慢雾余弦在X发文指出，基于Privy的钱包方案存在潜在安全风险。虽然Privy使用SSS方案来生成及管理用户的分片私钥，但最终会在目标前端的独立iframe上下文中恢复出明文私钥。若用户未开启2FA，可能存在被一键盗取钱包内所有资产的风险。