2026 年 10 月发生的币安安全事件凸显了一个关键漏洞：组织必须能够检测何时有效的签名赋予了攻击者钱包权限，而不仅仅监控资金转移。币安调查揭示了一起复杂的攻击，涉及社会工程学、人工智能工具滥用、被盗凭证以及对钱包签名服务的未授权访问。尽管私钥未泄露，但攻击者获得了有效签名，证明了受控服务器被滥用从而误用受保护密钥的风险。攻击者利用 EIP-7702 委托机制，使得无需币安进一步签名即可进行多次转账，包括初始盗窃后存入的资金。其他钱包则通过普通的已签名转账被排空。交易执行与监控系统必须适应以太坊的新特性，如 EIP-7702、会话密钥和 ERC-4337，这些特性引入了需要由签名策略和监控系统理解的新执行路径。本文提出了四项加强钱包安全的关键建议：减少对签名基础设施的访问权限、将委托视为管理特权、即使签名受损也能限制损害范围、以及检测钱包权限的变化。这些建议包括具体的验证步骤，以确保控制措施有效。组织被敦促记录请求签名的服务，拒绝未授权的委托，为资产实施独立的托管控制，并将钱包权限映射到资产和合约。持续审查和测试签名基础设施至关重要，特别是在支持的协议、钱包或签名服务发生变更时。