راه‌اندازی سازمان
این مسیر را یک بار طی می‌کنید. کنسول در مرورگر است و اپ رومو روی گوشی. کنسول هیچ‌وقت تأیید نمی‌کند؛ هر تأیید در اپ انجام می‌شود.
چیزهایی که لازم دارید: یک ایمیل کاری، یک اپ کد دو مرحله‌ای مثل Google Authenticator. روی تولید یک ماشین برای نود خودتان هم لازم است.
1. ثبت‌نام و ورود
بخش «1. ثبت‌نام و ورود»در کنسول «ثبت‌نام سازمان» را باز کنید: نام سازمان، نام شما، ایمیل کاری، و رمزی با دست‌کم 12 نویسه. پیوند تأیید ایمیل 24 ساعت و یک بار معتبر است و هنگام باز کردنش همان رمز را می‌خواهد.
بار اول ورود، کد QR را با اپ کد دو مرحله‌ای اسکن کنید. از این به بعد هر ورود ایمیل، رمز و کد می‌خواهد.
- پس از 5 تلاش ناموفق، حساب 15 دقیقه قفل می‌شود.
- نشست پس از 30 دقیقه بی‌کاری یا در کل 12 ساعت تمام می‌شود.
- هر خطای ورود یک پیام دارد، تا معلوم نشود کدام بخش غلط بوده است.
passkey جای رمز و کد را می‌گیرد و در برابر صفحه‌های جعلی ورود محکم‌تر است. هر کاربر تا 5 passkey دارد. استفاده از آن را به مدیران توصیه می‌کنیم.
کارهای حساس ورود تازه می‌خواهند، یعنی ورودی در 5 دقیقه‌ی اخیر: برداشت، کیف پول، نود، قانون، اعضا و کلید API.
2. اپ رومو
بخش «2. اپ رومو»تأییدکننده کسی است که در اپ تأیید می‌کند. دستگاه تأییدکننده گوشی اوست، با passkey ای که روی همان گوشی ساخته می‌شود. نودها فقط امضای دستگاه‌های فهرست سازمان را می‌پذیرند.
با همان ایمیل، رمز و کد کنسول وارد اپ شوید و گوشی را به‌عنوان دستگاه تأییدکننده ثبت کنید. نشست اپ به همین گوشی گره می‌خورد و پس از 12 ساعت دوباره وارد می‌شوید.
3. تأیید اول: تولد سازمان
بخش «3. تأیید اول: تولد سازمان»- در کنسول دستگاه را بسنجید.
- «آماده‌سازی» را بزنید. سند اول سازمان ساخته می‌شود: اعضا، نقش‌ها و جدول تأییدها. شما تنها تأییدکننده‌اید.
- کنسول و اپ یک «هش تولد» 64 رقمی نشان می‌دهند. هر دو را رقم به رقم مقایسه کنید و فقط اگر یکی بودند در اپ تأیید کنید.
- «فعال کردن سازمان» را بزنید.
4. نودها
بخش «4. نودها»کلید هر کیف پول سه سهم دارد و هر برداشت را دو نود امضا می‌کنند.
روی sandbox رومو نود دوم را به جای نود شما نگه می‌دارد. روی تولید سهم‌ها این‌هاست: نود رومو، نود شما و گوشی مدیر.
5. تأیید دوم: قانون‌های سازمان
بخش «5. تأیید دوم: قانون‌های سازمان»پس از جفت شدن نودها، رومو قانون‌های اولیه را برای تأیید می‌فرستد: سقف هر تراکنش، تأیید مدیر بالای حد، و ردیف آخر «هر چیز دیگر رد می‌شود». اپ رومو را باز کنید و در صندوق تأیید، «تأیید قانون‌های سازمان» را تأیید کنید. تا این تأیید نباشد، کیف پول ساخته نمی‌شود: نود بدون قانون امضا نمی‌کند.
6. کیف پول
بخش «6. کیف پول»به «کیف پول‌ها» بروید و «کیف پول تازه» را پیشنهاد دهید. فقط یک نام می‌خواهد و روی TRON ساخته می‌شود. BSC را بعد از فعال شدن کیف پول، در صفحه‌ی خودش با «افزودن BSC» اضافه می‌کنید. کیف پول این راه را می‌رود:
| وضعیت | یعنی |
|---|---|
| منتظر تأیید در اپ | پیشنهاد منتظر تأیید در اپ است |
| در حال ساخت کلید | نودها و گوشی مدیر با هم کلید را می‌سازند. اپ رومو را روی گوشی مدیر باز و باز نگه دارید؛ چند دقیقه طول می‌کشد |
| منتظر تأیید پشتیبان | پشتیبان‌ها باید گرفته و تأیید شوند |
| فعال | آماده است |
پشتیبان نودهای رومو و گوشی خودکار است و کاری لازم ندارد. روی تولید وقتی پشتیبان‌ها بیرون از نودها نگه‌داری می‌شوند، در کنسول تأیید کنید. رمز پشتیبان را جدا از فایل نگه دارید.
7. اعضا و نقش‌ها
بخش «7. اعضا و نقش‌ها»هر عضو می‌تواند چند نقش داشته باشد:
| نقش | کار اصلی |
|---|---|
| بیننده (Viewer) | فقط دیدن |
| توسعه‌دهنده (Developer) | دیدن کلیدهای API، Webhook و لاگ توسعه |
| برداشت‌کننده (Spender) | ساخت برداشت از کنسول |
| تأییدکننده (Approver) | تأیید در اپ |
| اپراتور (Operator) | دیدن و پیشنهاد تغییر قانون‌ها و آدرس‌های مجاز؛ برداشت نمی‌سازد |
| بازبین تطبیق (Compliance) | دیدن و گزارش |
| مدیر عملیات (Manager) | پیشنهاد تغییر قانون، آدرس مجاز، عضو، کیف پول و Webhook |
| مدیر (Admin) | همه‌ی این‌ها، به‌علاوه‌ی تعیین تأییدکننده‌ها، قفل اضطراری، نودها و ساختن کلید API |
- برای بیننده، توسعه‌دهنده، برداشت‌کننده، اپراتور و بازبین تطبیق می‌توانید کیف پول‌ها را محدود کنید. تأییدکننده، مدیر عملیات و مدیر همه را می‌بینند. عضوی که کیف پولی به او داده نشده، هیچ کیفی نمی‌بیند.
- دعوت عضو تازه 7 روز اعتبار دارد و پس از پذیرش باید در اپ تأیید شود.
- آخرین مدیر دارای دستگاه تأیید را نمی‌شود برداشت.
- دست‌کم دو مدیر داشته باشید که گوشی تأیید دارند، تا یک نفر تنهایی نتواند تغییری بدهد.
بعد از این‌ها، کلید API بسازید.