Safe

Gnosis Safeは、Gnosisの内部で開発されたオープンソースのマルチシグとして始まった。2022年2月のGIP-29は、Safeを独立させ、スイスに財団を設け、新しいSafeDAOが定められたエコシステム資産を統治するためのSAFEを発行する案を示した。

この組織変更によって、利用者の金庫がDAOの所有物へ変わったわけではない。Safeアカウントは、そのアカウントに記録された所有者アドレスと承認に必要な人数によって、利用者自身が管理し続ける。

アカウントは小さなプロキシで、所有者、承認に必要な人数、資産を保持しながら、版ごとのシングルトンへ処理を委ねる。ファクトリーはデプロイ費用を抑え、複数ネットワークで正式なアドレスを再現しやすくする。

展開済みのSafeをすべて黙って書き換える中央更新機能はない。シングルトンを指す先を変更する移行取引は、所有者が承認しなければならない。

この自律性には鋭い弱点もある。信用できない移行コードをdelegatecallで実行すると、アカウント全体を明け渡しかねない。見慣れたロゴ以上に、版とデプロイ一覧の確認が重要になる。

モジュールは通常と異なる認証経路で処理を実行できる。ガードは呼び出しを検査して拒否し、フォールバックハンドラーはERC-1271やSafe4337ModuleによるERC-4337検証などの操作窓口を追加する。

拡張機能を加えるたびに、信頼すべき範囲が変わる。導入を承認するのは所有者だが、悪意あるモジュールは資産を動かし、悪意あるガードは取引を止められる。

ここでは「Guardian」という言葉も複数の意味を持つ。アカウントのガードは所有者が選ぶコードであり、SafeエコシステムのGuardiansはトークン配分上の利害関係者集団だった。どちらも、財団が全Safeを操作するための万能鍵ではない。

SAFEはEthereum上の0x5aFE3855358E112B5647B952709E6165e1c1eEEeにある。構築時に小数点以下18桁の10億枚を発行し、追加発行経路も焼却経路もない。2024年4月、ガバナンスは所有者Safeを通じてトークンの譲渡を恒久的に有効化した。

すべての配分が同じ日に使えるようになったわけではない。SafeDAOの40%の財務分は8年間で放出される。GnosisDAO、貢献者、支援者、利用者、財団の各配分には、即時受取分、受取開始までの据置期間、おおむね4年の権利確定期間など、異なる条件がある。

コントラクトの所有者は今も0x8CF60B289f8d31F737049B590b5E4285Ff0Bd1D1のSafeである。譲渡はすでに停止解除されているため、所有者が再び停止したり追加発行したりはできない。残る権限には、所有権の移転と、誤ってトークンコントラクトへ送られた別のERC-20の救出がある。

SAFE保有者は、対象となる権利確定済み・未確定の投票力で投票するか、それを委任できる。誰でも提案を作り込めるが、投票段階ではトークンによる重みが意味を持つ。

ガバナンスの枠組みは境界を定めている。SafeDAOは自らの財務、憲章、各種枠組み、移管されたプロトコル領域を扱う。一方、財団の法定通貨と独自のSAFE配分は、明示的に委ねられない限り範囲外である。

スイスの財団は手続きを支え、必要に応じて決定を実装できる。2025年以降は完全子会社のSafe Labsが製品を商業化しているが、SAFEの保有は法人の株式でも、その収益全体への請求権でもない。

2026年4月、Safenet Betaは投票以外の稼働中の用途を加えた。許可制の初期検証者6者が取引を確認し、導入済みのガードが強制できる証明を発行する。保有者はその検証者へSAFEを委任する。

第2四半期までに、539件のステーカーアドレスから54.8M SAFEが委任された。この試みは実際に動いているが、範囲は限られる。SafeDAOが承認した報酬は6か月分の5M SAFEで、Beta規約は報酬を実験的とし、スラッシングを行わない。出金も即時ではない。

したがってSAFEは、通常のマルチシグ実行に必須になることなく、任意で追加する層を守る役割を持てる。この区別はSafeの物語で最も強い事実を保つ。アカウントが最初に従うのは、そのアカウント自身の所有者である。