对于金库或SMA（独立管理账户），只有两种方式： 1. 使用智能合约和预言机来增加安全控制，但同时也增加了智能合约风险 2. 完全交给EOA（@glider__ 使用的 SudoPolicy），希望后台不会出问题，这样智能合约风险会少很多（但仍然存在一些风险） 很乐意听听你是否有超越“它是一个KMS”的安全功能。 对我来说，这就是非托管和托管之间的区别。而非托管更难，确实如此。我们可以对最大的风险是什么持不同意见。但一些离线代码完全控制资金并不能让我晚上睡得安稳。