첫 기업용 볼트 설정하기
SSP Enterprise에서 볼트를 만드는 데는 대략 5분이 걸립니다. 제대로 만드는 데는 사전 대화가 필요합니다. 마법사의 다섯 가지 선택 가운데 둘이 영구적이기 때문입니다 — 그 둘은 주소로 들어가고, 주소는 수정할 수 없습니다.
이 안내서는 전체 흐름을 짚습니다. 시작 전에 무엇을 정할지, 마법사의 각 단계, 생성과 활성화 사이에 무슨 일이 일어나는지, 그리고 돈이 들어오기 전에 제대로 했는지 확인하는 방법입니다.
개념이 낯설다면 먼저 SSP Enterprise: 팀을 위한 멀티시그 볼트를 읽고, 누가 이 일을 할 수 있는지는 역할과 권한을 보세요.
시작하기 전에
앱 밖에서, 가능하면 문서로 정리해 둘 네 가지.
- 어느 체인인가. 볼트는 정확히 한 체인 위에 있습니다. Bitcoin과 Ethereum을 함께 보유한다면 볼트가 둘 필요합니다. 이는 우회해야 할 제약이 아닙니다 — 서로 다른 체인은 애초에 서로 다른 주소를 갖습니다.
- 서명자는 누구인가. 모든 서명자는 SSP Wallet과 SSP Key를 이미 설정해 두었어야 하고, 당신 조직의 구성원이어야 합니다. 서명자는 사람이고 부서가 아닙니다. "재무팀"은 서명자가 될 수 없습니다.
- 임계값은 얼마인가. 그 서명자 가운데 몇 명이 승인해야 하는지. 양쪽 방향으로 생각하세요. 평범한 화요일에 지출하려면 몇 명이 응답 가능해야 하는지, 그리고 자금이 손에 닿지 않게 되기 전에 몇 명까지 사라질 수 있는지.
- 이 볼트가 무엇을 위한 것인가. 역할이 있는 볼트 — 급여, 준비금, 특정 거래 상대 — 는 범용 볼트보다 임계값과 정책을 정하기 쉽습니다.
임계값 결정은 사람들이 가장 자주 다시 꺼내는 항목입니다. 고르기 전에 2-of-2 대 2-of-3 대 m-of-n을 읽어 둘 만합니다. 나중에 다시 고르는 값은 마이그레이션이기 때문입니다.
다섯 단계
1단계 — 체인. SSP가 지원하는 체인 가운데 고릅니다. UTXO 쪽은 Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash, Bitcoin Cash. EVM은 Ethereum, BSC, Avalanche, Polygon, Base. 그리고 Solana. 예행연습용 테스트넷도 있으며, 실제 자금을 넣기 전에 테스트넷에서 한 번 돌려 보는 것은 10분을 잘 쓰는 방법입니다.
2단계 — 이름. 사람을 위한 라벨입니다. 이후 자유롭게 바꿀 수 있는 유일한 항목이니, 무엇을 담고 있는지가 아니라 무엇을 하는지로 이름을 지으세요. "급여"는 "메인"보다 오래갑니다.
3단계 — 서명자. 키를 쥘 조직 구성원을 고릅니다. 각자가 주소의 일부가 됩니다. 각 사람이 맞는 사람인지, 기기가 작동하는지 확인하는 데 1분을 더 쓰세요 — 서명할 수 없는 서명자는 잃어버린 키와 구별되지 않습니다.
4단계 — 임계값. 필요한 서명 수를 정합니다. 인터페이스는 불가능한 조합을 고르게 하지 않지만, 당신의 정책이 현명하지 않다고 말해 주지도 않습니다. 그 판단은 당신의 것입니다.
5단계 — 검토. 생성 전 마지막 화면입니다. 들어 줄 사람이 있다면 체인, 서명자 전체 목록, 임계값을 소리 내어 읽으세요. 마음을 바꾸는 데 값이 들지 않는 마지막 순간입니다.
생성을 누른 뒤에 무슨 일이 일어나는가
볼트는 곧바로 쓸 수 있게 되지 않고, 이 점이 사람들을 놀라게 합니다. 설정 대기 상태로 들어갑니다.
멀티시그 주소를 파생하려면 모든 서명자의 확장 공개키가 필요합니다. 그 키들은 서명자 각자의 기기에서 나옵니다 — 사적인 것은 아무것도 전송되지 않고, SSP는 개인키를 결코 보지 않습니다 — 하지만 각 서명자가 실제로 해야 합니다. 마지막 하나가 도착하기 전까지는 주소를 계산할 수 없으므로, 볼트는 비활성 상태로 있고 자금을 받을 수도 없습니다.
실무적으로 이것은 짧은 독촉을 뜻합니다. 각 서명자가 볼트를 열고, 짝지어진 기기에서 자기 키를 제출하고, 볼트는 "서명자 키 제출" 이벤트를 기록합니다. 집합이 완성되면 주소가 파생되고 볼트가 활성이 됩니다.
이 단계에 대한 두 가지 메모.
