Als ich das GRVT untersucht habe, habe ich fast eine Stunde in der API-Dokumentation verbracht.
Viele Leute untersuchen Trading-Plattformen und sehen beim ersten Blick zuerst auf die Handelsgeschwindigkeit, die Gebühren und welche Coins unterstützt werden.
Ich war früher auch so.
Aber nachdem ich ein paar Mal auf die Nase gefallen bin, schaue ich zuerst auf etwas anderes – die Berechtigungen.
Denn je mehr ich darüber nachdenke, desto mehr glaube ich: Ob eine Plattform wirklich sicher ist, hängt nicht davon ab, wie viel sie bewirbt, sondern davon, wem sie „Macht“ überträgt.
Ein Detail von GRVT ist mir besonders im Gedächtnis geblieben.
Die API-Berechtigungen sind nicht direkt an das gesamte Konto gebunden, sondern auf der Ebene des Trading-Kontos, und sie müssen mit einer bestimmten Ethereum-Adresse verknüpft werden, damit sie wirksam werden.
Der offizielle Anbieter stellt außerdem zwei Modi bereit: im sicheren Modus verwaltet man den privaten Schlüssel selbst; im bequemen Modus erzeugt der Browser Schlüssel, aber die Plattform stellt ausdrücklich klar, dass sie diese nicht speichert.
Viele könnten hier denken: Ist das nicht einfach nur eine API?
Aber ich achte auf etwas anderes.
Tatsächlich betont es die ganze Zeit eine Sache: Berechtigungen können fein unterteilt werden, und die Kontrolle darf nicht verschwommen sein.
Früher hatten viele Plattformen mit einer einzigen API fast alle Fähigkeiten; wenn der Schlüssel kompromittiert wurde, konnte das sehr ernste Folgen haben.
Und bei einem Design wie GRVT zeigt es mir zumindest, dass es sich Gedanken über die Grenzen der Berechtigungen gemacht hat – die verschiedenen Fähigkeiten auseinanderzunehmen und nicht alles in einen Topf zu werfen.
Natürlich sollte man auch kein Design verklären.
Ob die Browserumgebung sicher ist, ob das lokale Gerät infiziert ist und ob der Nutzer die Schlüssel ordentlich gesichert hat – diese Risiken trägt man am Ende selbst, und keine Plattform kann das vollständig ersetzen.
Deshalb denke ich immer stärker: Ein echtes Zeichen für die Reife der Krypto-/Verschlüsselungsbranche ist nicht, dass Plattformen alles für Nutzer übernehmen, sondern dass Plattformen jede einzelne Berechtigung und jede Verantwortung so klar erklären, dass man sie wirklich versteht.
Ob dieses GRVT-Design die beste Lösung ist, muss die Zeit erst noch bestätigen.
Aber zumindest hat es mich dazu gebracht, eine Frage neu zu durchdenken.
Vielleicht ist der eigentliche Wettbewerb zukünftiger Trading-Plattformen nicht mehr nur die Funktion, sondern eher: Wer hat „Berechtigungen“ tiefer verstanden.
@grvt_io #grvt
Viele Leute untersuchen Trading-Plattformen und sehen beim ersten Blick zuerst auf die Handelsgeschwindigkeit, die Gebühren und welche Coins unterstützt werden.
Ich war früher auch so.
Aber nachdem ich ein paar Mal auf die Nase gefallen bin, schaue ich zuerst auf etwas anderes – die Berechtigungen.
Denn je mehr ich darüber nachdenke, desto mehr glaube ich: Ob eine Plattform wirklich sicher ist, hängt nicht davon ab, wie viel sie bewirbt, sondern davon, wem sie „Macht“ überträgt.
Ein Detail von GRVT ist mir besonders im Gedächtnis geblieben.
Die API-Berechtigungen sind nicht direkt an das gesamte Konto gebunden, sondern auf der Ebene des Trading-Kontos, und sie müssen mit einer bestimmten Ethereum-Adresse verknüpft werden, damit sie wirksam werden.
Der offizielle Anbieter stellt außerdem zwei Modi bereit: im sicheren Modus verwaltet man den privaten Schlüssel selbst; im bequemen Modus erzeugt der Browser Schlüssel, aber die Plattform stellt ausdrücklich klar, dass sie diese nicht speichert.
Viele könnten hier denken: Ist das nicht einfach nur eine API?
Aber ich achte auf etwas anderes.
Tatsächlich betont es die ganze Zeit eine Sache: Berechtigungen können fein unterteilt werden, und die Kontrolle darf nicht verschwommen sein.
Früher hatten viele Plattformen mit einer einzigen API fast alle Fähigkeiten; wenn der Schlüssel kompromittiert wurde, konnte das sehr ernste Folgen haben.
Und bei einem Design wie GRVT zeigt es mir zumindest, dass es sich Gedanken über die Grenzen der Berechtigungen gemacht hat – die verschiedenen Fähigkeiten auseinanderzunehmen und nicht alles in einen Topf zu werfen.
Natürlich sollte man auch kein Design verklären.
Ob die Browserumgebung sicher ist, ob das lokale Gerät infiziert ist und ob der Nutzer die Schlüssel ordentlich gesichert hat – diese Risiken trägt man am Ende selbst, und keine Plattform kann das vollständig ersetzen.
Deshalb denke ich immer stärker: Ein echtes Zeichen für die Reife der Krypto-/Verschlüsselungsbranche ist nicht, dass Plattformen alles für Nutzer übernehmen, sondern dass Plattformen jede einzelne Berechtigung und jede Verantwortung so klar erklären, dass man sie wirklich versteht.
Ob dieses GRVT-Design die beste Lösung ist, muss die Zeit erst noch bestätigen.
Aber zumindest hat es mich dazu gebracht, eine Frage neu zu durchdenken.
Vielleicht ist der eigentliche Wettbewerb zukünftiger Trading-Plattformen nicht mehr nur die Funktion, sondern eher: Wer hat „Berechtigungen“ tiefer verstanden.
@grvt_io #grvt