第3次に友達から「このプロジェクトは信頼できるのか」と聞かれたとき、私は今まず3つを見る：GitHubがまだ動いているか（週に一度READMEを大量に変更するような偽の勤勉さではないか）、監査報告書が人間らしい言葉で書かれているか+高リスクの問題を本当に修正しているか、最後に権限のアップグレードが誰の手にあるか——複数の人でマルチシグを設定しているか、閾値はいくつか、タイムロックはあるか、少なくとも一人の判断だけでコントラクトを変更できないように。

最近、テストネットのインセンティブやポイント獲得の波が再び盛り上がり、みんながメインネットでのトークン発行を予想している。要するに、エアドロップの期待が高まるほど、「発行されるかもしれない」という期待を「信頼できる」と誤解しないことが大事だ。私のルールはいつも通り：権限が不透明なものには手を出さない、アップグレードで一クリックでロジックを変更できるポジションは縮小、参加するなら時間をかけて教訓を買うつもりで…とりあえずこれで。