Думаю о процессе вывода средств по @grvt_io уже больше, чем о торговой стороне, в последнее время — он кажется обратным по логике, но такова реальность.

Большая часть разговоров о безопасности аккаунта сводится к утечкам ключей: смогут ли кто-то украсть ваш API-ключ и вывести средства. Но мне кажется более интересным противоположный вопрос: что происходит, когда безопасность работает ровно так, как задумано, и в итоге блокируют вас.

Механизм — мультиподпись на вывод средств. Чтобы вывести деньги с аккаунта средств, нужно больше чем одна подпись, чтобы операция прошла — не просто один единственный аутентифицированный запрос. Это меньше похоже на дебетовую карту и больше на сейфовую ячейку: требуется, чтобы одновременно были повернуты два ключа. Трение — это задуманный эффект, а не баг.

Однако мультисигнатурные настройки смещают режим отказа, но не устраняют его. Вместо формулировки «у злоумышленника оказывается один ключ — и он забирает всё», риск становится таким: «законные подписанты не могут скоординироваться достаточно быстро, когда это действительно важно». Разъехались держатели ключей, кто-то недоступен, и т. п. Защита от кражи и удобство под давлением времени тянут в разные стороны.

На какую мысль я снова и снова возвращаюсь: мультисиг не снижает риск — он лишь определяет, кому вы доверяете быть доступным.

Я колебался, стоит ли вообще это отмечать, потому что это верно для мультисигнатуры везде, а не только для GRVT… но всё же показалось важным отделить это от обсуждения «утёкшего ключа», на которое все по умолчанию переключаются.

Для аккаунта биржи: более медленный, но более безопасный вывод — это правильный компромисс для активных трейдеров, или это больше относится к холодному хранению, а не к торговому аккаунту?
@grvt_io #grvt $BILL $DODO $EVAA