若代理只能发送支付请求而不持有资金，被攻破的代理最多只能申请花钱，智能合约可直接拒绝