Ich denke schon seit einiger Zeit über den Withdrawal-Flow auf @grvt_io mehr nach als über die Trading-Seite, was sich rückwärts anfühlt, aber nun gut.

Der Großteil der Diskussion rund um die Kontosicherheit dreht sich um Key-Leaks – kann jemand deinen API-Key stehlen und dich leer räumen? Ich finde jedoch die umgekehrte Frage viel spannender: Was passiert, wenn die Sicherheit genau so funktioniert, wie sie vorgesehen ist, und du selbst ausgesperrt bist.

Das Mechanismus ist Multi-Signature-Withdrawal auf dem Funds-Account: Um Geld herauszubewegen, braucht es mehr als eine Signatur, um den Vorgang freizugeben – nicht nur eine einzelne authentifizierte Anfrage. Das ist weniger wie eine Debitkarte und eher wie ein Bankschließfach, das zwei Schlüssel gleichzeitig benötigt. Die Reibung ist der Sinn, nicht ein Bug.

Dennoch verschieben Multi-Sig-Setups eher den Ausfallmodus, als das Problem ganz zu beseitigen. Aus „Der Angreifer bekommt einen Key und holt sich alles“ wird das Risiko „Legitime Signierer können nicht schnell genug miteinander koordinieren, wenn es wirklich darauf ankommt“ – irgendein Key Holder ist unterwegs, nicht verfügbar, was auch immer. Schutz vor Diebstahl und Bequemlichkeit unter Zeitdruck ziehen hier in entgegengesetzte Richtungen.

Und an genau dieser Linie bleibe ich hängen: Multi-Sig senkt kein Risiko, es legt nur fest, wem du vertraust, dass er verfügbar ist.

Ich habe hin und her überlegt, ob es überhaupt sinnvoll ist, das zu kennzeichnen, weil das für Multi-Sig überall gilt – nicht nur speziell für GRVT… aber es schien mir wert, es von der „ge-leakten Key“-Diskussion abzutrennen, auf die alle standardmäßig zurückgreifen.

Für ein Exchange-Konto: Ist ein langsameres, aber sicheres Withdrawal tatsächlich der richtige Tradeoff für aktive Trader – oder gehört das eher zu Cold Storage als zu einem Trading-Konto?
@grvt_io #grvt $BILL $DODO $EVAA