正直なところ、以前ちょうど業界に入ったばかりの頃、プロジェクト側が監査レポートを掲げているのを見ると、もう安心だって思っていましたし、GitHubで星がたくさん付いているのも「なかなかすごい」と感じていました。今はというと、私はもっと彼らがアップグレードしたマルチシグのOwnerアドレスが結局誰なのか確認したり、パラメータを変えるのに7日間のtimelockを待つ必要があるのかどうか、そういうところを見に行くことが多いです――まあ結局、コードがどれだけきれいに書かれていても、マルチシグのウォレットの中でプライベートキーを1本でも握っている人がいれば、すぐに変更できてしまう、という感覚です。特に最近は利下げへの期待やリスク資産が上がっても下がっても同じ動きをする、みたいな話題でみんな盛り上がっているので、なおさらそう思います。市場の感情は感情として、でもコントラクトの裏側が本当に透明なのかどうかが、生き残るための前提です。私はもう「オープンソース＝安全」みたいなスローガンは信じなくなりました。少なくとも自分の目でバックドアがないかを確認しないと。結局、私は一匹狼の習慣で、自分でいろいろ掘り返すだけです。