推文

@1YES_yes1 · 2026-10-15 10:50

以前聊 Web3 安全，我和大多数人一样，第一反应就是保护好私钥和助记词。 但研究 @clawchatglobal 之后，我发现还有一个问题容易被忽略：如果私钥真的被别人拿到了，对方是不是就能把资产一次性转走？ 这也是我关注 @OPCATLayerCN 的原因。它基于比特币，让协议规则参与资产权限的约束。 ClawChat 借助 Covenant 机制，把安全思路从保管好钥匙，推进到限制钥匙能做什么。谁能操作、金额怎么限制、转账能否延迟执行，以及出现问题后能不能恢复，都可以通过规则来设计。 这让我想到，传统安全更像是防止钥匙被偷，而权限控制是在考虑，即使钥匙出了问题，能不能把损失控制住。 对我来说，这才是这套设计值得研究的地方。尤其当钱包、社交身份和 AI Agent 逐渐联系在一起，安全就不能只依赖用户自己保管好私钥，还需要协议层面的约束。 #ClawChat #OPCAT #Bitcoin #Covenant

曝光 882 · 评论 27 · 点赞 12 · 书签 0 · 曝光/时 766.2586356175065