Quelques conseils avant de vous lancer sur les Vaults Interlay et Kintsugi
Vous avez quelques bonnes bases de Linux, sans être expert ? Vous avez un serveur à disposition ? Vous avez quelques tokens KSM ou DOT sous la main ? Vous avez envie de contribuer à l’expansion du projet Interlay et de bénéficier de récompenses pour cela ?
Lancez-vous dans la mise en œuvre d’un Vault, et avant cela lisez ces quelques lignes afin de bénéficier du retour d’expérience de quelques utilisateurs francophones.
Avertissement : faire tourner un vault vous engage à un minimum de disponibilité de votre serveur et du maintien de niveau de collatéral, sous peine de voir votre collatéral disparaitre et votre vault liquidé.
Pour rappel les docs d’installation officiels sont ici :
https://docs.interlay.io/#/vault/installation
Pensez tout d’abord à la sécurité de votre serveur, voici les éléments indispensables :
- Mettre en place un firewall (UFW), fermer tous les ports et n’ouvrir que ceux nécessaires
- Supprimer l’accès root
- Mettre en place l’accès par clé RSA au lieu de profil/mot de passe
- changer le port SSH par défaut (adieu le port 22)
- Installer et configurer Fail2ban
Pour votre Noeud Bitcoin :
- Fermer le port RPC 8332 si le node est sur le même serveur que le vault
- Ouvrir le port 8332 mais autoriser une seule IP (celle de votre vault sur une autre machine) avec le paramètre rpcallowip dans le fichier bitcoin.conf
- Sauvegardez du clé du wallet BTC une fois créé par le vault
- Une fois la blockchain Bitcoin initialisée (au moins 460Go) sauvegardez-la quelque part, elle vous servira à partir de moins loin en cas de crash. Il faut en moyenne 72h pour initialiser toute la blockchain Bitcoin !
- Sauvegardez régulièrement, au moins tous les jours, le répertoire Wallets
Pour le Vault :
- Sauvegardez votre ou vos keyfile.json
- Suivez les annonces d’Interlay sur leur Discord, ils annoncent la sortie des nouvelles versions qu’il faut installer le plus vite possible
Au quotidien, mettez en place un monitoring de votre plateforme :
- Utilisez https://web3alert.io/start
- En alternative, vous pouvez utiliser le système de push iOS/Android du service payant Pushover: Simple Notifications for Android, iPhone, iPad, and Desktop, et de paramétrer des crontab qui permettent de lire les logs et chercher les messages de type Failure, et d’envoyer une notif tous les jours de type “tout va bien le monitoring est actif”
- Consulter régulièrement les dashboards Grafana
Au fait, des fois que ce ne soit pas clair : sauvegardez et surveillez ;-) Prévoir le pire c’est se préparer au meilleur.
Si vous avez des questions, le Telegram https://t.me/InterlayFR est votre ami !
