Konfiguracja pierwszego skarbca firmowego
Utworzenie skarbca w SSP Enterprise zajmuje około pięciu minut. Zrobienie tego dobrze wymaga wcześniejszej rozmowy, bo dwie z pięciu decyzji w kreatorze są trwałe — zasilają adres, a adresu nie da się edytować.
Ten przewodnik przechodzi cały przebieg: co ustalić przed startem, każdy krok kreatora, co dzieje się między utworzeniem a aktywacją, i jak sprawdzić, że wszystko się zgadza, zanim wpłyną jakiekolwiek pieniądze.
Jeśli pojęcia są nowe, przeczytaj najpierw SSP Enterprise: skarbce multisig dla zespołów, a także role i uprawnienia, by wiedzieć, komu wolno to robić.
Zanim zaczniesz
Cztery rzeczy do ustalenia poza aplikacją, najlepiej na piśmie.
- Który łańcuch. Skarbiec jest na dokładnie jednym łańcuchu. Jeśli trzymasz Bitcoina i Ethereum, potrzebujesz dwóch skarbców. To nie ograniczenie do obejścia — różne łańcuchy i tak mają różne adresy.
- Kim są podpisujący. Każdy podpisujący musi mieć już skonfigurowane SSP Wallet i SSP Key oraz być członkiem twojej organizacji. Podpisujący to ludzie, nie działy; „finanse" nie mogą być podpisującym.
- Jaki jest próg. Ilu z tych podpisujących musi zatwierdzić. Pomyśl w obie strony: ile osób potrzebujesz dostępnych, by wydać coś w zwykły wtorek, i ile mogłoby zniknąć, zanim środki staną się nieosiągalne.
- Do czego jest ten skarbiec. Skarbiec z zadaniem — wypłaty, rezerwy, konkretny kontrahent — łatwiej opatrzyć progiem i politykami niż taki ogólnego przeznaczenia.
Decyzja o progu jest tą, do której najczęściej się wraca. Warto przeczytać 2 z 2 kontra 2 z 3 kontra m z n przed wyborem, bo wybieranie od nowa kosztuje później migrację.
Pięć kroków
Krok 1 — Łańcuch. Wybierz z łańcuchów wspieranych przez SSP: Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash i Bitcoin Cash po stronie UTXO; Ethereum, BSC, Avalanche, Polygon i Base na EVM; oraz Solana. Dostępne są testnety do prób, a próba na testnecie przed zaangażowaniem prawdziwych środków to dobre wykorzystanie dziesięciu minut.
Krok 2 — Nazwa. Etykieta dla ludzi. To jedyne pole, które możesz potem swobodnie zmieniać, więc nazwij je od tego, co robi, a nie od tego, co trzyma: „Wypłaty" starzeją się lepiej niż „Główny".
Krok 3 — Podpisujący. Wybierz członków organizacji, którzy będą trzymać klucze. Każdy staje się częścią adresu. Poświęć dodatkową minutę na potwierdzenie, że każda osoba jest właściwa i ma działające urządzenia — podpisujący, który nie może podpisać, jest nie do odróżnienia od zgubionego klucza.
Krok 4 — Próg. Ustaw, ile podpisów jest wymaganych. Interfejs nie pozwoli wybrać niemożliwej kombinacji, ale też nie powie ci, że twoja polityka jest nierozsądna; ta ocena należy do ciebie.
Krok 5 — Podsumowanie. Ostatni ekran przed utworzeniem. Przeczytaj łańcuch, pełną listę podpisujących i próg na głos, jeśli masz komu. To ostatni tani moment na zmianę decyzji.
Co dzieje się po naciśnięciu „utwórz"
Skarbiec nie staje się od razu użyteczny, i to zaskakuje. Wchodzi w stan oczekuje konfiguracji.
Wyprowadzenie adresu multisig wymaga rozszerzonego klucza publicznego każdego podpisującego. Te klucze pochodzą z urządzeń samych podpisujących — nic prywatnego nie jest przesyłane, a SSP nigdy nie widzi klucza prywatnego — ale każdy podpisujący musi to naprawdę zrobić. Dopóki nie dotrze ostatni, adresu nie da się wyliczyć, więc skarbiec pozostaje nieaktywny i nie może przyjąć środków.
W praktyce oznacza to krótkie dopominanie się. Każdy podpisujący otwiera skarbiec, przesyła swój klucz ze sparowanych urządzeń, a skarbiec zapisuje zdarzenie przesłania klucza podpisującego. Gdy zestaw jest kompletny, adres zostaje wyprowadzony, a skarbiec staje się aktywny.
Dwie uwagi do tej fazy:
- Nie wysyłaj nikąd środków, dopóki skarbiec nie będzie aktywny. Nie ma jeszcze adresu, na który dałoby się wysłać. Jeśli ktoś w czasie konfiguracji podaje „adres skarbca", podaje coś innego.
