que requiere girar dos llaves a la vez. la fricción es el objetivo, no un fallo.
Publicación
NVD Insights
·
--
He estado pensando en el flujo de retiro en @grvt_io más que en el lado de trading últimamente, lo cual se siente al revés, pero aquí estamos.
la mayor parte de la conversación sobre la seguridad de la cuenta gira en torno a filtraciones de claves: ¿alguien puede robar tu clave API y dejarte sin fondos? Creo que la pregunta más interesante es la opuesta: ¿qué pasa cuando la seguridad funciona exactamente como fue diseñada y eres tú quien queda bloqueado?
el mecanismo es el retiro con firma múltiple: en la cuenta de fondos, sacar dinero requiere más de una firma para autorizar la operación, no solo una solicitud autenticada. es menos como una tarjeta de débito y más como una caja de seguridad que necesita dos llaves giradas al mismo tiempo. la fricción es el objetivo, no un fallo.
aun así, las configuraciones de multi sig desplazan el modo de falla en lugar de eliminarlo. en vez de «el atacante obtiene una clave y se lleva todo», el riesgo pasa a ser «los firmantes legítimos no pueden coordinarse lo bastante rápido cuando realmente importa»: el titular de una clave viajando, no disponible, lo que sea. la seguridad contra robos y la comodidad bajo presión de tiempo tiran en direcciones opuestas aquí.
esta es la línea en la que sigo aterrizando: las firmas múltiples no reducen el riesgo, solo deciden a quién estás confiando para que esté disponible.
volví una y otra vez sobre si esto valía la pena señalarlo, porque es cierto para las multi sig en todas partes, no solo para GRVT específicamente... pero me pareció que valía la pena separarlo de la conversación de «clave filtrada» a la que todos recurren por defecto.
para una cuenta de exchange, ¿el retiro más lento pero más seguro es realmente el intercambio correcto para traders activos, o eso corresponde más a almacenamiento en frío que a una cuenta de trading?
@grvt_io #grvt $BILL $DODO $EVAA
la mayor parte de la conversación sobre la seguridad de la cuenta gira en torno a filtraciones de claves: ¿alguien puede robar tu clave API y dejarte sin fondos? Creo que la pregunta más interesante es la opuesta: ¿qué pasa cuando la seguridad funciona exactamente como fue diseñada y eres tú quien queda bloqueado?
el mecanismo es el retiro con firma múltiple: en la cuenta de fondos, sacar dinero requiere más de una firma para autorizar la operación, no solo una solicitud autenticada. es menos como una tarjeta de débito y más como una caja de seguridad que necesita dos llaves giradas al mismo tiempo. la fricción es el objetivo, no un fallo.
aun así, las configuraciones de multi sig desplazan el modo de falla en lugar de eliminarlo. en vez de «el atacante obtiene una clave y se lleva todo», el riesgo pasa a ser «los firmantes legítimos no pueden coordinarse lo bastante rápido cuando realmente importa»: el titular de una clave viajando, no disponible, lo que sea. la seguridad contra robos y la comodidad bajo presión de tiempo tiran en direcciones opuestas aquí.
esta es la línea en la que sigo aterrizando: las firmas múltiples no reducen el riesgo, solo deciden a quién estás confiando para que esté disponible.
volví una y otra vez sobre si esto valía la pena señalarlo, porque es cierto para las multi sig en todas partes, no solo para GRVT específicamente... pero me pareció que valía la pena separarlo de la conversación de «clave filtrada» a la que todos recurren por defecto.
para una cuenta de exchange, ¿el retiro más lento pero más seguro es realmente el intercambio correcto para traders activos, o eso corresponde más a almacenamiento en frío que a una cuenta de trading?
@grvt_io #grvt $BILL $DODO $EVAA
