Wenn die Wallet sicher ist, aber der Trading-Schlüssel nicht: Das Risiko des delegierten Zugriffs von GRVT

@grvt_io Je genauer ich das API-Modell von GRVT untersucht habe, desto deutlicher wurde eine Unterscheidung: Ein Schlüssel kann möglicherweise keine Mittel abheben, aber dennoch mächtig genug sein, das Konto zu beschädigen.

GRVT dokumentiert Trading-Account-API-Keys mit der Berechtigung „Nur Handel“. Jeder Key ist mit einer Ethereum-Adresse verknüpft, und sein privater Schlüssel kann Orders über EIP-712 signieren.

Diese Trennung ist wichtig. Ein Handelsnachweis ist nicht automatisch ein Abhebungsnachweis.

Doch „eingeschränkt“ bedeutet nicht „harmlos“.

Wenn ein handelberechtigter Key kompromittiert wird, besteht das Haupt risiko nicht darin, dass ein Angreifer Vermögenswerte an eine externe Wallet sendet. Das Risiko ist der autorisierte Handelsmissbrauch. Der Angreifer kann unerwünschte Exponierung erzeugen, verfügbares Margin verbrauchen und das Konto näher an die Liquidation bringen, während die Orders weiterhin innerhalb der dem Key zugewiesenen Berechtigung gültig erscheinen.

Das ist eine Schlussfolgerung aus dem dokumentierten Berechtigungsmodell, keine Behauptung, dass die GRVT-API kompromittiert wurde.

Die Custody-Schicht kann sich exakt so verhalten, wie sie entworfen wurde, während der Trading-Account wirtschaftlichen Schaden erleidet. Die Wallet bleibt Eigentümerin, aber der Angreifer kontrolliert vorübergehend Entscheidungen, die verändern, was das Konto wert ist.

Das macht die API-Sicherheit mehr als nur das sichere Speichern von Geheimnissen. Zu den praktischen Kontrollen gehören gezielte Berechtigungen, isolierte Signing-Umgebungen, Echtzeit-Überwachung, schnelle Sperrung und regelmäßige Key-Rotation. Ihr Zweck besteht nicht nur darin, Abhebungen zu verhindern. Ziel ist es, zu begrenzen, wie viel Schaden eine delegierte Handelsautorität verursachen kann, bevor der Zugriff entfernt wird.

Ein schmaler Key reduziert die Explosionsreichweite. Er reduziert sie nicht auf null.

Die Gefahr besteht also in wirtschaftlicher Kontrolle ohne Custody-Kontrolle. Diese Unterscheidung verdient die gleiche Aufmerksamkeit wie die Abhebungssicherheit.

Self-Custody schützt dort, wohin Gelder gesendet werden können. Die Sicherheit des delegierten Zugriffs schützt die Entscheidungen, die getroffen werden, bevor diese Gelder überhaupt jemals abfließen müssen.

Welche Kontrolle ist am wichtigsten für einen Trading-API-Key?

@grvt_io

#grvt

$EVAA

$BSB

$HEI