密钥安全了，钱还是没了：从 Binance 事件看签名决策的防护

针对 Binance 攻击事件，攻击者无需窃取私钥，而是通过一名 DevOps 工程师的笔记本电脑向系统发送提现指令，系统按设计照常执行。文章指出，加密密钥、AWS KMS、隔离签名服务器乃至内部校验数据库都无法阻止这类攻击，因为任何依赖服务器的环节终会被攻破，问题几乎总是出在人身上。