Обычно мы заходим на всякие платформы и регистрируем аккаунт — как правило, просто указываем email или привязываем аккаунт Google, и на этом всё.
Но если ты в криптомире, то когда полагаешься только на пароль, как-то не очень спокойно.
Недавно я поковырялся в проекте
@grvt_io grvt и выяснил, что в части защиты аккаунта у него всё довольно строго.
Сначала, когда заходишь через email, у тебя по сути уровень только зрителя.
Заходишь, смотришь свои активы, или зовёшь друзей и делаешь рекомендации — такие действия без особых рисков, их можно хоть как-то тыкать.
Но если захочешь по-настоящему совершать сделки, одного email недостаточно.
Чтобы деньги не могли самовольно подвигать ни платформа, ни хакеры, он заставляет настроить штуку под названием SecureKey.
По названию звучит загадочно, а по сути это личная для тебя базовая цифровая печать.
Власть над этой печатью намертво держится только у тебя — забрать её не сможет никто.
Если внутри ты хочешь сделать любые действия, связанные с передачей активов, покупкой или продажей,
то тебе нужно лично поставить эту печать — и только тогда базовая система это признает.
Когда в будущем появится больше вариантов использования токена grvt, эта «кнопка» станет ещё важнее.
Ведь получив абсолютный контроль, независимо от того, как платформа будет обновляться и что крутить, твои вещи останутся твоими.
Это всё равно что поставить нашим активам ещё одну домашнюю защитную дверь от взлома.
Но есть один нюанс, который я должен заранее предупредить, чтобы никто не наступил на грабли.
Эта персональная «ключ-кодировка», по сути, это просто инструмент для подписи и выдачи разрешений.
Только не думай, что это такой же обычный кошелёк, куда можно без раздумий пополнять деньги.
Если ты по глупости снаружи напрямую отправишь активы на адрес этого «родного ключа».
Тогда эти деньги не зачтутся в балансе твоего аккаунта — и потом разбираться будет крайне сложно.
Он в этой экосистеме работает исключительно для подписей, а не для приёма входящих переводов.
В общем, делать такую двухуровневую идентификацию выглядит как дополнительный шаг по сравнению с обычной регистрацией.
Но по правде говоря: пока у тебя на руках абсолютные права на печать, будь то сделки или хранение токенов
#grvt .
Тебе реально больше не нужно переживать, что платформа среди ночи выдернет кабель и исчезнет.
Сейчас в этой сфере бардак, поэтому надёжнее всего держать у себя персональный доступ к базовому ключу — тогда спокойнее на душе.