İlk kurumsal kasanızı kurmak
SSP Enterprise'da bir kasa oluşturmak yaklaşık beş dakika sürer. Doğru kurmak ise öncesinde bir konuşma gerektirir; çünkü sihirbazdaki beş seçimden ikisi kalıcıdır — adresi beslerler ve bir adres düzenlenemez.
Bu rehber tüm akışı gezer: başlamadan önce neye karar vermeli, sihirbazın her adımı, oluşturma ile etkinleşme arasında ne olur, ve para gelmeden önce doğru yaptığınızı nasıl doğrularsınız.
Kavramlar yeniyse önce SSP Enterprise: ekipler için multisig kasalar yazısını, bunu kimin yapmaya yetkili olduğu için de roller ve izinler yazısını okuyun.
Başlamadan önce
Uygulama dışında, ideal olarak yazılı biçimde halledilecek dört şey.
- Hangi zincir. Bir kasa tam olarak tek bir zincirdedir. Bitcoin ve Ethereum tutuyorsanız iki kasaya ihtiyacınız var. Bu, etrafından dolaşılacak bir kısıt değil — farklı zincirlerin adresleri her hâlükârda farklıdır.
- İmzacılar kimler. Her imzacının SSP Wallet ve SSP Key'i çoktan kurulu olması ve organizasyonunuzun üyesi olması gerekir. İmzacılar kişilerdir, departmanlar değil; "finans" imzacı olamaz.
- Eşik ne. O imzacılardan kaçının onaylaması gerektiği. İki yönde de düşünün: sıradan bir salı günü harcama yapmak için kaç kişinin hazır olması gerekiyor, ve fonlar erişilemez hâle gelmeden kaç kişi ortadan kaybolabilir.
- Bu kasa ne için. Bir görevi olan kasa — bordro, rezervler, belirli bir karşı taraf — eşiğini ve politikalarını belirlemek bakımından genel amaçlı bir kasadan kolaydır.
Eşik kararı en sık yeniden ele alınan karardır. Seçmeden önce 2-of-2, 2-of-3 ve m-of-n karşılaştırması yazısını okumaya değer; çünkü sonradan yeniden seçmek bir göçe mal olur.
Beş adım
Adım 1 — Zincir. SSP'nin desteklediği zincirler arasından seçin: UTXO tarafında Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash ve Bitcoin Cash; EVM'de Ethereum, BSC, Avalanche, Polygon ve Base; ve Solana. Prova için testnet'ler mevcuttur ve gerçek fonları riske atmadan önce bir testnet'te prova yapmak on dakikanın iyi bir kullanımıdır.
Adım 2 — Ad. İnsanlar için bir etiket. Sonradan serbestçe değiştirebileceğiniz tek alan budur; bu yüzden neyi tuttuğuna göre değil, ne işe yaradığına göre adlandırın: "Bordro", "Ana"dan daha iyi yaşlanır.
Adım 3 — İmzacılar. Anahtar tutacak organizasyon üyelerini seçin. Her biri adresin parçası olur. Her kişinin doğru kişi olduğunu ve cihazlarının çalıştığını doğrulamak için fazladan bir dakika ayırın — imzalayamayan bir imzacı, kayıp bir anahtardan ayırt edilemez.
Adım 4 — Eşik. Kaç imzanın gerektiğini belirleyin. Arayüz imkânsız bir bileşim seçmenize izin vermez, ama politikanızın akılsız olduğunu da söylemez; o yargı sizin.
Adım 5 — İnceleme. Oluşturmadan önceki son ekran. Dinleyecek biri varsa zinciri, tam imzacı listesini ve eşiği yüksek sesle okuyun. Fikrinizi değiştirmenin son ucuz anı budur.
Oluştur'a bastıktan sonra ne olur
Kasa hemen kullanılabilir hâle gelmez ve bu insanları şaşırtır. Kurulum bekliyor durumuna girer.
Bir multisig adresi türetmek her imzacının genişletilmiş açık anahtarını gerektirir. Bu anahtarlar imzacıların kendi cihazlarından gelir — özel hiçbir şey iletilmez ve SSP asla bir özel anahtar görmez — ama her imzacının bunu gerçekten yapması gerekir. Son anahtar gelene kadar adres hesaplanamaz; dolayısıyla kasa etkin değildir ve fon alamaz.
Pratikte bu kısa bir peşine düşme demektir. Her imzacı kasayı açar, anahtarını eşleşmiş cihazlarından gönderir ve kasa bir "imzacı anahtarı gönderildi" olayı kaydeder. Küme tamamlandığında adres türetilir ve kasa etkin hâle gelir.
Bu aşamaya dair iki not:
- Kasa etkin olmadan hiçbir yere fon göndermeyin. Henüz gönderilecek bir adres yok. Kurulum sırasında biri bir "kasa adresi" paylaşıyorsa, başka bir şey paylaşıyor demektir.
