Configurer votre premier coffre d'entreprise
Créer un coffre dans SSP Enterprise prend environ cinq minutes. Le réussir demande une conversation préalable, car deux des cinq choix de l'assistant sont définitifs : ils alimentent l'adresse, et une adresse ne s'édite pas.
Ce guide parcourt tout le parcours : ce qu'il faut décider avant de commencer, chaque étape de l'assistant, ce qui se passe entre la création et l'activation, et comment vérifier que tout est juste avant l'arrivée du moindre montant.
Si les notions sont nouvelles, lisez d'abord SSP Enterprise : des coffres multisig pour les équipes, et rôles et permissions pour savoir qui est autorisé à faire ceci.
Avant de commencer
Quatre points à régler hors de l'application, idéalement par écrit.
- Quelle chaîne. Un coffre est sur exactement une chaîne. Si vous détenez du Bitcoin et de l'Ethereum, il vous faut deux coffres. Ce n'est pas une limitation à contourner : des chaînes différentes ont de toute façon des adresses différentes.
- Qui sont les signataires. Chaque signataire doit déjà avoir SSP Wallet et SSP Key configurés, et être membre de votre organisation. Les signataires sont des personnes, pas des services ; « la finance » ne peut pas être signataire.
- Quel est le seuil. Combien de ces signataires doivent approuver. Réfléchissez dans les deux sens : combien de personnes disponibles vous faut-il pour dépenser un mardi ordinaire, et combien pourraient disparaître avant que les fonds deviennent inaccessibles.
- À quoi sert ce coffre. Un coffre avec une mission — la paie, les réserves, une contrepartie précise — est plus facile à doter d'un seuil et de politiques qu'un coffre polyvalent.
La décision du seuil est celle qu'on remet le plus souvent en cause. Il vaut la peine de lire 2 sur 2 contre 2 sur 3 contre m sur n avant de choisir, car choisir de nouveau coûte une migration.
Les cinq étapes
Étape 1 — Chaîne. Choisissez parmi les chaînes prises en charge par SSP : Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash et Bitcoin Cash côté UTXO ; Ethereum, BSC, Avalanche, Polygon et Base sur EVM ; et Solana. Des testnets sont disponibles pour répéter, et répéter sur un testnet avant d'engager de vrais fonds est un bon emploi de dix minutes.
Étape 2 — Nom. Une étiquette pour les humains. C'est le seul champ que vous pourrez modifier librement ensuite, alors nommez-le d'après ce qu'il fait plutôt que d'après ce qu'il contient : « Paie » vieillit mieux que « Principal ».
Étape 3 — Signataires. Sélectionnez les membres de l'organisation qui détiendront des clés. Chacun devient partie de l'adresse. Prenez la minute supplémentaire pour confirmer que chaque personne est la bonne et que ses appareils fonctionnent — un signataire incapable de signer est indiscernable d'une clé perdue.
Étape 4 — Seuil. Fixez le nombre de signatures requises. L'interface ne vous laissera pas choisir une combinaison impossible, mais elle ne vous dira pas non plus que votre politique est peu avisée ; ce jugement vous appartient.
Étape 5 — Vérification. Le dernier écran avant la création. Lisez la chaîne, la liste complète des signataires et le seuil à voix haute si quelqu'un peut écouter. C'est le dernier moment bon marché pour changer d'avis.
Ce qui se passe après avoir appuyé sur créer
Le coffre n'est pas utilisable immédiatement, et cela surprend. Il entre en configuration en attente.
Dériver une adresse multisig exige la clé publique étendue de chaque signataire. Ces clés proviennent des appareils des signataires eux-mêmes — rien de privé n'est transmis, et SSP ne voit jamais de clé privée — mais chaque signataire doit réellement le faire. Jusqu'à l'arrivée de la dernière, l'adresse ne peut pas être calculée : le coffre reste donc inactif et ne peut rien recevoir.
En pratique, cela veut dire une petite relance. Chaque signataire ouvre le coffre, transmet sa clé depuis ses appareils appairés, et le coffre enregistre un événement de clé de signataire transmise. Quand l'ensemble est complet, l'adresse est dérivée et le coffre devient actif.
Deux remarques sur cette phase :
- N'envoyez de fonds nulle part avant que le coffre soit actif. Il n'y a pas encore d'adresse où envoyer. Si quelqu'un partage une « adresse du coffre » pendant la configuration, il partage autre chose.
