币安这次被盗，圈里吵了两天"谁的责任"。我更关心一个技术细节：如果热钱包真的能被单个运维控制，那再多储备金证明也救不了。

CEX 的根本问题从来不是"有没有储备"，而是"谁有权动这笔钱"。四眼原则、门限签名，写在白皮书里是第一层，写进代码是第二层，能被外部审计是第三层。

多数所停在第一层。