从这次币安以及之前多次黑客事件看， 在机构级系统中，权限、流程和操作安全 往往比私钥本身更容易成为突破口。 即便私钥保护得很好（MPC、HSM等）， 只要能指挥签名服务的系统/权限被攻破， 效果和盗走私钥几乎一样。