私のようにmempoolを監視するのはバスの到着を待つ人のようなもので、プロジェクトが「監査済み」「アップグレード済み」と言うのを見て、最初に感じるのは感動ではなく、まず本当に誰のポケットに鍵を入れているのかを確認したいということだ。要するに、GitHubはあなたがコードを書けるかどうかを見る場所ではなく、継続的に更新されているか、変更に誰がレビューをしているか、重要な変更が突然一気にマージされていないかを見る場所だ。次に監査報告書を確認し、ロゴだけを見るのではなく、「何が見つかったか、修正されたか、修正されずに受け入れられた部分は何か」を重点的に見るべきだ。実際、多署名のアップグレードも「分散化」という言葉だけで安心しないで、署名者が誰か、閾値はどれくらいか、遅延や緊急停止があるかなどの方がずっと重要だ。最近NFTの版税について騒ぎが大きいが、私はむしろプロトコルが勝手にルールを変えるのを恐れている。とにかく、「いつでもアップグレード可能で透明性のない」ものにはなるべく関わらないように、遠ざかっておきたい。