最近ずっと、@grvt_io の出金フローについて取引側より考え込んでいて、ちょっと逆に感じるけど、まぁこういうものです。

アカウントのセキュリティに関する会話の大半は「鍵の漏えい」です。誰かがあなたのAPIキーを盗んで搾り取ることができるのか。より面白いのは、その逆の問いだと思います。つまり、セキュリティが設計どおりに正しく機能しているのに、今度はあなたのほうが締め出されるとどうなるのか。

仕組みは、資金口座でのマルチシグによる出金です。資金を外へ動かすには、単一の認証リクエストでは足りず、複数の署名をクリアする必要があります。デビットカードというより、「同時に2つの鍵を回さないと開かない」セーフティボックスに近い。摩擦こそがポイントであって、バグではありません。

ただし、マルチシグの設定は失敗の様式を「減らす」というより「別の形に振り替える」だけです。例えば「攻撃者が鍵を1つ手に入れて全部持っていく」から、「正当な署名者が、本当に必要なときに十分素早く連携できない」というリスクへと変わります。鍵保有者が移動中、利用不可、など。ここでは、盗難に対する安全性と、時間に追われる状況での利便性が、互いに逆方向に引っ張り合っています。

私が行き着く結論はこれです。マルチシグはリスクを下げるのではなく、「誰が利用可能であることを信頼するか」を決めるだけだ、ということ。

これを旗立てする価値があるのか、そもそも議論しました。というのも、これはGRVTに限らずマルチシグならどこでも成り立つ事実で……でも、「漏えいした鍵」という話題にみんながついデフォルトで寄っていく流れから切り離す価値はある気がしました。

取引所のアカウントでは、出金が遅くても安全なほうが、アクティブなトレーダーにとって適切なトレードオフなのか。それとも、これは取引アカウントではなくコールドストレージのほうによりふさわしいのでしょうか？
@grvt_io #grvt $BILL $DODO $EVAA