如何在 Safe 上创建多重签名钱包？ （高级安全）

了解多重签名钱包架构

1. 多重签名钱包需要多个私钥来授权单笔交易，消除了标准钱包固有的单点失败风险。

2. Safe 实现基于阈值的签名，其中用户定义在执行之前必须有多少签名者（总数中的）批准操作。

3. 每个签名者都拥有一个独立的密钥，通常存储在不同的设备或托管环境中，以防止协同泄露。

4. 安全智能合约充当链上执行层，根据字节码中编码的预配置规则验证签名。

5. 与基于 EOA 的多重签名解决方案不同，Safe 利用帐户抽象来支持无 Gas 交易和模块化防护扩展等高级功能。

通过 Safe{Wallet} 设置安全实例

1. 导航到 app.safe.global 并连接 Web3 钱包（例如 MetaMask 或 WalletConnect）以启动设置。

2. 选择“创建安全”并输入每个预期所有者的以太坊地址——最多可以注册 50 个地址。

3. 定义确认阈值，例如，需要三分之二的所有者执行转账或合约调用。

4. 为每个所有者分配可选名称和颜色，以便在界面中进行视觉识别。

5. 检查部署参数，包括网络选择（以太坊主网、Arbitrum、Optimism 等）并确认创建。

集成硬件签名者和外部监护人

1. Ledger 和 Trezor 设备通过固件支持的签名协议直接与 Safe 集成，而无需暴露私钥。

2. Gnosis Safe Guardian 可以配置为后备签名者，以便在主密钥无法访问时进行恢复。

3. 外部签名者（例如支持 Fortmatic 或 WebAuthn 的生物识别验证器）可扩展可用性，同时保留加密分离。

4. 使用 EIP-1271 验证构建的自定义签名者允许在提交到 Safe 合约之前进行链下签名聚合。

5. 所有外部签名者在交易模拟时均经过严格验证，确保与当前Safe版本逻辑兼容。

交易生命周期和确认工作流程

1. 用户通过 Safe 接口提出操作，指定接收者、值、数据负载和执行类型。

2. 提案经过哈希处理并存储在链上；每个签名者在签名前独立验证哈希值。

3. 签名的消息被提交到 Safe 合约，该合约根据注册的所有者地址验证 ECDSA 签名。

4. 一旦达到阈值，交易进入“就绪”状态，可以立即执行或安排稍后执行。

5. 执行触发对目标合约或本机传输的调用，所有签名永久记录在区块链的事件日志中。

常见问题解答

问：部署后我可以更改阈值吗？是的。通过提交由当前阈值所有者签名的新设置交易，可以修改阈值。这将用更新的参数替换现有配置。

问：如果一位所有者丢失私钥会怎样？如果足够多的剩余所有者持有有效钥匙以满足阈值，则保险箱仍可运行。否则，必须有预先配置的监护人或社会恢复机制进行干预。

问：保险箱支持批量交易吗？是的。使用批处理功能可以将多个操作分组为单个事务，从而减少 Gas 开销并确保原子执行。

问：可以暂时委托署名权吗？通过委托模块支持委托，允许指定地址代表所有者提交签名消息，而无需访问其私钥。