Dulu saya benar-benar mengira "pembaruan GitHub sangat rajin + laporan audit berlimpah = proyek sangat stabil", melihat peningkatan multi-signature juga merasa ini hanya prosedur... Sekarang saya mengerti: GitHub harus dilihat apakah kontrak inti yang diubah, apakah ada banyak masalah keamanan yang belum digabungkan; laporan audit fokus pada cakupan/risiko yang diketahui/apakah ada peninjauan ulang, jangan hanya fokus pada "lulus"; peningkatan multi-signature lebih penting, lihat siapa yang menandatangani, berapa ambang batasnya, apakah ada timelock, kalau tidak hanya "mengganti gantungan kunci yang lebih keren". Baru-baru ini, transfer besar di chain, dompet panas dan dingin bursa langsung disorot sebagai uang pintar, saya juga tergoda, tapi jujur itu lebih seperti penguat emosi, kalau mau benar-benar serbu, pertama-tama tarik garis likuidasi lebih jauh... Bagaimanapun, saya bicara dengan tenang, tapi tangan tetap gemetar sedikit.