私钥写在配置文件里，跟把钥匙插在门上有什么区别？ 最近链上被盗的新闻我是看麻了，前几天还刷到有人被黑了 $300万，给黑客发消息求退一半，很多时候不是合约多复杂，就是私钥放的地方太随便。 所以看到 @bluwhaleai 这次的节点安全升级，我觉得挺实在的。 以前私钥保存在 config.yaml 配置文件里，现在不放文件了，改存在受保护的内存里，节点起来之后，再走本地 Unix Socket 用命令行喂进去。 翻译一下，就是节点配置文件里不再留着私钥，就算有人翻到配置文件，也找不到现成的私钥了。 而且这个改动是社区里的节点运营者反馈出来的，官方听进去了，直接升级了代码，跑节点的小伙伴记得升级镜像文件哦！ 安全这事没有一劳永逸，能跟着反馈一点点补，总比出了事再道歉强吧？ solana:6ZnCkq5t8XG4q42b5JiVvU6hV5cZFaNdSBoFq5E7Vf9q