- 볼트가 활성이 되기 전에는 어디로도 자금을 보내지 마세요. 아직 보낼 주소가 없습니다. 설정 중에 누군가 "볼트 주소"를 공유한다면, 그는 다른 무언가를 공유하고 있는 것입니다.
- 독촉은 정상입니다. 서명자 5명 볼트가 한 사람을 이틀 기다리는 것은 흔한 일이며 오류 상태가 아닙니다.
자금을 넣기 전 검증
볼트가 활성이 되면, 의미 있는 금액이 도착하기 전에 다음 네 가지를 점검하세요.
서명자 목록이 합의한 대로인지 확인하세요. 볼트의 구성원 화면을 열고 메모와 나란히 읽으세요. 엉뚱한 동료가 선택됐다는 사실을 발견하기에 마지막으로 편한 순간입니다.
임계값을 확인하세요. 볼트에 표시됩니다. 숫자를 확인하세요. 그 숫자에 대한 당신의 기억이 아니라.
아주 작은 금액으로 왕복해 보세요. 소액을 넣고, 그것을 다시 내보내는 제안을 만들어 승인 흐름을 끝까지 통과시키세요. 이것은 정말로 중요한 것을 시험합니다 — 필요한 수의 서명자가 실제로 서명할 수 있다는 것을요. SSP Key 알림이 꺼져 있는 사람, 업데이트가 필요한 휴대폰, 휴가 중인 서명자를 아무것도 걸려 있지 않을 때 드러내 줍니다.
주소를 블록 탐색기와 대조하세요. SSP가 보여 주는 주소가 실제로 존재하고 비어 있는지, 탐색기의 화면이 앱이 보고하는 잔액과 일치하는지 확인하세요.
정책은 나중에 설정하기
볼트가 활성이 되면 조율 통제를 추가할 수 있습니다. 주소 허용 목록, 목적지 제한, 금액 임계값을 넘길 때의 시간 잠금, 큰 금액에 관리자 승인을 요구하는 규칙입니다. 정책 템플릿은 이후 편집할 수 있는 합리적인 시작 세트를 줍니다.
그것들이 무엇을 하는지는 분명히 보세요. 어떤 제안이 정상 흐름을 통해 만들어지고 승인될 수 있는지를 빚는 것 — 프로세스 통제이며 보관의 강제가 아닙니다. 체인이 강제하는 것은 서명 임계값뿐입니다. 정책이 전혀 없어도 안전하도록 볼트를 설계하고, 그다음에 일상을 정돈하기 위해 정책을 얹으세요.
운영 세부를 제대로 잡기
열람자는 넉넉히 추가하세요. 감사인, 회계 담당자, 잔액을 볼 필요가 있는 모두에게 볼트 열람 권한을 주세요. 값이 들지 않고, "스크린샷 보내 줄 수 있어요?" 같은 메시지를 0으로 줄입니다.
서명자들의 알림을 켜세요. 아무도 알아채지 못한 제안은 만료되는 제안입니다. 볼트가 무엇이든 담기 전에 각 서명자의 SSP Key 알림이 작동해야 합니다.
복구 처지를 적어 두세요. 어떤 서명자가 있고 임계값이 얼마이며, 각자가 응답 불가능해지면 어떻게 되는지 기록하세요. 그다음 산수를 확인하세요. 당신의 임계값에서 동시 손실을 몇 번까지 흡수할 수 있습니까? 상속과 비상 접근은 개인을 위해 쓰였지만 논리는 그대로 옮겨집니다.
이탈 절차를 지금 정하세요. 누군가 회사를 떠날 때 조직에서 제거하는 것은 역할 변경이지만, 서명자에서 제거하는 것은 새 볼트와 마이그레이션을 요구합니다. 어느 쪽을 할지 알고 있고, 마이그레이션을 테스트넷에서 예행연습해 두었다면, 긴장된 한 주가 예정된 작업으로 바뀝니다.
뭔가 잘못됐을 때
서명자가 키를 제출할 수 없습니다. SSP Wallet과 SSP Key가 설정되고 동기화되었는지, 조직 초대를 수락했는지 확인하세요. 키 제출에는 로그인만이 아니라 짝지어진 기기가 필요합니다.
볼트가 오랫동안 설정 대기 상태입니다. 어느 서명자가 제출했는지 보세요. 볼트 화면이 서명자별로 보여 주므로, 독촉은 전체 메일이 아니라 정확히 겨눈 것이 됩니다.
임계값이나 서명자 집합을 잘못 골랐습니다. 자금이 아직 들어오지 않았다면 새 볼트를 올바르게 만들고 첫 번째는 버려 두세요 — 자금이 없는 볼트를 남겨 두는 데는 아무 값도 들지 않습니다. 자금이 들어왔다면 당신은 마이그레이션을 하는 중입니다. 새 볼트를 만들고, 활성화하고, 작은 왕복으로 검증한 뒤 잔액을 옮기세요.
볼트가 살아난 뒤 지출이 어떻게 작동하는지는 제안 흐름을 SSP Enterprise: 팀을 위한 멀티시그 볼트에서 다루며, 최초 출시 공지에 무엇이 나왔는지 정리되어 있습니다.
