كلما رأيت أحدًا يروّج لعبارة: «لقد أجرينا تدقيقًا، المشروع مفتوح المصدر على GitHub، وهو آمن تمامًا»، أجد نفسي أريد أن أضحك. تقرير التدقيق نفسه ليس أكثر من تقرير فحص طبي؛ فإذا أظهرت الفحوصات أنك بصحة جيدة، فهذا لا يعني أنه لن تتعرض للوفاة المفاجئة غدًا. وبخصوص مستودع GitHub، فحتى لو كان الكود مكتوبًا بأناقة فائقة، فمجرد أن تتبدّل السيطرة عبر ترقية آلية متعددة التوقيع، أو إذا كان هناك باب خلفي مخبأ داخل العقد، فلن تتمكن من اكتشاف ذلك.

خلال الفترة الأخيرة، تواصل شبكات L1/L2 الجديدة إصدار الحوافز لسحب TVL، ويتذمر المستخدمون القدامى من عبارة «حفّر ثم باع». في الحقيقة، ما ينبغي للمبتدئ أن يركز عليه ليس رقم TVL بحد ذاته، بل قائمة عناوين الترقية عبر متعددة التوقيع والصلاحيات. تمامًا مثل استئجار شقة: يقول المالك إن الشقة مجهزة ومزينة، لكن عليك أن تتحقق مما إذا كان في العقد بند يمنح المالك حق زيادة الإيجار في أي وقت. من هم مستثمرو متعددة التوقيع؟ هل هم فريق المشروع ذاته أم المجتمع؟ وإذا كانت هناك 3 عناوين فقط، اثنان منها يخصان الفريق نفسه، فقد تُفكك هذه الشقة في أي لحظة.

على أي حال، تتمثل عاداتي الخاصة في: أولًا أراجع سجل الالتزامات على GitHub لأتحقق مما إذا كان هناك فجأة من يضيف إلى العقد دالة «سحب طارئ»؛ ثم أقرأ تقرير التدقيق لأرى إن كان هناك «مشكلة معروفة» تم تجاهلها؛ وأخيرًا أتحقق من حدّ التوقيع والعناوين المالكة عبر متعددة التوقيع. لا تصدّق أي حديث عن «إجماع دائم»؛ السيولة هي الأب الحِقيقي.