監査報告書を読んでたところ……正直なところ、「信頼性」ってやつは見るほどに、内装業者の見積書を見るのと同じだと感じる。彼が書いたことだけを見てはいけない。彼が書いていないことも見る必要がある——たとえば、マルチシグの権限をアップグレードできる期間ロックについて触れているか、あるいはGitHub上の提出履歴に、突然「緊急修正」系のcommitが大量に出てきていないか、など。

初心者が読み解きたいなら、私のやり方はこうです。まず契約に時間ロックがあるかを確認し、次にマルチシグのアドレスが「コールド署名」か「輪番署名」かを見る。要するに、お金と人が分離されているかどうか。次にGitHubで直近数か月のissuesを見て、ある脆弱性のせいで誰かに晒されて叩かれていないかをチェックする。レストランの衛生評価を見るのと同じで、最終点数だけ見ても足りない。クレームが出ているかどうかも見るべきだ。

最近ずっと、鉱夫の収入に含まれるMEVの部分について愚痴っている人をよく見る。ソート（オーダラー）が不透明なのは「裏口操作」だと思う人もいる。けれど、これはわりと理解できる——たとえば、あなたが行列に並んでミルクティーを買おうとしたら、誰かがコネで割り込みして、しかも追加でお金を払わされる。きれいごとで「優先サービス料」なんて呼ばれてるやつだ。一般の個人投資家にとっては、確かにこの感じはあまり良くないと思う。とはいえ、私の原則は——理解できないプロトコルは、一旦置いておいて、急いで突っ込まないこと。