Thiết lập kho doanh nghiệp đầu tiên của bạn
Tạo một kho trong SSP Enterprise mất khoảng năm phút. Làm cho đúng thì cần một cuộc trao đổi trước đó, bởi hai trong năm lựa chọn của trình hướng dẫn là vĩnh viễn — chúng đi vào địa chỉ, và một địa chỉ thì không sửa được.
Hướng dẫn này đi qua toàn bộ luồng: cần quyết gì trước khi bắt đầu, từng bước của trình hướng dẫn, chuyện gì xảy ra giữa lúc tạo và lúc kích hoạt, và cách kiểm chứng rằng bạn đã làm đúng trước khi có bất kỳ đồng nào về.
Nếu các khái niệm còn mới, hãy đọc trước SSP Enterprise: kho multisig cho đội nhóm, và vai trò và quyền hạn để biết ai được phép làm việc này.
Trước khi bắt đầu
Bốn điều nên chốt ngoài ứng dụng, tốt nhất là bằng văn bản.
- Chuỗi nào. Một kho nằm trên đúng một chuỗi. Nếu bạn giữ cả Bitcoin và Ethereum, bạn cần hai kho. Đây không phải giới hạn cần lách qua — các chuỗi khác nhau vốn đã có địa chỉ khác nhau.
- Ai là người ký. Mỗi người ký phải đã thiết lập SSP Wallet và SSP Key, và phải là thành viên của tổ chức của bạn. Người ký là con người, không phải bộ phận; "tài chính" không thể là người ký.
- Ngưỡng là bao nhiêu. Bao nhiêu trong số những người ký ấy phải phê duyệt. Hãy nghĩ theo cả hai chiều: bạn cần bao nhiêu người có mặt để chi tiêu vào một ngày thứ Ba bình thường, và bao nhiêu người có thể biến mất trước khi tiền trở nên bất khả tiếp cận.
- Kho này để làm gì. Một kho có nhiệm vụ — trả lương, dự trữ, một đối tác cụ thể — thì dễ định ngưỡng và chính sách hơn một kho đa dụng.
Quyết định về ngưỡng là điều người ta xét lại nhiều nhất. Nên đọc 2-trên-2 so với 2-trên-3 và m-trên-n trước khi chọn, bởi chọn lại về sau tốn một cuộc di chuyển tiền.
Năm bước
Bước 1 — Chuỗi. Chọn trong số các chuỗi SSP hỗ trợ: Bitcoin, Litecoin, Dogecoin, Ravencoin, Flux, Zcash và Bitcoin Cash ở phía UTXO; Ethereum, BSC, Avalanche, Polygon và Base trên EVM; và Solana. Có sẵn testnet để diễn thử, và diễn thử trên testnet trước khi bỏ tiền thật vào là cách dùng mười phút rất đáng.
Bước 2 — Tên. Một nhãn cho con người. Đây là ô duy nhất bạn có thể đổi tự do về sau, nên hãy đặt tên theo việc nó làm chứ không theo thứ nó giữ: "Trả lương" già đi đẹp hơn "Chính".
Bước 3 — Người ký. Chọn những thành viên tổ chức sẽ giữ khóa. Mỗi người trở thành một phần của địa chỉ. Hãy bỏ thêm một phút để xác nhận từng người là đúng người và thiết bị của họ hoạt động — một người ký không thể ký thì không khác gì một khóa bị mất.
Bước 4 — Ngưỡng. Đặt số chữ ký cần thiết. Giao diện sẽ không cho bạn chọn một tổ hợp bất khả thi, nhưng nó cũng không nói với bạn rằng chính sách của bạn là thiếu sáng suốt; phán đoán ấy thuộc về bạn.
Bước 5 — Xem lại. Màn hình cuối trước khi tạo. Hãy đọc to chuỗi, danh sách người ký đầy đủ và ngưỡng, nếu có ai đó nghe cùng. Đây là thời điểm rẻ cuối cùng để đổi ý.
Sau khi nhấn tạo thì sao
Kho không dùng được ngay, và điều này khiến người ta bất ngờ. Nó vào trạng thái đang chờ thiết lập.
Dẫn xuất một địa chỉ multisig cần khóa công khai mở rộng của từng người ký. Những khóa ấy đến từ chính thiết bị của người ký — không có gì riêng tư được truyền đi, và SSP không bao giờ thấy khóa riêng tư — nhưng mỗi người ký phải thực sự làm việc đó. Cho tới khi cái cuối cùng về, địa chỉ không tính được, nên kho nằm im và không thể nhận tiền.
Trên thực tế điều đó nghĩa là một hồi nhắc nhở ngắn. Mỗi người ký mở kho, gửi khóa của mình từ các thiết bị đã ghép cặp, và kho ghi nhận một sự kiện "khóa người ký đã gửi". Khi tập hợp đủ, địa chỉ được dẫn xuất và kho trở thành hoạt động.
Hai lưu ý về giai đoạn này:
- Đừng gửi tiền tới bất cứ đâu trước khi kho hoạt động. Chưa có địa chỉ nào để gửi tới cả. Nếu ai đó chia sẻ một "địa chỉ kho" trong lúc thiết lập, họ đang chia sẻ thứ khác.
