Вчера, когда я изучал GRVT, я задержался в документации API почти на целый час.
Многие исследуют торговые платформы — и при первом взгляде обычно смотрят на скорость торговли, комиссии и какие монеты доступны.
Раньше я тоже.
Но после нескольких неприятных случаев я стал сначала смотреть в другое место — на права доступа.
Потому что я всё больше убеждаюсь: то, насколько платформа безопасна, зависит не от того, сколько она обещает, а от того, кому именно она отдаёт «власть».
У GRVT есть одна деталь, которая особенно запомнилась.
Её API-права не привязаны напрямую ко всей учётной записи — они привязаны к уровню торгового аккаунта и начинают действовать только после привязки к указанному адресу Ethereum.
Официально также предусмотрены два режима: в безопасном режиме ключи хранятся пользователем; в удобном режиме ключ генерируется прямо в браузере, но платформа прямо заявляет, что она не будет сохранять ключ.
Многие, увидев это, могут подумать: разве это не просто API?
Но меня интересует другое.
На самом деле она постоянно подчёркивает одну вещь: права можно детализировать, но право контроля нельзя размывать.
Раньше многие платформы выдавали с одним API-паролем почти все возможности — и если ключ утекал, последствия могли быть очень серьёзными.
А такая конструкция GRVT, по крайней мере, показывает, что она тщательно продумывала границы прав — чтобы разные функции можно было разделять и управлять ими отдельно, а не складывать всё в одно.
Конечно, я не идеализирую никакие решения.
Безопасность браузерной среды, заражённость локального устройства, то, сделал ли пользователь нормальное резервное копирование ключей — эти риски всё равно в итоге придётся брать на себя самому, и ни одна платформа не может полностью заменить пользователя.
Поэтому я всё больше думаю, что реальный признак зрелости в криптоиндустрии — это не то, что платформа берёт на себя всё за пользователя, а то, что она достаточно ясно объясняет каждую конкретную возможность и каждую ответственность.
Является ли эта схема GRVT наилучшим решением — покажет время.
Но хотя бы это заставило меня начать заново думать об одном вопросе.
В будущем настоящая конкуренция торговых платформ, возможно, будет не за функциональность, а за то, кто глубже понимает «права доступа».
@grvt_io #grvt
Многие исследуют торговые платформы — и при первом взгляде обычно смотрят на скорость торговли, комиссии и какие монеты доступны.
Раньше я тоже.
Но после нескольких неприятных случаев я стал сначала смотреть в другое место — на права доступа.
Потому что я всё больше убеждаюсь: то, насколько платформа безопасна, зависит не от того, сколько она обещает, а от того, кому именно она отдаёт «власть».
У GRVT есть одна деталь, которая особенно запомнилась.
Её API-права не привязаны напрямую ко всей учётной записи — они привязаны к уровню торгового аккаунта и начинают действовать только после привязки к указанному адресу Ethereum.
Официально также предусмотрены два режима: в безопасном режиме ключи хранятся пользователем; в удобном режиме ключ генерируется прямо в браузере, но платформа прямо заявляет, что она не будет сохранять ключ.
Многие, увидев это, могут подумать: разве это не просто API?
Но меня интересует другое.
На самом деле она постоянно подчёркивает одну вещь: права можно детализировать, но право контроля нельзя размывать.
Раньше многие платформы выдавали с одним API-паролем почти все возможности — и если ключ утекал, последствия могли быть очень серьёзными.
А такая конструкция GRVT, по крайней мере, показывает, что она тщательно продумывала границы прав — чтобы разные функции можно было разделять и управлять ими отдельно, а не складывать всё в одно.
Конечно, я не идеализирую никакие решения.
Безопасность браузерной среды, заражённость локального устройства, то, сделал ли пользователь нормальное резервное копирование ключей — эти риски всё равно в итоге придётся брать на себя самому, и ни одна платформа не может полностью заменить пользователя.
Поэтому я всё больше думаю, что реальный признак зрелости в криптоиндустрии — это не то, что платформа берёт на себя всё за пользователя, а то, что она достаточно ясно объясняет каждую конкретную возможность и каждую ответственность.
Является ли эта схема GRVT наилучшим решением — покажет время.
Но хотя бы это заставило меня начать заново думать об одном вопросе.
В будущем настоящая конкуренция торговых платформ, возможно, будет не за функциональность, а за то, кто глубже понимает «права доступа».
@grvt_io #grvt