- Dopominanie się jest normalne. Skarbiec 5-podpisowy czekający na jedną osobę przez dwa dni to zwyczajne zdarzenie, nie stan błędu.
Weryfikacja przed zasileniem
Gdy skarbiec jest aktywny, wykonaj te cztery sprawdzenia, zanim wpłynie znacząca kwota.
Potwierdź, że lista podpisujących zgadza się z tym, co ustaliliście. Otwórz widok członków skarbca i przeczytaj go obok swoich notatek. To ostatni łatwy moment, by odkryć, że wybrano nie tego kolegę.
Potwierdź próg. Jest pokazany na skarbcu. Sprawdź liczbę, nie swoją pamięć o liczbie.
Zrób przelew tam i z powrotem na błahą kwotę. Wyślij niewielką sumę, potem zaproponuj jej odesłanie i przeprowadź to przez cały proces zatwierdzeń. To testuje rzecz, która naprawdę ma znaczenie: że wymagana liczba podpisujących potrafi w praktyce podpisać. Wychodzi wtedy osoba z wyłączonymi powiadomieniami SSP Key, telefon wymagający aktualizacji i podpisujący na urlopie — a wszystko to bez stawki.
Sprawdź adres w eksploratorze bloków. Potwierdź, że adres pokazywany przez SSP istnieje i jest pusty, a widok eksploratora zgadza się z saldem raportowanym przez aplikację.
Ustawianie polityk później
Przy aktywnym skarbcu możesz dodać kontrole koordynacyjne: białe listy adresów, ograniczenia miejsc docelowych, blokady czasowe powyżej progu wartości i reguły wymagające zatwierdzenia administratora dla dużych kwot. Szablony polityk dają sensowny zestaw startowy, który potem edytujesz.
Miej jasność, co one robią. Kształtują, które propozycje mogą powstać i zostać zatwierdzone normalnym trybem — to kontrole procesowe, nie egzekucja pieczy. Łańcuch egzekwuje próg podpisów i nic więcej. Zaprojektuj skarbiec tak, by był bezpieczny bez żadnych polityk, a potem dodaj polityki, żeby codzienność była porządniejsza.
Dopracowanie szczegółów operacyjnych
Dodawaj obserwatorów hojnie. Audytorzy, księgowi i każdy, kto potrzebuje widzieć salda, powinni mieć dostęp obserwatora do skarbca. Nic nie kosztuje, a liczbę wiadomości „prześlesz mi zrzut ekranu?" sprowadza do zera.
Włącz powiadomienia dla podpisujących. Propozycja, której nikt nie zauważy, to propozycja, która wygasa. Każdy podpisujący powinien mieć działające powiadomienia SSP Key, zanim skarbiec cokolwiek trzyma.
Zapisz sytuację odzyskiwania. Zanotuj, którzy podpisujący istnieją, jaki jest próg i co się stanie, jeśli każdy z nich stanie się niedostępny. Potem sprawdź arytmetykę: przy twoim progu ile jednoczesnych strat zniesiesz? Dziedziczenie i dostęp awaryjny jest napisane dla osób prywatnych, ale rozumowanie przenosi się wprost.
Ustal procedurę odejścia już teraz. Gdy ktoś odchodzi z firmy, usunięcie go z organizacji jest zmianą roli, ale usunięcie go jako podpisującego wymaga nowego skarbca i migracji. Wiedza, co zrobisz — i przećwiczenie migracji na testnecie — zamienia stresujący tydzień w zaplanowane zadanie.
Jeśli coś pójdzie nie tak
Podpisujący nie może przesłać klucza. Sprawdź, czy ma skonfigurowane i zsynchronizowane SSP Wallet oraz SSP Key i czy przyjął zaproszenie do organizacji. Przesłanie klucza wymaga jego sparowanych urządzeń, nie tylko zalogowania.
Skarbiec od dawna oczekuje konfiguracji. Zobacz, którzy podpisujący już przesłali. Widok skarbca pokazuje to per podpisujący, więc dopominanie się jest celowane, a nie mailem do wszystkich.
Wybrałeś zły próg albo zły zestaw podpisujących. Jeśli środki jeszcze nie wpłynęły, utwórz nowy skarbiec poprawnie i porzuć pierwszy — zostawienie niezasilonego skarbca nic nie kosztuje. Jeśli środki wpłynęły, robisz migrację: utwórz nowy skarbiec, aktywuj go, sprawdź małym przelewem tam i z powrotem, a potem przenieś saldo.
O tym, jak działa wydawanie, gdy skarbiec już żyje, mówi przebieg propozycji w SSP Enterprise: skarbce multisig dla zespołów, a pierwotne ogłoszenie premiery opisuje, co się ukazało.
