API 密钥和加密钱包应该融合。 如果我们放弃持有者代币，转而使用签名消息，代理可以使用 TEE 对请求进行签名，这样代理就永远无法访问私钥，也就不会意外泄露私钥。最糟糕的情况是他们被钓鱼攻击并签署了错误的消息，但这可以通过网关提供严格的签名权限来轻松解决。