最近又看到有人问“GitHub开源+审计过=稳了吗”。说白了都只是加分项,不是护身符。


小白想看可信度,我觉得先别盯着星星和推特热度,去翻翻提交记录是不是一直有人维护,关键改动有没有解释,issue 里有没有人提漏洞然后被认真处理;审计报告也别只看封面那个“通过”,重点看高危项有没有修、有没有二次复审,修复是怎么验证的。
至于升级多签,嘴上说“去中心化治理”挺好听,但权限是不是最小化、紧急暂停谁能按、签名人是不是一拨人换马甲,这些细节才是坑点。
最近合规和加税的风声一紧,大家出入金预期就变得很敏感,越焦虑越容易被“已审计”三个字安慰到上头…反正我还是老习惯:分仓、慢点、别信完美故事。
我去干活了
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン