任何只谈potential risk 不谈likelyhood的都是耍流氓只要做过risk analysis的都知道，任何只谈potential risk 不谈likelyhood的都是耍流氓。 从来就没有绝对的安全，只有相对的安全和要付出的成本之间的考虑。 要谈绑架的风险，就要把新加坡的绑架率，以及因为绑架和手机转账造成损失的数据列出来，才有讨论的价值。 另外手机token转账都是有限额的，超过这个数字还是要去银行，并不存在风险无限大的情况。 另外，安全这个行业是靠安全大事件（类似sony被黑）和监管推动的。 如果今天真的有一个亿万富翁被绑架然后手机token转账后被撕票，银行分分钟就会有新的安全措施推出了。