Сервис «Сейф Валлет» представляет собой кошелек с несколькими подписантами: перевод выполняется только после подтверждения заданным числом владельцев. Его используют организации, децентрализованные сообщества и команды, которым нужен общий счет. Основной интерфейс доступен по адресу app.safe.global, рекламный сайт проекта размещен на safe.global, а отдельное развертывание для сети Core находится на safe.coredao.org. Проект реальный и давно действующий, считается стандартом среди решений с несколькими подписями.
| Свойство | Значение |
|---|
| Тип счета | смарт-контракт с несколькими владельцами |
| Условие перевода | подтверждение заданным числом подписантов |
| Модель хранения | ключи у владельцев |
| Заметные пользователи | организации и сообщества |
| Прежнее название | Gnosis Safe |
| Поддержка сетей | множество блокчейнов с виртуальной машиной эфира |
Отличие от обычного кошелька принципиально. Обычный счет управляется одним ключом, и его утрата или кража означают потерю средств. Здесь право распоряжаться разделено между несколькими людьми, поэтому взлом одного устройства не дает доступа к деньгам.
Как работает мультиподпись
Владельцы создают счет и назначают порог: например, три подписи из пяти. Любой владелец предлагает операцию, остальные проверяют и подтверждают ее, после чего перевод отправляется в сеть. Дополнительно можно настраивать модули: ограничения на суммы, задержки перед исполнением и роли доверенных лиц.
создание общего счета в нескольких сетях
гибкий порог подтверждения
список владельцев с возможностью замены
пакетные транзакции
интеграции с децентрализованными приложениями
поддержка аппаратных кошельков для подписи
Такой подход подходит для казначейств и общих накоплений, но для одиночного пользователя избыточен: настройка требует времени, а каждая операция дороже обычной.
Инцидент с Bybit в феврале 2025 года
Наиболее известное событие в истории сервиса связано с биржей Bybit, потерявшей около полутора миллиардов долларов. Атака показала уязвимость не смарт-контрактов, а веб-интерфейса.
| Дата | Событие |
|---|
| 4 февраля 2025 | по данным расследования, скомпрометирован компьютер разработчика Safe |
| 19 февраля | в хранилище интерфейса изменен код |
| 21 февраля | подписанты Bybit видят обычный перевод, фактически утверждают передачу контроля злоумышленникам |
| Через две минуты | атакующие удалили вредоносный код |
| После инцидента | добавлены меры защиты, восстановлена работа сервиса |
Исследователи пришли к выводу, что смарт-контракты Safe не имели уязвимостей: атака велась через подмену интерфейса, которым пользовались подписанты, и была нацелена именно на кошелек биржи. Одновременно изданиями отмечалось, что теоретически подмена могла затронуть любых пользователей этого интерфейса. Урок отрасли сформулирован просто: мультиподпись не защищает, если подписанты видят не то, что подписывают.
Что изменилось после инцидента
Команда добавила защитные меры: усилила контроль доступа к инфраструктуре, ввела дополнительные проверки изменений в коде интерфейса, улучшила отображение содержимого подписываемых операций. Эксперты рекомендуют пользователям сверять данные транзакции на независимом устройстве, а не только в браузере, и подписывать операции с аппаратного кошелька, который показывает суть операции.
Разные адреса и как не запутаться
Проект существует на нескольких ресурсах, и их назначение различается.
| Адрес | Что это | Как проверять |
|---|
| app.safe.global | основное приложение | из закладки |
| safe.global | сайт проекта с описанием | ссылка на приложение оттуда |
| safe.coredao.org | развертывание для сети Core | по документации сети Core |
Третий адрес относится к экосистеме конкретной сети и должен подтверждаться ссылкой из ее официальной документации. Двойники на похожих доменах крадут доступ, поэтому переходить нужно только из закладки либо с проверенной страницы.
Риски при работе с Safe Wallet
подмена интерфейса или поддельные копии сайта
подписание непонятной операции вслепую
потеря ключей нескольких владельцев при неудачно выбранном пороге
ошибки настройки, из-за которых доступ окажется заблокирован
более высокая стоимость операций по сравнению с обычным счетом
социальные атаки на подписантов
Наиболее опасна привычка подтверждать операции автоматически. Каждый подписант обязан понимать, что именно он подписывает, включая адрес получателя и суть вызова контракта.
Проверка подлинности ресурсов
Проверку удобнее строить по действиям, а не по сведениям о домене.
| Шаг | Что сделать | Зачем |
|---|
| Первый | открывать app.safe.global из закладки | исключить фишинг |
| Второй | сверять адреса контрактов с документацией | подтвердить подлинность развертывания |
| Третий | подписывать с аппаратного кошелька | видеть суть операции |
| Четвертый | проверять данные транзакции в независимом инструменте | защита от подмены интерфейса |
| Пятый | тестировать новый счет малой суммой | убедиться в настройках |
| Шестой | хранить резервные ключи офлайн | защита от потери |
Регистрационные сведения о домене через Domain Tools стоит сверять с данными фонда экосистемы. Профиль на Trust Pilot отражает специфику продукта плохо: жалобы часто относятся к потерянному доступу и фишингу.
Итоговая оценка Safe Wallet
| Плюсы | Минусы |
|---|
| Стандарт среди кошельков с несколькими подписями | Интерфейс уже подвергался подмене |
| Некостодиальная модель | Сложная настройка для новичков |
| Гибкие пороги и модули | Операции дороже обычных |
| Открытые контракты и аудиты | Риск слепого подписания |
| Поддержка аппаратных кошельков | Много поддельных ресурсов |
Сервис относится к надежным инструментам отрасли, но не избавляет от необходимости понимать подписываемые операции. Основной риск связан не с логикой контрактов, а с интерфейсом и человеческим фактором.
