プロジェクトの「信頼性」を見るとき、今は華やかなロードマップを見るのが面倒になったので、まずはGitHubと監査報告書を確認する。GitHubは星の数を見るわけではなく、主にコミットが断続的でないか、外注のコピペが多くないかを見る。監査も「合格」だけを見るのではなく、高リスク項目がないか、最終的に修正されたかどうかを確認し、監査後に放置して装飾品にしない。

マルチシグのアップグレードはより重要で、正直なところ誰がワンクリックでコントラクトを変更できるか、誰が金庫から資金を引き出せるかが本当のリスクだ。マルチシグの人数、閾値、タイムロック（反応時間を与えるための仕組み）があるかも記録し、「緊急アップグレード権限」があると条件反射で緊張する…最近はMEVや順序の公平性が批判されている。バリデーターは儲かっている一方で、個人投資家は挟まれて痛い思いをしている。こういうときは、安易に鍵を握る人に資金を預けるのを避ける。とにかく、ガス代と最悪ケースのコストを計算し、できるだけ衝突しないようにして、学費を少なく済ませる。