Grant

권한 범위(scope)와 할당량(quota)을 규정하는 증명 가능한 위임 단위로서 Maintainer→Manager→Developer 형태로 나뉜다. 프로토콜 제약은 위임 시 권한이 축소(attenuate)만 가능하도록 하여 권한 상승을 근본적으로 차단한다. 검증자는 제공된 grants와 receipts를 대조해 각 실행이 허용된 범위 내에서 일어났는지 판단한다.