安全 Gnosis Safe (Safe)

Gnosis Safe(Safe 多签)

最流行的智能合约多签钱包,需 M-of-N 签名才能执行交易,广泛用于 DAO 金库和项目方资金管理。多签的安全性取决于签名者是否独立——密钥集中托管的多签形同虚设。Fake signers 和界面钓鱼是多签的主要威胁。

Safe(原 Gnosis Safe)是机构级多签钱包标准:M-of-N 签名执行、模块化权限、时间锁集成——DAO 国库和项目金库的事实标准。它的安全记录优秀,但「用 Safe」≠「Safe 的使用方式安全」。

已发生的事故模式

  • 签名钓鱼:骗取签名的交易哈希,事后收集齐签名执行(2022 年多家 DAO 中招)
  • 模块与 delegate 滥用:给了恶意合约调用权限
  • 社工绕过流程:伪造「安全升级」骗签

工具是壳,流程是魂:多签的签名者分布、审批流程、交易哈希独立验证,一个都不能省。