嗯，而且 transaction 用了谁的私钥签名是可以通过公钥去验证出来的，所以万一 steemconnect 作恶、乱用授权，也可以查出来。