最近よく「AI Agent 完全自動取引」のツイートを見かけるけど、正直ちょっとうんざり。技術が信じられないわけじゃない。GitHubリポジトリをまるで金看板のように扱う人が多すぎる——コードがあれば安全？監査があれば安心？

私はまずリリースページでコミット頻度をチェックし、次に監査レポートの「acknowledged」や「won't fix」を検索する。マルチシグのアップグレードも同様で、数が3/5から5/7に変わっただけでは進歩とは言えない。誰がどの鍵を持っているか、取引所のアドレスが混ざっていないかを確認する必要がある。

つまり、信頼性は自分で掘り出していくものであって、プロジェクト側から与えられるものではない。とりあえずこんなところで、大口ルートを監視しに行く。