以透過executeTransaction函數觸發執行。

5. 成功執行會發出 ExecutionSuccess 和交易雜湊；失敗會觸發 ExecutionFailure，保持狀態完整性。

常見問題解答

Q：如果一位所有者遺失了私鑰，我可以恢復存取權限嗎？恢復完全取決於配置的閾值和剩餘的活躍所有者。如果由於遺失金鑰而未達到閾值，則除非預先配置模組（例如 Guardian 模組）處於活動狀態，否則不存在復原路徑。

Q：Safe 支援硬體錢包整合嗎？是的——Ledger 和 Trezor 設備使用 WebUSB 或 WebHID 透過安全 Web 介面直接集成，從而實現所有者確認的安全離線簽名。

Q：是否可以在不等待所有確認的情況下執行交易？不可以。執行嚴格要求達到配置的閾值。一旦保險箱上線，即使對於部署者來說，也沒有覆蓋機制。

Q：Safe 如何防止跨不同網路的簽章重播？每個簽章都包含 chainId 和符合 EIP-712 的域分隔符，使得簽章在簽章期間指定的鏈以外的任何鏈上都無效。