Gnosis Safe(Safe 多签)
最流行的智能合约多签钱包,需 M-of-N 签名才能执行交易,广泛用于 DAO 金库和项目方资金管理。多签的安全性取决于签名者是否独立——密钥集中托管的多签形同虚设。Fake signers 和界面钓鱼是多签的主要威胁。
Safe(原 Gnosis Safe)是机构级多签钱包标准:M-of-N 签名执行、模块化权限、时间锁集成——DAO 国库和项目金库的事实标准。它的安全记录优秀,但「用 Safe」≠「Safe 的使用方式安全」。
已发生的事故模式
- 签名钓鱼:骗取签名的交易哈希,事后收集齐签名执行(2022 年多家 DAO 中招)
- 模块与 delegate 滥用:给了恶意合约调用权限
- 社工绕过流程:伪造「安全升级」骗签
工具是壳,流程是魂:多签的签名者分布、审批流程、交易哈希独立验证,一个都不能省。