Safe Wallet 评测 2026：团队和大额资产的多签标准
Safe（原 Gnosis Safe）是 Ethereum 和 EVM 网络上使用最广泛的多签智能账户，也是要求多把密钥（最好都在硬件钱包上）共同批准才能转移资金的最佳方式。它开源，基本功能免费。它不是新手钱包，2025 年的 Bybit 攻击表明，你必须在每台设备上核实所签署的内容。
状态（截至 2026 年 10 月）：运营中。Gnosis Safe 于 2022 年更名为 Safe。自 2025 年 10 月 15 日起，Safe Wallet 主应用由 Safe Ecosystem Foundation 的全资子公司 Safe Labs 运营，CEO 为 Rahul Rumalla（Safe Foundation，2025 年 10 月）。近期变化：经 Certora 审计的全新 Safe Mobile 签名应用（2025 年 10 月 21 日）；处于测试阶段的 Safenet 交易检查网络（2026 年 4 月 2 日）；面向机构的付费 Safe Pro 套餐，每月 €189 起，而基础版 Safe Wallet 仍然免费（Safe Labs，2026 年 10 月）。Safe 报告已创建超过 6,300 万个账户，2026 年 6 月月活跃账户 273 万，2026 年第二季度交易近 1.3 亿笔（Safe Foundation 2026 年第二季度报告，2026 年 7 月 29 日）。
结论
Safe 是另一种类型的钱包。它不是由一组助记词控制一切，而是把资金放在一个智能合约中，只有在例如 3 个签名人中的 2 个、或 5 个中的 3 个批准时才会转出。每个签名人都可以是放在不同地点的硬件钱包。这消除了导致大多数大额损失的单点故障。
它是 DAO、公司和基金的标准工具，对于持有大额资产、熟悉 Ethereum 的个人来说也是明智之选。缺点是：它只支持 EVM 网络，创建需要支付 gas，界面也默认用户有一定经验。2025 年 2 月的 Bybit 盗窃案还表明，你用来签名的网站本身可能遭到攻击，因此签名人必须在自己的设备上核对每一笔交易。
一览
| 特性 | Safe Wallet |
|---|---|
| 类型 | 智能合约账户（多签），带网页应用和手机签名应用 |
| 托管方式 | 通过由你选定的签名人控制的智能账户（M-of-N）实现自托管 |
| 支持的链 | Ethereum 和 Arbitrum、Base、BNB Chain、Gnosis Chain、Optimism、Polygon 等 EVM 网络。不支持 Bitcoin 或 Solana |
| 平台 | 网页应用；iOS 和 Android 版 Safe Mobile |
| 开源 | 是。智能合约和 Safe Wallet 界面均公开 |
| 审计 | 智能合约有公开审计报告；2025 年的 Safe Mobile 应用经 Certora 审计 |
| 签名方 | 硬件钱包（Ledger、Trezor）、软件钱包、手机应用以及受支持的 MPC 服务商 |
| 价格 | 核心功能免费。Safe Pro：Starter €189/月，Business €669/月起，Enterprise 定制（不含增值税） |
费用
| 操作 | 费用（截至 2026 年 10 月） |
|---|---|
| 创建 Safe | 部署合约的网络手续费。在二层网络上很便宜，在 Ethereum 主网上更贵 |
| 交易 | 仅网络手续费；多签交易比普通转账消耗更多 gas |
| 原生兑换（CoW Protocol） | $50,000 以下 0.70%；$50,000 起 0.35%；$100,000 起 0.20%；$1 million 以上 0.10% |
| 稳定币之间兑换 | $50,000 以下 0.15%，$1 million 以上降至 0.05%（Ethereum、Arbitrum、Gnosis 和 Base） |
| Safe Pro | €189/月或 €1,990/年（Starter）；每月包含最多 10 笔 gas 代付交易 |
兑换费率档位来自 Safe 帮助中心（2026 年 10 月）。小额兑换 0.70% 的费率很贵，因此低于 $50,000 的交易，通过连接到你 Safe 的其他应用兑换可能更便宜。参见钱包手续费对比。
Safe 安全吗？
安全模型
你的资金由 Safe 智能合约持有。在任何交易执行前，它都会强制执行一个门槛，例如 3 个签名中需要 2 个。签名人可以添加、移除或替换，因此只要剩余签名人足够，丢失一把密钥并不意味着丢失资金。这些合约开源，守护着数十亿美元，是加密领域经受考验最多的代码之一。
薄弱环节在合约周边：你用来发起和签署交易的网站、每个签名人的设备，以及签名人批准了自己看不懂的内容。Safe Shield 在签名前增加风险检查（Blockaid）和模拟（Tenderly）。
事件记录
| 日期 | 发生了什么 | 应对 |
|---|---|---|
| 2024 年 2 月 12 日 | Angel Drainer 部署了一个恶意 Safe 金库合约，诱骗 128 名受害者签署 Permit2 授权，盗走约 40.3 万美元（Cointelegraph，2024 年 2 月）。 | Blockaid 表示 Safe 本身并未遭到攻击。钓鱼者滥用了 Safe 品牌和 Etherscan 的“已验证”标签。 |
