寝る前にAIエージェントの自動取引の「デモ」をたくさん見たけど、見た目はかなり滑らかだ。でも、最初の反応は利益が出るかどうかじゃなくて：この仕組みはどんな権限でブロックチェーン上であなたのウォレットを動かすのか…要するに、誰でも物語を吹き込めるけど、安全性は自分でしっかり確保しなきゃいけない。

初心者がプロジェクトの「信頼性」を見極めたいとき、私はまず三つの小さなポイントを見る：GitHubで最近ちゃんと活動しているか（READMEだけの変更じゃなく）、監査報告書に範囲や未修正点が明確に書かれているか（多くの報告は結論は良さそうだけど重要なモジュールを除外していることが多い）、それからアップグレードの多重署名は誰が持っていて、閾値はいくつか、タイムロックはあるか。アップグレード権限が少数の人の手にある＝鍵をいつでも交換できる状態だから、「監査済み」の四文字だけに目を奪われないこと。とにかく、今私が遭遇するのは無制限の権限付与を求めるものには、まず拒否をクリックして、明日また考える…