- Việc nhắc nhở là bình thường. Một kho 5 người ký chờ một người trong hai ngày là chuyện thường, không phải trạng thái lỗi.
Kiểm chứng trước khi nạp tiền
Khi kho đã hoạt động, hãy làm bốn phép kiểm tra sau trước khi một khoản đáng kể về.
Xác nhận danh sách người ký khớp với thỏa thuận. Mở phần thành viên của kho và đọc đối chiếu với ghi chú của bạn. Đây là thời điểm dễ cuối cùng để phát hiện rằng đã chọn nhầm đồng nghiệp.
Xác nhận ngưỡng. Nó hiện trên kho. Hãy kiểm con số, đừng kiểm ký ức của bạn về con số.
Thực hiện một vòng đi và về với số tiền không đáng kể. Gửi vào một khoản nhỏ, rồi đề xuất gửi nó ra và đưa qua toàn bộ luồng phê duyệt. Việc này thử nghiệm điều thực sự quan trọng: rằng số người ký cần thiết, trên thực tế, ký được. Nó phơi ra người có thông báo SSP Key đang tắt, chiếc điện thoại cần cập nhật, và người ký đang nghỉ phép — tất cả trong lúc chẳng có gì bị đặt cược.
Đối chiếu địa chỉ với một trình khám phá khối. Xác nhận rằng địa chỉ SSP cho bạn thấy có tồn tại và đang trống, và rằng phần hiển thị của trình khám phá khớp với số dư mà ứng dụng báo.
Đặt chính sách sau đó
Với kho đã hoạt động, bạn có thể thêm các kiểm soát điều phối: danh sách địa chỉ được phép, giới hạn điểm đến, khóa thời gian trên một ngưỡng giá trị, và các quy tắc yêu cầu quản trị viên phê duyệt cho những khoản lớn. Các mẫu chính sách cho bạn một bộ khởi đầu hợp lý rồi bạn có thể sửa.
Hãy tỉnh táo về việc chúng làm gì. Chúng định hình xem đề xuất nào có thể được tạo và phê duyệt qua luồng thông thường — chúng là kiểm soát quy trình, không phải cưỡng chế lưu ký. Chuỗi cưỡng chế ngưỡng chữ ký và không gì khác. Hãy thiết kế kho sao cho nó an toàn dù không có chính sách nào, rồi thêm chính sách để công việc hằng ngày gọn gàng hơn.
Làm đúng những chi tiết vận hành
Hãy hào phóng thêm người xem. Kiểm toán viên, kế toán và bất cứ ai cần thấy số dư đều nên có quyền xem kho. Nó không tốn gì và giảm số tin nhắn "gửi tôi ảnh chụp màn hình được không" xuống bằng không.
Bật thông báo cho các người ký. Một đề xuất không ai để ý là một đề xuất sẽ hết hạn. Mỗi người ký nên có thông báo SSP Key hoạt động trước khi kho giữ bất cứ gì.
Viết ra tình thế khôi phục. Ghi lại có những người ký nào, ngưỡng là bao nhiêu, và chuyện gì xảy ra nếu từng người trở nên không sẵn sàng. Rồi kiểm phép toán: với ngưỡng của bạn, bạn hấp thụ được bao nhiêu mất mát đồng thời? Thừa kế và truy cập khẩn cấp viết cho cá nhân nhưng lối lập luận chuyển sang y nguyên.
Quyết định quy trình rời đi ngay bây giờ. Khi có người rời công ty, loại họ khỏi tổ chức là một thay đổi vai trò, nhưng loại họ khỏi vai trò người ký thì cần một kho mới và một cuộc di chuyển tiền. Biết mình sẽ làm điều nào — và đã diễn thử cuộc di chuyển trên testnet — biến một tuần căng thẳng thành một công việc có lịch.
Nếu có gì đó trục trặc
Một người ký không gửi được khóa. Kiểm tra xem họ đã thiết lập và đồng bộ cả SSP Wallet và SSP Key chưa, và đã nhận lời mời vào tổ chức chưa. Việc gửi khóa cần các thiết bị đã ghép cặp của họ, không chỉ một lần đăng nhập.
Kho đã chờ thiết lập rất lâu. Hãy xem những người ký nào đã gửi. Phần hiển thị của kho cho biết điều này theo từng người ký, nên việc nhắc nhở là nhắm đúng người thay vì một email gửi cả nhóm.
Bạn đã chọn sai ngưỡng hoặc sai tập người ký. Nếu chưa có tiền về, hãy tạo một kho mới cho đúng và bỏ kho đầu — để lại một chiếc kho chưa nạp tiền thì không tốn gì. Nếu tiền đã về, bạn đang làm một cuộc di chuyển: tạo kho mới, kích hoạt, kiểm chứng bằng một vòng nhỏ, rồi chuyển số dư sang.
Về cách chi tiêu vận hành khi kho đã sống, luồng đề xuất được bàn trong SSP Enterprise: kho multisig cho đội nhóm, còn thông báo ra mắt ban đầu nói về những gì đã phát hành.
