企业钱包不是个人钱包放大版。它需要支持岗位分离、审批、额度、人员变更和审计，并把链上操作纳入现有财务与安全制度。
钱包分层
- 收款地址：面向客户或业务系统，余额按规则归集。
- 运营钱包：处理日常付款和退款，设置较低额度。
- 储备钱包：保存大额资产，低频操作并采用更强保护。
- 测试钱包：用于新合约和新网络，绝不与生产资金混用。
多人审批
设置发起、复核和签署角色，避免同一人员完成全部流程。审批规则可以按金额、资产、地址和时间动态调整，高风险操作增加冷静期。
白名单与额度
新增收款地址应经过独立验证和等待期。设置单笔、每日和周期额度，并为异常行为自动暂停。白名单不是永久可信，供应商变更仍需重新确认。
密钥与人员变更
备份材料应分开保管，访问需要记录。员工离职、设备丢失或服务商变更时，要有轮换、移除和恢复演练，不能等到事故发生才确认谁掌握密钥。
审计留痕
链上交易哈希应与付款申请、发票、审批记录、汇率和会计分录关联。单独的区块浏览器链接不能说明付款的业务合理性。
应急预案
准备暂停付款、撤销权限、迁移资产、切换节点和通知管理层的流程。至少定期演练一次密钥失效、恶意授权或服务商不可用场景。
