我们请乙方公司帮忙开发app，涉及到了支付宝商户，其中开通了支付宝商户转账功能。转账时只需要该商户的秘钥和支付宝公钥。
如此一来，乙方公司也是知道这些秘钥的，那么等上线后，会不会被他们攻击，利用已有的秘钥进行转账，从而对我们公司造成损失，面对这种情况，该如何应对呢？