私は「信頼できるか信頼できないか」というプロジェクトを見ていますが、実際に何を叫んでいるか、AIエージェントや自動取引の賢さについてはあまり気にしていません。むしろ最初にGitHubと監査を確認します。GitHubでは星の数を見るのではなく、過去数ヶ月間に継続的に更新されているか、何を変更しているかを見るのです。コアコントラクトが頻繁に大きく変更されているのにテストやロールバックの計画が空っぽだと、ちょっと不安になります。監査報告も「合格」だけを見るのではなく、高リスクの問題が実際に修正されているか、「リスクを受け入れた」と言って放置していないかをざっと確認します。

マルチシグのアップグレードについては、もっと現実的です。署名者が誰か全てを見ることはできなくても、最低限、閾値、タイムロックの有無、アップグレード権限と資金権限を分離しているかどうかは確認します。要するに、私が最も恐れているのは損失ではなく、制御喪失です。お金はまだあるのに、ルールが突然変更されて反応できない状況です。最近、自動化されたインタラクションの物語が盛り上がっていますが、私はむしろこれらの細部にこだわっています。とりあえず、こんなところです。