最近看某个协议要升级多签，群里一堆人问“靠谱吗”。我也不是啥专家，就按侦探习惯翻三样：GitHub、审计报告、以及多签怎么改。

GitHub我不看星星数，主要看提交是不是长期有人维护、关键改动有没有像样的说明，出了问题有没有人回。那种临上大版本才一口气堆一坨代码的，我会有点发毛。

审计报告也别只看封面“已审计”，我更在意：高危问题到底修没修、修复方式有没有二次验证、审计范围是不是把最容易出事的模块排除掉了…说白了，报告是用来找“没审到什么”和“修得敷不敷衍”。

多签升级就更现实：签名人是谁、有没有独立性、门槛几把、有没有 timelock 和公开的变更流程。最近跨链桥又被盗，大家又开始“等确认”那套共识，我现在宁可慢一点，至少要看见变更在链上有迹可循，不然真就只能祈祷了。