- La relance est normale. Un coffre à 5 signataires qui attend une personne pendant deux jours est un événement ordinaire, pas un état d'erreur.
Vérifier avant de l'alimenter
Une fois le coffre actif, effectuez ces quatre contrôles avant l'arrivée d'un montant significatif.
Vérifiez que la liste des signataires correspond à ce qui a été convenu. Ouvrez la vue des membres du coffre et lisez-la face à vos notes. C'est le dernier moment facile pour découvrir que le mauvais collègue a été sélectionné.
Vérifiez le seuil. Il est affiché sur le coffre. Contrôlez le nombre, pas votre souvenir du nombre.
Faites un aller-retour avec un montant dérisoire. Envoyez une petite somme, puis proposez de la renvoyer et menez l'opération dans tout le circuit d'approbation. Cela teste ce qui compte vraiment : que le nombre requis de signataires peut, en pratique, signer. Cela révèle la personne dont les notifications SSP Key sont coupées, le téléphone à mettre à jour et le signataire en congé — tout cela sans rien risquer.
Contrôlez l'adresse sur un explorateur de blocs. Vérifiez que l'adresse montrée par SSP existe et est vide, et que la vue de l'explorateur correspond au solde annoncé par l'application.
Définir les politiques ensuite
Le coffre actif, vous pouvez ajouter des contrôles de coordination : listes blanches d'adresses, restrictions de destination, verrous temporels au-delà d'un seuil de valeur, et règles exigeant une approbation d'administrateur pour les gros montants. Les modèles de politiques vous donnent un ensemble de départ sensé, ensuite modifiable.
Soyez lucide sur ce qu'ils font. Ils façonnent quelles propositions peuvent être créées et approuvées dans le circuit normal — ce sont des contrôles de processus, pas une application de la conservation. La chaîne impose le seuil de signatures et rien d'autre. Concevez le coffre pour qu'il soit sûr sans aucune politique, puis ajoutez des politiques pour rendre le quotidien plus net.
Bien régler les détails opérationnels
Ajoutez des observateurs sans compter. Auditeurs, comptables et quiconque a besoin de voir les soldes devraient avoir un accès observateur au coffre. Cela ne coûte rien et réduit à zéro les messages « tu peux m'envoyer une capture ».
Activez les notifications pour les signataires. Une proposition que personne ne remarque est une proposition qui expire. Chaque signataire devrait avoir des notifications SSP Key fonctionnelles avant que le coffre ne détienne quoi que ce soit.
Écrivez la position de récupération. Notez quels signataires existent, quel est le seuil, et ce qui se passe si chacun devient indisponible. Puis vérifiez l'arithmétique : avec votre seuil, combien de pertes simultanées absorbez-vous ? Héritage et accès d'urgence est écrit pour les particuliers, mais le raisonnement se transpose directement.
Décidez la procédure de départ maintenant. Quand quelqu'un quitte l'entreprise, le retirer de l'organisation est un changement de rôle, mais le retirer comme signataire exige un nouveau coffre et une migration. Savoir lequel vous ferez — et avoir répété la migration sur un testnet — transforme une semaine stressante en tâche planifiée.
En cas de problème
Un signataire ne peut pas transmettre sa clé. Vérifiez qu'il a bien SSP Wallet et SSP Key configurés et synchronisés, et qu'il a accepté l'invitation de l'organisation. La transmission de clé exige ses appareils appairés, pas seulement une connexion.
Le coffre est en configuration en attente depuis longtemps. Regardez quels signataires ont transmis. La vue du coffre l'indique par signataire, la relance est donc ciblée plutôt qu'un courriel groupé.
Vous avez choisi le mauvais seuil ou le mauvais ensemble de signataires. Si aucun fonds n'est arrivé, créez un nouveau coffre correctement et abandonnez le premier — un coffre non approvisionné ne coûte rien à laisser derrière soi. Si des fonds sont arrivés, vous faites une migration : créez le nouveau coffre, activez-le, vérifiez-le avec un petit aller-retour, puis déplacez le solde.
Pour le fonctionnement des dépenses une fois le coffre en service, le circuit des propositions est couvert dans SSP Enterprise : des coffres multisig pour les équipes, et l'annonce de lancement initiale décrit ce qui a été livré.