| 2025 年 2 月 21 日 | Bybit 的 Ethereum 冷钱包被盗约 15 亿美元。被归因于 Lazarus 的攻击者攻破了一名 Safe 开发者的电脑，并篡改了 Safe 在 AWS 存储中的前端 JavaScript，导致 Bybit 的签名人批准了一笔伪装的恶意交易（The Block，2025 年 2 月 26 日）。 | Safe 表示其智能合约和源代码未遭攻破。它重建了基础设施，轮换了所有凭证，之后还重组了安全工作。Safe 未宣布任何赔偿。 |
Bybit 事件的教训：只有当你在每台设备上阅读并核实交易详情时，硬件签名设备才能保护你。更多内容见我们完整的钱包安全事件时间线。
主要功能
- M-of-N 多签：可任意组合硬件、软件和手机签名方。
- 交易构建器：把多个操作打包成一次批准。
- Safe Apps：在 Safe 内部使用数百个集成的 dApp。
- 提议者：可以把交易加入队列，但不能签名。
- Safe Mobile：随时随地签名，支持解码、模拟和通知。
- Safe Pro：面向团队，提供工作区、链上支出策略、共享地址簿、活动日志和 gas 代付。
恢复与签名人规划
Safe 没有单一的助记词。每个签名人都有自己的密钥和自己的备份，通常是硬件钱包的恢复短语。因此，能否恢复取决于你如何设计这套方案，而不是某一张纸。
- 丢失一个签名人并不是灾难，只要剩余签名人仍达到门槛。他们批准一笔交易，移除丢失的签名人并添加新的签名人。
- 丢失过多签名人会永久锁定资金。在 2-of-2 方案中，丢失一把密钥就足以失去访问权限，这就是我们建议至少使用 3 选 2 的原因。
- 让签名人相互独立。三把密钥放在同一台笔记本电脑上，或三组恢复短语放在同一个抽屉里，只会让你承受多签的复杂性却得不到保护。
- 把方案记录下来。记下 Safe 地址、网络、门槛以及每个签名人对应哪台设备。继承人或同事需要这些信息才能采取行动。
安全设置
- 自己输入官方应用地址
app.safe.global或使用书签。假 Safe 网站和恶意“Safe”合约确实存在。 - 选择不存在共同单点故障的签名人，最好是分处不同地点或由不同人保管的硬件钱包。
- 选择丢失一把密钥后仍能运作的门槛，例如 3 选 2，绝不要用 1 of N 或 N of N。
- 在你实际要使用的网络上创建 Safe。一条链上的 Safe 地址不会自动在另一条链上可用。
- 先发送一笔小额测试，然后在签署较大交易前，在每台硬件钱包屏幕上确认完整地址和金额。
签署 permit 时你到底授予了什么权限，请参阅代币授权。
优点与缺点
| 优点 | 缺点 |
|---|---|
| 消除单一助记词这一单点故障 | 仅支持 EVM 网络 |
| 开源、久经考验的智能合约 | 创建和每笔交易都要消耗更多 gas |
| 兼容 Ledger、Trezor 及其他签名方 | 界面面向有经验的用户 |
| 核心功能免费 | 小额原生兑换收取 0.70% 费用 |
| 强大的团队功能 | Bybit 攻击表明托管的前端是攻击目标 |
适合谁，谁应另选
适合 DAO、公司、基金，以及持有大量 ETH 或 EVM 代币、希望资金转出前需要多重批准的个人。
以下情况请另选：你刚接触加密货币、主要持有 Bitcoin 或 Solana，或只想要一个简单的日常钱包。
替代选择
- Ledger 或 Trezor：单签名硬件钱包，也是很好的 Safe 签名设备。参见 Ledger 与 Trezor 对比。
- Rabby：交易预览出色的 EVM 钱包，可以连接 Safe。
- MetaMask：最常见的日常 EVM 钱包。
更多内容见最佳 Ethereum 钱包和 MPC 钱包与助记词钱包对比。
常见问题
Safe 和 Gnosis Safe 是一回事吗？
是的。Gnosis Safe 于 2022 年更名为 Safe。网页应用名为 Safe Wallet，自 2025 年 10 月起由 Safe Ecosystem Foundation 的子公司 Safe Labs 运营。
Safe 在 Bybit 攻击中被黑了吗？
攻击者攻破了一名 Safe 开发者的电脑，并篡改了 Safe 服务器上的前端代码，导致 Bybit 的签名人在 2025 年 2 月 21 日批准了一笔恶意交易。Safe 的智能合约并未被攻破。事后 Safe 重建了其基础设施。
Safe 要多少钱？
除网络手续费外，Safe Wallet 核心功能免费。原生兑换根据金额收取 0.70% 至 0.10%。面向机构的 Safe Pro 每月 189 欧元起（2026 年 10 月）。
可以用 Ledger 或 Trezor 搭配 Safe 吗？
可以。硬件钱包是推荐的签名设备。批准前请在每台设备的屏幕上核对交易详情。
丢失一把签名密钥会怎样？
如果剩余签名人足以达到门槛，他们可以批准替换丢失的签名人。这就是 3 选 2 比 2 选 2 更有韧性的原因。
Safe 支持 Bitcoin 或 Solana 吗？
不支持。Safe 只在 Ethereum 和其他 EVM 兼容网络上运行。