最近多くの人が「オンチェーンの大口送金/取引所のコールドウォレットとホットウォレットの動き」を賢い資金の信号だと考えているのを見かけるけど、正直ちょっと飽きてきた…この情報はノイズが多すぎる、まずは焦らずに考えよう。

初心者がプロジェクトの信頼性を判断したいとき、私はむしろ次の三つの地味なポイントから始めることを勧める：GitHub、監査報告書、アップグレードマルチシグ。GitHubはスターやホットトレンドを見るのではなく、コミット履歴に継続的なメンテナンスがあるか、重要な変更に説明がついているか、PRやissueに真剣に返信しているかを確認する。監査報告書は「合格/未発見」だけを見るのではなく、範囲（どのコントラクトを監査したか）や既知のリスクに「リスクを受け入れる」曖昧な処理がないか、修正後の再監査が追いついているかをざっと確認する。

最後はアップグレードマルチシグ：アップグレードできるか、誰が署名できるか、何人必要か、遅延（タイムロック）があるか。要するに、一クリックでアップグレードできて遅延がない仕組みは、どんなに派手でも注意深く見る必要がある。結局のところ、私は盛り上がりを逃すのも構わないし、深夜にアップグレードで目を覚ましたくもない。