Um SafeTx cobre to, value, data, operation (0 call, 1 delegatecall), os parâmetros de gás, refundReceiver e nonce, sob um domínio formado por chainId e pelo endereço do Safe. Os proprietários assinam esse hash com eth_signTypedData ou com eth_sign (informado com v acrescido de 4), ou o aprovam on-chain; o Safe verifica as assinaturas, ordenadas pelo endereço do proprietário, em relação ao número mínimo (threshold).
Como as carteiras de hardware muitas vezes só conseguem mostrar o hash, é recomendável que os proprietários o calculem de forma independente e o comparem com a tela do dispositivo. No roubo da Bybit, em fevereiro de 2025 (cerca de US$ 1,5 bilhão), os atacantes comprometeram a interface web hospedada do Safe, que mostrava aos signatários uma transferência rotineira enquanto os dispositivos deles assinavam um delegatecall que substituía a implementação da carteira. A ferramenta de hash de transação Safe recalcula offline os hashes do domínio, da mensagem e da transação.