我想说的是，这个跟绑匪勒索手法没有太大关系。人被绑架在这个risk analysis里面的likelihood很低。可能银行都不会把这玩意考虑进去。因为这不是银行的risk不是token的risk，银行只用考虑token本身的安全性就行。密钥保存，加密方式，信道安全才是考量点才是银行能control的，个体安全出不出国甚至生死都不是银行的考量点。