いくつかのプロジェクトのGitHubと監査報告書を何本も読み直してみて、気づいたことがある——多くの初心者はそもそも「信頼性」の見方を知らない。監査をした会社名を見ただけで安心してしまうんだ。

正直、私も技術の専門家ではないけど、長く見ているうちにコツみたいなものは掴めてきた。GitHubの活発さは実はかなり重要で、star数だけじゃない。commitの頻度、issueに誰かが返信しているか、コードが新しく書かれたテンプレなのかどうかを見る必要がある。監査報告書だって、結論だけ見ちゃダメで、「限界（局限性）」の章まで読んで、彼らが何を認めて何をテストしていないのか確認しないといけない。中には、監査対象外の脆弱性をわざわざ選んで、ギリギリのところをすり抜けるようなことをしているプロジェクトもある。

マルチシグのアップグレードなら、いちばん簡単なのは署名者数とアドレスの分布を見ること。全部が同じ一団の人なら、シングル署名と大して変わらない。

最近のモジュール化の流れもそういうノリで、開発者はめちゃくちゃ持ち上げてるけど、オンチェーンの資金の流れは見た感じまだ昔のまま。ユーザーはそもそもDA層が何かなんて気にしてないし、Gasが下がってない、体験も変わってない。要するに、熱量はナラティブ（物語）にあって、オンチェーンのデータにはない。ひとまずこんな感じ。