如何在 Safe (Gnosis Safe) 上设置多重签名钱包？

创建安全帐户

1. 导航到 app.safe.global 并连接兼容的钱包，例如 MetaMask 或 WalletConnect。

2. 选择所需的网络 - 以太坊主网、Arbitrum、Optimism、Polygon 或任何 20 多个受支持的链。

3. 单击“创建保险箱”并指定所有者地址列表。启动多重签名功能至少需要两个地址。

4. 定义确认阈值——例如，每笔交易必须有三分之二的所有者批准。

5. 检查包括 Gas 估算在内的部署参数，然后通过连接的钱包确认部署交易。

部署安全合约

1. Safe接口使用代理模式：部署一个GnosisSafeProxy，指向不可变的GnosisSafeL2实现合约。

2. 部署消耗链上的gas，并产生从工厂和盐参数确定性派生的唯一安全地址。

3.发起钱包中除了gas费外不需要任何资金；保险箱本身从零余额开始，但立即准备好接收资产。

4. 确认后，保险箱将出现在您的仪表板中，并具有分布在指定地址上的完全所有权控制权。

5. 部署的 Safe 继承了所有核心安全功能：使用 chainId 和 nonce 的签名重放保护、符合 ERC-191 的消息签名以及 ETH 和 ERC-20 代币的内置回退处理。

配置所有者设置

1. 只能通过保险箱本身执行的签名交易来添加或删除所有者，而不能通过外部调用。

2. 阈值变更需要当前阈值批准的新交易，确保治理规则的连续性。

3. 如果每个所有者操作智能合约钱包，则可以使用 EIP-1271 验证来设置设备特定的签名密钥。

4. 可以安装 GuardManager 或 FallbackManager 等模块来扩展行为，例如强制执行时间锁或通过链下服务路由批准。

5. 所有配置操作都会发出索引事件，例如 OwnerAdded 或 ChangedThreshold，从而实现透明的链上可审计性。

发起和执行交易

1. 用户通过指定目的地、价值和调用数据的安全 UI 提交交易，无需直接合约交互。

2. 提交的提案显示在“已排队”下，并等待符合定义阈值的所有者的确认。

3. 确认信息在链外进行加密签名并单独提交，支持 EOA 和基于合约的签名者。

4.一旦达到阈值，任何所有者或第三方都可以通过executeTransaction函数触发执行。

5. 成功执行会发出 ExecutionSuccess 和交易哈希；失败会触发 ExecutionFailure，保持状态完整性。

常见问题解答

问：如果一位所有者丢失了私钥，我可以恢复访问权限吗？恢复完全取决于配置的阈值和剩余的活跃所有者。如果由于丢失密钥而未达到阈值，则除非预配置模块（例如 Guardian 模块）处于活动状态，否则不存在恢复路径。

问：Safe 支持硬件钱包集成吗？是的——Ledger 和 Trezor 设备使用 WebUSB 或 WebHID 通过安全 Web 界面直接集成，从而实现所有者确认的安全离线签名。

问：是否可以在不等待所有确认的情况下执行交易？不可以。执行严格要求达到配置的阈值。一旦保险箱上线，即使对于部署者来说，也没有覆盖机制。

问：Safe 如何防止跨不同网络的签名重放？每个签名都包含 chainId 和符合 EIP-712 的域分隔符，使得签名在签名期间指定的链以外的任何链上都无效。