第3次友人から「このプロジェクトは信頼できるか」と尋ねられたとき、私は今ほとんどK線を見るのをやめて、まずGitHubと監査報告書を確認するようになった。GitHubはスターの多さを見るのではなく、正直に言えば更新が正常かどうか、長期的なメンテナンスの痕跡があるかどうかを見る。重要なのは変更点に説明があるか、ただ「リファクタリング」と一言で済ませて大きな変更を誤魔化していないかだ。

監査報告書も「合格/重大な問題未発見」だけを見るのではなく、問題リストが具体的に書かれているか、修正証明があるか、コードのコミット履歴と一致しているかも確認する。あと、マルチシグのアップグレードについても初心者は見落としやすいポイントだ：誰が署名できるか、何人署名すれば動くか、遅延（タイムロック）があるかどうか、これらが「あなたが買うのはプロトコルなのか、それとも管理者の気分次第なのか」を決める。

最近、オンチェーンデータツールのタグが遅れている/誤解を招くと批判されたのも理解できる…だから今は「タグ」を参考にしつつ、「権限構造」と「コードの変更」を最低ラインと見なしている。調査を終えても注文しないこともあるし、とにかく安心して眠れる方を選ぶ。