Deinen ersten Enterprise-Vault einrichten
Einen Vault in SSP Enterprise anzulegen dauert etwa fünf Minuten. Ihn richtig anzulegen erfordert vorher ein Gespräch, denn zwei der fünf Entscheidungen im Assistenten sind dauerhaft — sie fließen in die Adresse ein, und eine Adresse lässt sich nicht bearbeiten.
Diese Anleitung geht den ganzen Ablauf durch: was du vor dem Start entscheiden solltest, jeden Schritt des Assistenten, was zwischen Erstellung und Aktivierung passiert, und wie du vor dem ersten Geldeingang prüfst, dass alles stimmt.
Sind die Begriffe neu, lies zuerst SSP Enterprise: Multisig-Vaults für Teams, und Rollen und Berechtigungen dazu, wer das überhaupt darf.
Bevor du anfängst
Vier Dinge, die offline geklärt sein sollten, idealerweise schriftlich.
- Welche Chain. Ein Vault liegt auf genau einer Chain. Hältst du Bitcoin und Ethereum, brauchst du zwei Vaults. Das ist keine Einschränkung, die man umgehen müsste — verschiedene Chains haben ohnehin verschiedene Adressen.
- Wer die Signierenden sind. Jeder Signierende muss SSP Wallet und SSP Key schon eingerichtet haben und Mitglied deiner Organisation sein. Signierende sind Menschen, keine Abteilungen; „Finanzen“ kann nicht signieren.
- Wie die Schwelle lautet. Wie viele dieser Signierenden zustimmen müssen. Denk in beide Richtungen: wie viele Personen du an einem gewöhnlichen Dienstag verfügbar brauchst, und wie viele ausfallen könnten, bevor die Mittel unerreichbar werden.
- Wofür dieser Vault ist. Ein Vault mit einer Aufgabe — Gehälter, Reserven, eine bestimmte Gegenpartei — lässt sich leichter mit Schwelle und Richtlinien versehen als ein Allzweck-Vault.
Die Schwellenentscheidung wird am häufigsten neu aufgerollt. Es lohnt sich, vor der Wahl 2-von-2 vs. 2-von-3 vs. m-von-n zu lesen, denn erneut zu wählen kostet später eine Migration.
Die fünf Schritte
Schritt 1 — Chain. Wähle aus den von SSP unterstützten Chains: Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash und Bitcoin Cash auf der UTXO-Seite; Ethereum, BSC, Avalanche, Polygon und Base auf EVM; und Solana. Testnetze stehen zum Proben bereit, und ein Probelauf im Testnetz vor dem Einsatz echter Mittel ist eine gute Verwendung für zehn Minuten.
Schritt 2 — Name. Ein Etikett für Menschen. Es ist das einzige Feld, das du danach frei ändern kannst, also benenne es nach dem, was es tut, nicht nach dem, was es hält: „Gehälter“ altert besser als „Haupt“.
Schritt 3 — Signierende. Wähle die Organisationsmitglieder aus, die Schlüssel halten werden. Jedes wird Teil der Adresse. Nimm dir die zusätzliche Minute, zu bestätigen, dass jede Person die richtige ist und ihre Geräte funktionieren — ein Signierender, der nicht signieren kann, ist von einem verlorenen Schlüssel nicht zu unterscheiden.
Schritt 4 — Schwelle. Lege fest, wie viele Signaturen nötig sind. Die Oberfläche lässt dich keine unmögliche Kombination wählen, sagt dir aber auch nicht, dass deine Richtlinie unklug ist; dieses Urteil liegt bei dir.
Schritt 5 — Prüfen. Der letzte Bildschirm vor dem Anlegen. Lies Chain, vollständige Signierendenliste und Schwelle laut vor, wenn jemand zuhören kann. Das ist der letzte billige Moment, es sich anders zu überlegen.
Was nach dem Anlegen passiert
Der Vault ist nicht sofort nutzbar, und das überrascht viele. Er geht in Einrichtung ausstehend.
Eine Multisig-Adresse abzuleiten erfordert den erweiterten öffentlichen Schlüssel jedes Signierenden. Diese Schlüssel kommen von den Geräten der Signierenden — nichts Privates wird übertragen, und SSP sieht niemals einen privaten Schlüssel —, aber jede Person muss es tatsächlich tun. Bis der letzte eintrifft, lässt sich die Adresse nicht berechnen, der Vault bleibt also inaktiv und kann keine Mittel empfangen.
Praktisch heißt das ein kurzes Hinterhertelefonieren. Jeder Signierende öffnet den Vault, übermittelt seinen Schlüssel von den gekoppelten Geräten, und der Vault verzeichnet ein Ereignis „Signierendenschlüssel übermittelt“. Ist der Kreis vollständig, wird die Adresse abgeleitet und der Vault aktiv.
Zwei Hinweise zu dieser Phase:
- Sende an nichts Mittel, bevor der Vault aktiv ist. Es gibt noch keine Adresse, an die man senden könnte. Teilt jemand während der Einrichtung eine „Vault-Adresse“, teilt er etwas anderes.
