Общие кошельки
Общий кошелёк —
это не общий пароль
Дайте каждому в команде собственный подписант и собственную роль на Safe, который никто из них не опустошит в одиночку.
Ваш Safe, ваши владельцы. Мы не из их числа.
Как обычно делают
Одна seed-фраза, четыре человека, пути назад нет
Обычный способ разделить корпоративный кошелёк — разделить его фразу восстановления. Он работает ровно до первого раза, когда перестаёт.
Владелец — каждый
Seed-фразу нельзя передать частично. Тот, у кого она есть, может увести всё, в любой час и ни у кого не спрашивая, и отобрать её обратно уже невозможно.
Уход равен миграции
Когда уходит человек, знающий фразу, единственное настоящее средство — новый кошелёк и перенос всех активов. Большинство это откладывает, и фраза остаётся снаружи.
Не на чью подпись указать
Каждую транзакцию подписывает «кошелёк». Кто именно её отправил, не записано нигде, так что ничего нельзя ни отнести к человеку, ни оспорить.
Альтернатива
Отделить личность от полномочий
Ключами никто не делится, потому что ни у кого нет причин держать тот же ключ, что и у другого.
- 1
У каждого свой ключ
Подписанты — это личные кошельки, которые у ваших людей уже есть. Ничего не разделяется, а значит, ничего не придётся разделять заново при смене состава.
- 2
Порог задаёт Safe
Safe вида M из N требует согласия нескольких владельцев. Один скомпрометированный ключ становится проблемой, которую чинят, а не казной, которой уже нет.
- 3
Роли ниже подписантов
Большая часть команды вообще не подписывает. Заявители, согласующие, ревьюеры и аудиторы получают ровно тот доступ, который нужен их работе, и никакого ключа.
- 4
Увольнение — это смена роли
Человек уходит — вы снимаете роль и убираете его адрес из владельцев Safe. Ни миграции, ни нового кошелька, ни активов, которые надо срочно переносить.
Вопросы об общих кошельках
Мы уже делим seed-фразу. Можно перейти?
Да, и переход односторонний: создайте Safe, владельцами которого станут отдельные подписанты, и один раз переведите активы. После этого старая фраза не управляет ничем.
Что если подписант потеряет ключ?
Для этого и нужен порог. Оставшиеся владельцы сохраняют контроль и могут заменить адрес выбывшего, поэтому казна никогда не зависит от одного устройства.
Все должны разбираться в мультиподписи?
Нет. С Safe работают только подписанты. Заявители и согласующие пользуются обычным веб-приложением и не касаются ни ключей, ни seed-фраз.
Видно ли, кто что сделал?
Да. Каждое согласование и каждая подпись отнесены к человеку и адресу в журнале только на добавление — ровно то, что общая seed-фраза делает невозможным.
Пусть деньги команды двигаются
прозрачно — уже сегодня
Начните бесплатно без карты. Настройка займёт пять минут, а средства останутся в Safe вашей команды.