@grvt_io #grvt
Saya sempat berpikir tentang apa yang sebenarnya akan terjadi jika kunci trading dikompromikan.
Asumsi pertama saya sederhana.
Jika seseorang mengendalikan kuncinya, maka mereka mengendalikan dananya.
Ternyata itu tidak selalu benar.
GRVT memisahkan otoritas trading dari otoritas penarikan. Sesi dapat dipercaya untuk melakukan perdagangan tanpa secara otomatis dipercaya untuk memindahkan aset keluar dari akun.
Secara mekanis, saya mengerti alasannya.
Kebanyakan strategi otomatis memerlukan eksekusi, bukan penitipan.
Tapi itu menciptakan tantangan yang berbeda.
Model keamanan menjadi kurang tentang melindungi satu kunci yang sangat berkuasa, dan lebih tentang memastikan setiap izin cukup sempit sehingga sebuah kesalahan tidak berubah menjadi bencana.
Saya tidak bisa memutuskan mana yang lebih sulit: mencegah akses tanpa izin atau menentukan persis berapa banyak otoritas yang seharusnya diberikan kepada aplikasi yang berwenang.