- Das Nachhaken ist normal. Ein Vault mit 5 Signierenden, der zwei Tage auf eine Person wartet, ist ein gewöhnlicher Vorgang, kein Fehlerzustand.
Prüfen, bevor du ihn befüllst
Sobald der Vault aktiv ist, führe diese vier Prüfungen durch, bevor ein nennenswerter Betrag eintrifft.
Bestätige, dass die Signierendenliste dem Vereinbarten entspricht. Öffne die Mitgliederansicht des Vaults und lies sie gegen deine Notizen. Das ist der letzte einfache Moment, zu entdecken, dass die falsche Kollegin ausgewählt wurde.
Bestätige die Schwelle. Sie steht am Vault. Prüfe die Zahl, nicht deine Erinnerung an die Zahl.
Mach einen Hin- und Rückweg mit einem Trivialbetrag. Sende einen kleinen Betrag hinein, schlage dann vor, ihn zurückzusenden, und führe das durch den vollen Freigabeablauf. Das testet, was tatsächlich zählt: dass die erforderliche Anzahl Signierender in der Praxis signieren kann. Es bringt die Person zutage, deren SSP-Key-Benachrichtigungen aus sind, das Telefon, das ein Update braucht, und die Signierende im Urlaub — und zwar solange nichts auf dem Spiel steht.
Prüfe die Adresse gegen einen Block-Explorer. Bestätige, dass die von SSP gezeigte Adresse existiert und leer ist, und dass die Ansicht des Explorers zum Guthaben passt, das die App meldet.
Richtlinien danach setzen
Mit aktivem Vault kannst du Koordinationskontrollen hinzufügen: Adress-Whitelists, Zielbeschränkungen, Zeitsperren oberhalb einer Wertschwelle und Regeln, die bei großen Beträgen eine Admin-Freigabe verlangen. Richtlinienvorlagen geben dir ein sinnvolles Startset, das du anschließend bearbeiten kannst.
Sei klar darüber, was diese tun. Sie formen, welche Vorschläge im normalen Ablauf erstellt und freigegeben werden können — sie sind Prozesskontrollen, keine Verwahrungsdurchsetzung. Die Chain setzt die Signaturschwelle durch und nichts weiter. Entwirf den Vault so, dass er ohne jede Richtlinie sicher ist, und füge Richtlinien dann hinzu, um den Alltag aufgeräumter zu machen.
Die operativen Details richtig machen
Vergib Viewer großzügig. Prüfer, Buchhaltung und alle, die Guthaben sehen müssen, sollten Vault-Viewer-Zugang haben. Es kostet nichts und senkt die Anzahl der „Kannst du mir einen Screenshot schicken“-Nachrichten auf null.
Schalte Benachrichtigungen für die Signierenden ein. Ein Vorschlag, den niemand bemerkt, ist ein Vorschlag, der verfällt. Jeder Signierende sollte funktionierende SSP-Key-Benachrichtigungen haben, bevor der Vault irgendetwas hält.
Schreib die Wiederherstellungslage auf. Notiere, welche Signierenden es gibt, wie die Schwelle lautet und was passiert, wenn jede Person einzeln ausfällt. Prüfe dann die Arithmetik: Wie viele gleichzeitige Verluste verkraftet deine Schwelle? Erbschaft und Notfallzugang ist für Einzelpersonen geschrieben, aber die Überlegung überträgt sich unmittelbar.
Entscheide das Austrittsverfahren jetzt. Verlässt jemand das Unternehmen, ist das Entfernen aus der Organisation eine Rollenänderung, doch das Entfernen als Signierender erfordert einen neuen Vault und eine Migration. Zu wissen, was du tun wirst — und die Migration im Testnetz geprobt zu haben —, macht aus einer nervösen Woche eine geplante Aufgabe.
Wenn etwas schiefgeht
Ein Signierender kann seinen Schlüssel nicht übermitteln. Prüfe, ob SSP Wallet und SSP Key eingerichtet und synchronisiert sind und die Organisationseinladung angenommen wurde. Die Schlüsselübermittlung braucht die gekoppelten Geräte, nicht bloß ein Login.
Der Vault steht lange auf „Einrichtung ausstehend“. Schau nach, welche Signierenden übermittelt haben. Die Vault-Ansicht zeigt das pro Person, das Nachhaken ist also zielgerichtet statt eine Rundmail.
Du hast die falsche Schwelle oder den falschen Kreis gewählt. Sind noch keine Mittel eingegangen, lege einen neuen Vault korrekt an und lass den ersten liegen — ein unbefüllter Vault kostet nichts. Sind Mittel eingegangen, machst du eine Migration: neuen Vault anlegen, aktivieren, mit einem kleinen Hin- und Rückweg prüfen, dann das Guthaben bewegen.
Wie das Ausgeben funktioniert, sobald der Vault läuft, behandelt der Vorschlagsablauf in SSP Enterprise: Multisig-Vaults für Teams, und die ursprüngliche Launch-Ankündigung beschreibt, was ausgeliefert wurde.
