我实际比较的是三个稳定币当前智能合约赋予管理员的用户余额处置权限。 而且完全不认同 drain、reallocate、destroyBlackFunds 只是不同实现方式，所以不能拿来比较。 freeze 只能让一个地址暂时无法转账。 destroyBlackFunds 可以把被冻结余额直接销毁。 drain 和 reallocate 则可以在不取得用户私钥、不需要用户签名的情况下，把被冻结地址里的资产转走，甚至重新分配给其他地址。 管理员能够执行的资产处置行为越多、覆盖范围越广，权限当然就越大。 多签、时间锁、权限由谁控制，这些决定的是调用这些权限的门槛和滥用难度。权限是否公开、过去有没有滥用，决定的是透明度和实际风险。储备资产和赎回机制又属于稳定币的偿付风险。 这些都很重要，但和“管理员在合约层面到底能对用户余额做什么”并不是同一个问题。 如果两个合约一个只能 freeze，另一个除了 freeze 还能在没有用户授权的情况下 drain 和 reallocate 用户余额，那么后者对用户资产拥有更广的技术处置权限，这个结论并不会因为它使用多签或者储备充足而改变。(Phyrex)