最近、友達に「このプロジェクトは本当に信頼できるのか」と尋ねられたので、正直誰の口頭保証も信用しないで、三つのポイントを確認した：GitHub、監査報告書、そしてマルチシグのアップグレード。GitHubについては、細かいコードの行を詳しく見ることはしないが、更新が断続的かどうか、issueに誰かが返信しているか、リリース直前だけ大量にコミットしているわけではないかを確認する；監査報告書は結論と範囲だけを見て、未監査の部分や「既知のリスクは放置」されている部分を見て、ロゴだけに注目しない。マルチシグの方がさらに重要：何人が関わっているか、誰が誰か、単独でアップグレードを決定できるか、できればタイムロックもあると良い。さもないと、「分散化」と言っても、明日にはルールを一クリックで変更されてしまう。

最近NFTのロイヤリティについて激しく議論されているが、実はこれも同じ：ルールがどこに書かれているか、誰が変更できるか、その前にバッファ期間があるかどうかが、クリエイターと二次流通の流動性のどちらが損をするかを決める。とにかく、今の私のプロジェクトの見方は紙の彫刻をめくるようなものだ…ブロックチェーン上では時々読み込みに時間がかかり、リフレッシュや再試行も必要だ。忍耐強く待つことだ。少なくともKOLを聞くよりは安心だ。