Sudah kepikiran soal alur penarikan di @grvt_io lebih dari sisi perdagangan belakangan ini—rasanya terasa terbalik, tapi begitulah.

kebanyakan pembahasan seputar keamanan akun berkisar pada kebocoran kunci: bisakah seseorang mencuri API key kamu dan menguras saldo. Menurutku pertanyaan yang lebih menarik justeru kebalikannya: apa yang terjadi ketika keamanannya bekerja persis seperti yang dirancang, dan justru kamu yang terkunci keluar.

mekanismenya adalah penarikan multi tanda tangan pada akun dana. untuk memindahkan uang keluar, diperlukan lebih dari satu tanda tangan untuk mengizinkan transaksi, bukan sekadar satu permintaan yang terautentikasi. ini kurang seperti kartu debit dan lebih seperti brankas/box penyimpanan aman yang butuh dua kunci diputar sekaligus. gesekan (friksi) itulah yang menjadi tujuannya, bukan bug.

meski begitu, pengaturan multi sig menggeser mode kegagalan, bukan menghapusnya. alih-alih "penyerang mendapat satu kunci dan mengambil semuanya," risikonya menjadi "para penandatangan yang sah tidak bisa berkoordinasi cukup cepat saat benar-benar dibutuhkan." pemegang kunci yang sedang bepergian, tidak tersedia, apa pun itu. perlindungan terhadap pencurian dan kenyamanan saat ada tekanan waktu saling tarik-menarik di sini.

jadi kesimpulan yang terus kembali kupikirkan adalah: multi sig tidak menurunkan risiko—ia hanya menentukan siapa yang kamu percayai untuk tetap tersedia.

a ku bolak-balik apakah ini layak ditandai/diangkat, karena ini berlaku untuk multi sig di mana pun, bukan khusus GRVT saja... tapi rasanya tetap penting dipisahkan dari percakapan tentang "kunci yang bocor" yang semua orang biasanya langsung pakai sebagai default.

untuk akun bursa, apakah penarikan yang lebih lambat tapi lebih aman benar-benar tradeoff yang tepat bagi trader aktif, atau itu lebih cocok untuk cold storage daripada untuk akun perdagangan?
@grvt_io #grvt $BILL $DODO $EVAA