翻项目合约的时候先别急着看K线,先点三样:GitHub有没有在动、审计报告是不是像样、升级权限是不是多签。


GitHub如果半年没commit还一堆fork挂着,基本就是“放着不管”;
审计别只看封面logo,直接搜关键字:owner、upgrade、delegatecall,看审计到底有没有把这些权限讲清楚;
升级多签也别只写个“3/5”,去看签名人是谁、是不是同一家公司马甲,能不能随时换实现合约。
最近社群吵隐私币/混币合规,我反倒更在意项目把权限和风险写没写明白,说白了,透明的坏至少能防,无限授权+黑箱升级才最要命。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め