最近プロジェクトを見るときは、もうPPTは見ないことにした。騒音があまりにも大きくて、目がくらんでしまう…初心者は「信頼性」を触ってみたいだけだが、私は通常三つのことを行う:GitHubで星だけを見るのではなく、最近のコミットを見て誰か本当に作業しているか、バグ報告に誰か返信しているかを確認する;監査報告はロゴのスクリーンショットだけではなく、範囲やバージョン番号、既知の問題が修正されているかを見る;権限のアップグレードは最も重要で、多署名は誰か、何署名必要か、遅延はあるかを確認し、一つの鍵で何でも変更しようとしない。



クロスチェーンブリッジがまた盗まれたとき、その経験からさらに確信した:権限とアップグレードのフローは「ストーリー」よりも重要だ。あと、オラクルの異常時には皆「確認待ち」と叫んでいたが、要するに落とし穴に足を踏み入れるのを恐れていたのだ。

ノイズ除去の戦略は一つだけ: 「コードの更新+権限の変更+事故の振り返り」の三つのラインだけを追跡し、他は背景音とみなす。どうせ口では面倒だと言いながらも、手はやっぱりちょっと確認しに行く。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め