- Peşine düşmek normaldir. 5 imzacılı bir kasanın iki gün boyunca bir kişiyi beklemesi olağan bir durumdur, hata durumu değil.
Fonlamadan önce doğrulama
Kasa etkinleştikten sonra, kayda değer bir tutar gelmeden önce şu dört kontrolü yapın.
İmzacı listesinin mutabık kaldığınızla eşleştiğini doğrulayın. Kasanın üyeler görünümünü açın ve notlarınıza karşı okuyun. Yanlış meslektaşın seçildiğini keşfetmenin son kolay anı budur.
Eşiği doğrulayın. Kasada gösterilir. Sayıyı kontrol edin, sayıya dair anınızı değil.
Önemsiz bir tutarla gidiş-dönüş yapın. Küçük bir miktar gönderin, sonra geri göndermeyi teklif edin ve tüm onay akışından geçirin. Bu, gerçekten önem taşıyan şeyi test eder: gereken sayıda imzacının pratikte imzalayabildiğini. SSP Key bildirimleri kapalı olan kişiyi, güncellenmesi gereken telefonu ve izinde olan imzacıyı gün yüzüne çıkarır — hepsi de ortada hiçbir şey yokken.
Adresi bir blok gezginiyle karşılaştırın. SSP'nin gösterdiği adresin var olduğunu ve boş olduğunu, gezginin görünümünün uygulamanın bildirdiği bakiyeyle uyuştuğunu doğrulayın.
Politikaları sonradan belirlemek
Kasa etkinken koordinasyon kontrolleri ekleyebilirsiniz: adres beyaz listeleri, hedef kısıtları, bir değer eşiğinin üzerinde zaman kilitleri ve büyük tutarlar için yönetici onayı isteyen kurallar. Politika şablonları düzenleyebileceğiniz makul bir başlangıç kümesi verir.
Bunların ne yaptığı konusunda net olun. Normal akış üzerinden hangi tekliflerin oluşturulup onaylanabileceğini biçimlendirirler — bunlar süreç kontrolleridir, saklama dayatması değil. Zincir imza eşiğini dayatır, başka hiçbir şeyi. Kasayı hiç politika olmadan da güvenli olacak biçimde tasarlayın, sonra günlük işleri düzenlemek için politikaları ekleyin.
Operasyonel ayrıntıları doğru kurmak
İzleyicileri cömertçe ekleyin. Denetçiler, muhasebeciler ve bakiyeleri görmesi gereken herkes kasa izleyici erişimine sahip olmalı. Hiçbir maliyeti yok ve "bana ekran görüntüsü atar mısın" mesajlarını sıfıra indirir.
İmzacılar için bildirimleri açın. Kimsenin fark etmediği bir teklif, zaman aşımına uğrayan bir tekliftir. Kasa herhangi bir şey tutmadan önce her imzacının SSP Key bildirimleri çalışıyor olmalı.
Kurtarma durumunu yazın. Hangi imzacıların olduğunu, eşiğin ne olduğunu ve her birinin erişilemez hâle gelmesi durumunda ne olacağını not edin. Sonra aritmetiği kontrol edin: eşiğinizle kaç eşzamanlı kaybı emebilirsiniz? Miras ve acil durum erişimi bireyler için yazılmıştır ama akıl yürütme doğrudan aktarılır.
Ayrılma yordamına şimdi karar verin. Biri şirketten ayrıldığında onu organizasyondan çıkarmak bir rol değişikliğidir; ama imzacı olmaktan çıkarmak yeni bir kasa ve bir göç gerektirir. Hangisini yapacağınızı bilmek — ve göçü bir testnet'te prova etmiş olmak — stresli bir haftayı planlanmış bir göreve çevirir.
Bir şey ters giderse
Bir imzacı anahtarını gönderemiyor. SSP Wallet ve SSP Key'in kurulu ve eşitlenmiş olduğunu, organizasyon davetini kabul ettiğini kontrol edin. Anahtar gönderimi yalnızca bir oturum açmayı değil, eşleşmiş cihazlarını gerektirir.
Kasa uzun süredir kurulum bekliyor. Hangi imzacıların gönderdiğine bakın. Kasa görünümü bunu imzacı bazında gösterir; böylece peşine düşme, gruba atılan bir e-posta yerine hedeflidir.
Yanlış eşiği ya da yanlış imzacı kümesini seçtiniz. Henüz fon gelmediyse doğru biçimde yeni bir kasa oluşturun ve ilkini bırakın — fonlanmamış bir kasayı geride bırakmak hiçbir şeye mal olmaz. Fon geldiyse bir göç yapıyorsunuz: yeni kasayı oluşturun, etkinleştirin, küçük bir gidiş-dönüşle doğrulayın, sonra bakiyeyi taşıyın.
Kasa yayına girdikten sonra harcamanın nasıl işlediği için teklif akışı SSP Enterprise: ekipler için multisig kasalar yazısında ele alınıyor; özgün lansman duyurusu ise neyin çıktığını anlatıyor.
