Configurar tu primera bóveda empresarial
Crear una bóveda en SSP Enterprise lleva unos cinco minutos. Hacerlo bien requiere una conversación previa, porque dos de las cinco decisiones del asistente son permanentes: alimentan la dirección, y una dirección no se puede editar.
Esta guía recorre todo el flujo: qué decidir antes de empezar, cada paso del asistente, qué ocurre entre la creación y la activación, y cómo verificar que lo hiciste bien antes de que llegue dinero.
Si los conceptos son nuevos, lee primero SSP Enterprise: bóvedas multisig para equipos, y roles y permisos para saber a quién se le permite hacer esto.
Antes de empezar
Cuatro cosas que conviene zanjar fuera de la aplicación, idealmente por escrito.
- Qué cadena. Una bóveda está en exactamente una cadena. Si tienes Bitcoin y Ethereum, necesitas dos bóvedas. No es una limitación que haya que sortear: las cadenas distintas tienen direcciones distintas de todos modos.
- Quiénes son los firmantes. Todo firmante debe tener ya configurados SSP Wallet y SSP Key, y ser miembro de tu organización. Los firmantes son personas, no departamentos; «finanzas» no puede ser firmante.
- Cuál es el umbral. Cuántos de esos firmantes deben aprobar. Piénsalo en ambas direcciones: cuántas personas necesitas disponibles para gastar un martes normal, y cuántas podrían desaparecer antes de que los fondos queden inalcanzables.
- Para qué es esta bóveda. Una bóveda con una función —nóminas, reservas, una contraparte concreta— es más fácil de dotar de umbral y políticas que una de propósito general.
La decisión del umbral es la que más se reconsidera. Merece leer 2-de-2 frente a 2-de-3 y m-de-n antes de elegir, porque volver a elegir después cuesta una migración.
Los cinco pasos
Paso 1 — Cadena. Elige entre las cadenas que admite SSP: Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash y Bitcoin Cash del lado UTXO; Ethereum, BSC, Avalanche, Polygon y Base en EVM; y Solana. Hay testnets disponibles para ensayar, y ensayar en una testnet antes de comprometer fondos reales es un buen uso de diez minutos.
Paso 2 — Nombre. Una etiqueta para humanos. Es el único campo que puedes cambiar libremente después, así que nómbrala por lo que hace y no por lo que contiene: «Nóminas» envejece mejor que «Principal».
Paso 3 — Firmantes. Selecciona a los miembros de la organización que tendrán claves. Cada uno pasa a formar parte de la dirección. Dedica el minuto extra a confirmar que cada persona es la correcta y tiene sus dispositivos en funcionamiento: un firmante que no puede firmar es indistinguible de una clave perdida.
Paso 4 — Umbral. Fija cuántas firmas se requieren. La interfaz no te dejará elegir una combinación imposible, pero tampoco te dirá que tu política es poco sensata; ese juicio es tuyo.
Paso 5 — Revisión. La última pantalla antes de la creación. Lee la cadena, la lista completa de firmantes y el umbral en voz alta si tienes a quién leérselos. Es el último momento barato para cambiar de opinión.
Qué ocurre después de pulsar crear
La bóveda no queda utilizable de inmediato, y esto sorprende a la gente. Entra en pendiente de configuración.
Derivar una dirección multisig requiere la clave pública extendida de cada firmante. Esas claves salen de los propios dispositivos de los firmantes —no se transmite nada privado y SSP nunca ve una clave privada—, pero cada firmante tiene que hacerlo de verdad. Hasta que llegue la última, la dirección no se puede calcular, así que la bóveda queda inactiva y no puede recibir fondos.
En la práctica eso implica una breve persecución. Cada firmante abre la bóveda, envía su clave desde sus dispositivos emparejados y la bóveda registra un evento de clave de firmante enviada. Cuando el conjunto está completo, se deriva la dirección y la bóveda pasa a estar activa.
Dos notas sobre esta fase:
- No envíes fondos a nada antes de que la bóveda esté activa. Todavía no hay dirección a la que enviar. Si alguien comparte una «dirección de la bóveda» durante la configuración, está compartiendo otra cosa.
