昨天研究GRVT的時候，我在API文檔停留了快一個小時。
很多人研究交易平臺，第一眼都會看交易速度、手續費、上了哪些幣。
我以前也是。
但後來喫過幾次虧之後，我開始先看另外一個地方——權限。
因爲我越來越覺得，一個平臺到底安不安全，不是看它宣傳了多少，而是看它把"權力"交給了誰。
GRVT有一個細節讓我印象比較深。
它的API權限並不是直接綁定整個賬戶，而是綁定到交易賬戶層，並且必須關聯指定的以太坊地址才能生效。官方還提供兩種模式：安全模式下自己保管私鑰；便捷模式下瀏覽器生成密鑰，但平臺明確表示不會保存。
很多人看到這裏可能會覺得，這不就是API嗎？
但我關注的是另一件事。
它其實一直在強調一件事情：權限可以細分，控制權不能模糊。
以前很多平臺一把API幾乎擁有全部能力，只要密鑰泄露，後果可能非常嚴重。
而GRVT這種設計，至少讓我看到它在權限邊界上花了不少心思，希望把不同能力拆開管理，而不是全部放在一起。
當然，我也不會神化任何設計。
瀏覽器環境是否安全、本地設備是否中毒、用戶有沒有做好密鑰備份，這些風險最終還是要自己承擔，沒有任何平臺能夠完全替代。
所以我越來越覺得，加密行業真正成熟的標誌，不是平臺替用戶承擔一切，而是平臺把每一項權限、每一份責任都解釋得足夠清楚。
GRVT這套設計到底是不是最優解，還要交給時間驗證。
但至少，它讓我開始重新思考一個問題。
未來交易平臺真正競爭的，或許不是功能，而是誰對"權限"理解得更深。
@grvt_io #grvt
很多人研究交易平臺，第一眼都會看交易速度、手續費、上了哪些幣。
我以前也是。
但後來喫過幾次虧之後，我開始先看另外一個地方——權限。
因爲我越來越覺得，一個平臺到底安不安全，不是看它宣傳了多少，而是看它把"權力"交給了誰。
GRVT有一個細節讓我印象比較深。
它的API權限並不是直接綁定整個賬戶，而是綁定到交易賬戶層，並且必須關聯指定的以太坊地址才能生效。官方還提供兩種模式：安全模式下自己保管私鑰；便捷模式下瀏覽器生成密鑰，但平臺明確表示不會保存。
很多人看到這裏可能會覺得，這不就是API嗎？
但我關注的是另一件事。
它其實一直在強調一件事情：權限可以細分，控制權不能模糊。
以前很多平臺一把API幾乎擁有全部能力，只要密鑰泄露，後果可能非常嚴重。
而GRVT這種設計，至少讓我看到它在權限邊界上花了不少心思，希望把不同能力拆開管理，而不是全部放在一起。
當然，我也不會神化任何設計。
瀏覽器環境是否安全、本地設備是否中毒、用戶有沒有做好密鑰備份，這些風險最終還是要自己承擔，沒有任何平臺能夠完全替代。
所以我越來越覺得，加密行業真正成熟的標誌，不是平臺替用戶承擔一切，而是平臺把每一項權限、每一份責任都解釋得足夠清楚。
GRVT這套設計到底是不是最優解，還要交給時間驗證。
但至少，它讓我開始重新思考一個問題。
未來交易平臺真正競爭的，或許不是功能，而是誰對"權限"理解得更深。
@grvt_io #grvt