GitHubをひたすら閲覧して目が疲れる…最近、誰かがETFの資金流や米国株のリスク許容度を持ち出して暗号通貨の値動きを説明しているのを見たけど、私も見るけど、正直それは「外部の風向き」であって、プロトコルの信頼性は内部構造を一目見ればわかる。

初心者は「信頼性」を知りたいと思うけど、私はまず三つのことを見る：コードリポジトリが生きているか（ただトークン発行の日だけ大量のコミットがあって、その後沈黙しているだけではダメ）、監査報告に具体的な問題点とその改善策が書かれているか（「全体的に良好」とだけ書いてあるのは慰めのためだけ）、そしてアップグレードがマルチシグでワンクリックでできるかどうか。マルチシグ自体は悪くないけど、重要なのは署名者が誰か、ハードルはどれくらい高いか、タイムロックや遅延があって皆に反応の時間を与えているかどうか。さもないと、監査が厚くても一度のアップグレードでルールを変えられてしまう。

とにかく、今「アップグレード可能+マルチシグ」と書いてあったら、まずリポジトリ、監査、権限表をざっと見て、理解できなかったら見なかったことにする…感情に流されないために。