最近また誰かがオンチェーンの大口送金や取引所のコールドウォレット・ホットウォレットに目を光らせ、「賢い資金が来た」と叫んでいる。正直なところ、私はまずコードと権限の書き方を見たい…賑やかさはあれど、最終的に責任を取るのはコントラクトだ。

初心者があるプロトコルの「信頼性」を判断したいとき、私はまず三つを見る：GitHubで最近何が変更されたか（スターだけを見るのではなく、長期的にメンテされているか、重要な変更に説明があるかを見る）、監査報告で何が書かれているか（「合格」だけを見るのではなく、問題点が見つかって修正されているか、修正後に二次確認があるかを見る）、そしてアップグレードのマルチシグは誰が握っているか、鍵の数はいくつか、タイムロックはあるか。要するに、資金がコントラクトに入る前に、誰が一クリックでルールを変更できるかを理解しておくこと。これらはあの大きな送金よりも「信頼性」に近い。私も特定の立場には立たない。コードに書かれていることだけが真実だ。