43.8% 是钥匙被偷。谷歌今天放出 Google Multi-Party Compute：给银行做加密托管，现在 private preview，商用定在 2027 年初。一把私钥拆成几片，支持 2/3 或 5/7 才能签名，分片放在谷歌云、自家硬件和另一家云，签名前过一遍策略引擎。Alphabet 自己已经在用。

Chainalysis 数过：链上累计被黑 166.9 亿美元，40% 跟私钥有关；2025 年挂 AI 工具厂商的诈骗单笔均 320 万美元，是不挂的 4.5 倍。钥匙放在一个地方这个单点，确实被打掉了。

但谷歌自己写的那句才是要命的，这句我信：人被忽悠着亲手签了字，它拦不住。剩下的一大半损失，是人自己签出去的。

盯谷歌公布的银行名单：一个月内不足 3 家，$SOL 这套托管就是纸面日期。