最近、誰かがオンチェーンの大口送金や取引所のコールドウォレットを監視して、「賢い資金が来た」と叫ぶのを見て、笑いながらも少し腹が立つ：これとプロジェクトの信頼性は全く関係ないのに…

今、新しいプロジェクトを見るときは、まずTwitterの話題性は無視して、GitHubを確認する：長期間にわたって誰かがコミットしているか、一夜にして大量にコミットしていないか；重要な変更に説明があるか、「雑多な修正」だけでごまかしていないか。監査報告書も表紙だけ見て誰が監査したかではなく、数ページめくって高リスクの問題にどう対処したかを見る。修正済み／リスク受容か、スキップしているか。もう一つはマルチシグのアップグレード：誰が署名できるか、何人必要か、遅延（タイムロックのような）があるか。要は、「ルールを変えるにはいくつもの門を通る必要がある」ってこと。私は、スナップショットの前日に突然アップグレードされるのだけは避けたい…とりあえずこんなところ、遅くてもいいから慎重に進めて、落とし穴に自分を突っ込まないようにしたい。