最近プロジェクトを見るときの三つのポイント：GitHub、監査、マルチシグのアップグレード。GitHubだけで星やコミット数を見るのではなく、まずrelease/アップグレード履歴を確認して、「なぜ変更したのか」「誰がレビューしたのか」が説明されているかを見て、その後issueで誰かが脆弱性を指摘している場合に適当に閉じられていないかを確認する。監査報告もロゴに騙されず、「範囲」や「既知のリスク／未修正項目」に重点を置く。中には丁寧に書いてあるが、実は「これを見ていない」ということもある。マルチシグについてはもっとストレートに：何人で構成されているか、公開された身元か、タイムロックがあるか、一クリックでアップグレードできるか。要するに、深夜にロジックを変更できるようなものは、たとえ多チェーンのデータタグがあっても救えない。最近のツールは遅れている／誤解を招きやすいと批判されているが、私はそれを信じている。とにかく投票では、「何か問題が起きたとき誰が責任を取るか」「ブレーキをかけられるか」「資金はどこへ流れるか」を見る。