API 密鑰和加密錢包應該融合。 如果我們放棄持有者代幣，轉而使用簽名消息，代理可以使用 TEE 對請求進行簽名，這樣代理就永遠無法訪問私鑰，也就不會意外洩露私鑰。最糟糕的情況是他們被釣魚攻擊並簽署了錯誤的消息，但這可以通過網關提供嚴格的簽名權限來輕鬆解決。