一度試したことがある、完全な初心者の友人を連れてある「ソーシャルマイニング＋ファン用トークン」のプロジェクトを見に行ったことがある、宣伝はすごく派手だったが、私たちは最も単純な方法で信頼性を検証した：まずGitHubを見て、長期的に誰かが作業しているか、または一時的にコミットを重ねているだけかを確認し、次に監査報告書を探す、「監査合格」の四文字を見るのではなく、高リスク項目が列挙されているか、修正記録があるかを確認し、修正済みかどうか、「既知のリスクは自己責任で」となっていないかを見る。最後にアップグレード権限を見る：コントラクトは自由に変更できるか、多署名は何人か、分散しているか、タイムロックはあるか。要するに、マイニングに集中できるかどうかはわからないが、権限が不透明で、ワンクリックでコードをアップグレードできるようなものは、危険すぎて関わりたくない。