Saat meneliti GRVT kemarin, saya berhenti di dokumentasi API selama hampir satu jam.
Banyak orang meneliti platform trading; saat pertama kali melihat, mereka pasti akan melihat kecepatan trading, biaya transaksi, dan koin apa saja yang terdaftar.
Dulu saya juga begitu.
Tapi setelah beberapa kali mengalami kerugian, saya mulai melihat hal lain terlebih dahulu—yaitu izin/otoritas.
Karena saya semakin merasa, seberapa aman sebuah platform itu bukan ditentukan oleh seberapa banyak mereka mengiklankan, melainkan oleh kepada siapa mereka menyerahkan “kekuasaan”.
GRVT punya satu detail yang cukup membekas di ingatan saya.
Izin API-nya tidak langsung terikat pada seluruh akun, melainkan pada lapisan akun trading, dan harus dikaitkan dengan alamat Ethereum tertentu agar dapat berfungsi.
Pihak resmi juga menyediakan dua mode: mode aman, kunci privat disimpan sendiri; mode nyaman, browser menghasilkan kunci, namun platform secara tegas menyatakan bahwa mereka tidak akan menyimpannya.
Bagi banyak orang, bagian ini mungkin membuat mereka berpikir: ini kan cuma API?
Tapi yang saya perhatikan adalah hal lain.
Pada dasarnya, mereka terus menekankan satu hal: otorisasi bisa dipecah/didetailkan, tetapi kendali tidak boleh dibuat kabur.
Dulu, banyak platform memberikan kemampuan hampir semuanya lewat satu API. Jika kunci bocor, konsekuensinya bisa sangat serius.
Sedangkan desain seperti GRVT setidaknya membuat saya melihat mereka benar-benar memikirkan batasan izin. Tujuannya memecah dan mengelola kemampuan yang berbeda-beda, bukan menaruh semuanya dalam satu tempat.
Tentu saja, saya juga tidak akan mengagungkan suatu desain.
Apakah lingkungan browser aman, apakah perangkat lokal sudah terinfeksi, apakah pengguna sudah menyiapkan pencadangan kunci—risiko-risiko itu tetap harus ditanggung sendiri. Tidak ada platform yang bisa sepenuhnya menggantikannya.
Jadi saya semakin merasa, tanda industri kripto benar-benar matang bukanlah platform mengambil alih semuanya untuk pengguna, melainkan platform menjelaskan dengan cukup jelas setiap izin dan setiap tanggung jawab.
Apakah desain GRVT ini solusi terbaik atau tidak, masih perlu dibuktikan oleh waktu.
Tapi setidaknya, ini membuat saya mulai memikirkan kembali satu pertanyaan.
Di masa depan, persaingan sesungguhnya antar platform trading mungkin bukan hanya soal fitur, melainkan siapa yang memahami “izin/otoritas” dengan lebih dalam.
@grvt_io #grvt
Banyak orang meneliti platform trading; saat pertama kali melihat, mereka pasti akan melihat kecepatan trading, biaya transaksi, dan koin apa saja yang terdaftar.
Dulu saya juga begitu.
Tapi setelah beberapa kali mengalami kerugian, saya mulai melihat hal lain terlebih dahulu—yaitu izin/otoritas.
Karena saya semakin merasa, seberapa aman sebuah platform itu bukan ditentukan oleh seberapa banyak mereka mengiklankan, melainkan oleh kepada siapa mereka menyerahkan “kekuasaan”.
GRVT punya satu detail yang cukup membekas di ingatan saya.
Izin API-nya tidak langsung terikat pada seluruh akun, melainkan pada lapisan akun trading, dan harus dikaitkan dengan alamat Ethereum tertentu agar dapat berfungsi.
Pihak resmi juga menyediakan dua mode: mode aman, kunci privat disimpan sendiri; mode nyaman, browser menghasilkan kunci, namun platform secara tegas menyatakan bahwa mereka tidak akan menyimpannya.
Bagi banyak orang, bagian ini mungkin membuat mereka berpikir: ini kan cuma API?
Tapi yang saya perhatikan adalah hal lain.
Pada dasarnya, mereka terus menekankan satu hal: otorisasi bisa dipecah/didetailkan, tetapi kendali tidak boleh dibuat kabur.
Dulu, banyak platform memberikan kemampuan hampir semuanya lewat satu API. Jika kunci bocor, konsekuensinya bisa sangat serius.
Sedangkan desain seperti GRVT setidaknya membuat saya melihat mereka benar-benar memikirkan batasan izin. Tujuannya memecah dan mengelola kemampuan yang berbeda-beda, bukan menaruh semuanya dalam satu tempat.
Tentu saja, saya juga tidak akan mengagungkan suatu desain.
Apakah lingkungan browser aman, apakah perangkat lokal sudah terinfeksi, apakah pengguna sudah menyiapkan pencadangan kunci—risiko-risiko itu tetap harus ditanggung sendiri. Tidak ada platform yang bisa sepenuhnya menggantikannya.
Jadi saya semakin merasa, tanda industri kripto benar-benar matang bukanlah platform mengambil alih semuanya untuk pengguna, melainkan platform menjelaskan dengan cukup jelas setiap izin dan setiap tanggung jawab.
Apakah desain GRVT ini solusi terbaik atau tidak, masih perlu dibuktikan oleh waktu.
Tapi setidaknya, ini membuat saya mulai memikirkan kembali satu pertanyaan.
Di masa depan, persaingan sesungguhnya antar platform trading mungkin bukan hanya soal fitur, melainkan siapa yang memahami “izin/otoritas” dengan lebih dalam.
@grvt_io #grvt