- La persecución es normal. Una bóveda de 5 firmantes esperando a una persona durante dos días es un suceso corriente, no un estado de error.
Verificar antes de dotarla de fondos
Una vez activa la bóveda, haz estas cuatro comprobaciones antes de que llegue una cantidad relevante.
Confirma que la lista de firmantes coincide con lo acordado. Abre la vista de miembros de la bóveda y léela contra tus notas. Es el último momento fácil para descubrir que se seleccionó al colega equivocado.
Confirma el umbral. Aparece en la bóveda. Comprueba el número, no tu recuerdo del número.
Haz un viaje de ida y vuelta con una cantidad trivial. Envía una cantidad pequeña, luego propón devolverla y llévala por el flujo completo de aprobación. Eso pone a prueba lo que de verdad importa: que el número requerido de firmantes puede, en la práctica, firmar. Saca a la luz a la persona que tiene desactivadas las notificaciones de SSP Key, el teléfono que necesita actualizarse y el firmante que está de baja, todo ello sin nada en juego.
Comprueba la dirección contra un explorador de bloques. Confirma que la dirección que te muestra SSP existe y está vacía, y que la vista del explorador coincide con el saldo que informa la aplicación.
Fijar políticas después
Con la bóveda activa puedes añadir controles de coordinación: listas blancas de direcciones, restricciones de destino, bloqueos temporales por encima de un umbral de valor y reglas que exijan aprobación de un administrador para importes grandes. Las plantillas de políticas te dan un conjunto de partida razonable que luego puedes editar.
Ten claro qué hacen. Dan forma a qué propuestas pueden crearse y aprobarse por el flujo normal: son controles de proceso, no imposición de custodia. La cadena impone el umbral de firmas y nada más. Diseña la bóveda para que sea segura sin ninguna política y luego añade políticas para que el día a día sea más ordenado.
Acertar en los detalles operativos
Añade observadores con generosidad. Auditores, contables y cualquiera que necesite ver saldos deberían tener acceso de observador a la bóveda. No cuesta nada y reduce a cero los mensajes de «¿me pasas una captura?».
Activa las notificaciones de los firmantes. Una propuesta que nadie ve es una propuesta que caduca. Cada firmante debería tener funcionando las notificaciones de SSP Key antes de que la bóveda contenga algo.
Escribe la posición de recuperación. Anota qué firmantes existen, cuál es el umbral y qué ocurre si cada uno de ellos deja de estar disponible. Luego comprueba la aritmética: con tu umbral, ¿cuántas pérdidas simultáneas puedes absorber? Herencia y acceso de emergencia está escrito para personas, pero el razonamiento se traslada directamente.
Decide ya el procedimiento de salida. Cuando alguien deja la empresa, quitarlo de la organización es un cambio de rol, pero quitarlo como firmante requiere una bóveda nueva y una migración. Saber cuál harás —y haber ensayado la migración en una testnet— convierte una semana estresante en una tarea programada.
Si algo va mal
Un firmante no puede enviar su clave. Comprueba que tiene SSP Wallet y SSP Key configurados y sincronizados, y que aceptó la invitación a la organización. El envío de la clave requiere sus dispositivos emparejados, no solo un inicio de sesión.
La bóveda lleva mucho tiempo pendiente de configuración. Mira qué firmantes han enviado ya. La vista de la bóveda lo muestra por firmante, así que la persecución es dirigida y no un correo a todo el grupo.
Elegiste el umbral o el conjunto de firmantes equivocados. Si no han llegado fondos, crea una bóveda nueva correctamente y abandona la primera: dejar atrás una bóveda sin fondos no cuesta nada. Si han llegado fondos, estás haciendo una migración: crea la nueva bóveda, actívala, verifícala con una ida y vuelta pequeña y luego mueve el saldo.
Para saber cómo funciona el gasto cuando la bóveda está en marcha, el flujo de propuestas se cubre en SSP Enterprise: bóvedas multisig para equipos, y el anuncio de lanzamiento original cubre lo que se publicó.
