最近あなたもさまざまな「公式リンク」に振り回されて疲れていませんか…ハードウェアウォレットも品薄で、結果的にフィッシングはさらに激しくなっています。

今、プロジェクトの信頼性を見るときは、KOLの宣伝をまず見ずに、GitHubと監査報告書を確認します。GitHubは星の数を見るのではなく、正直に言えば：最近継続的にコミットしているか、コピー＆ペーストの山になっていないか、重要なコントラクトの変更に説明があるか、チームが本当にバグを修正しているのか、リリース前日に「宿題を補完」しているだけではないかを見るのが良いです。監査報告書も「監査済み」の四文字だけに注目せず、危険度の高い問題がどう処理されたかを見ること：それが「修正済み／緩和済み」なのか、「リスクを受け入れている」のか。

それからアップグレードのマルチシグについても、初心者でも大まかに理解できます：マルチシグは2/3や3/5のような構成か、署名者は分散しているか、遅延（タイムロック）はあるか、一クリックでアップグレードして資産のロジックを変更できるか。とにかく私は遅くても構わないから、リンクをクリック間違えて一瞬で資産がゼロになるのは避けたい…最近は本当に気を引き締める必要があります。