剛差點把自分を死ぬほど驚かせたよ。手が滑ってアドレスをコピペし損ねてしまって、送金がほぼ無駄になりかけた。幸い最後に止まってくれて、取り越し苦労だった。でもこの件でふと、GitHub、監査レポート、アップグレード用のマルチシグ（多署名）みたいな話をしてみたくなった――初心者は結局どこで「信頼性」を見るべきなんだろう？

正直なところ、ああいうコードリポジトリは自分はほとんど理解できない。GitHubでスターが多いからといって、安全とは限らない。自分の下手なやり方としては、まずプロジェクト側が監査レポートを公開しているかを見る。ただ表紙だけじゃなくて、「リスクの開示（リスク・ディスクロージャー）」のところまで辿って、彼ら自身が何か問題があることを認めているか確認する。それからアップグレード用のマルチシグ（多署名）だね。プロジェクト側が自分で複数のウォレットを握っていて契約を変更できるなら、どれだけ良い監査でも結局は意味が薄い。

最近「ソーシャル・マイニング」「ファン・トークン」みたいな言葉をよく見るけど、なんだか注意を集めてマイニングしてる匂いがする。でも正直、多くのプロジェクトは注目を集めるために、オンチェーンのガバナンスが遊びみたいになっていて、アップグレード用のマルチシグ（多署名）は分単位でルールを変えられる。こういう「信頼性」なら、いっそ彼らのGitHubで直近3か月にちゃんと作業してる人がいるか調べたほうがまだマシだと思う。

とにかく今の自分の経験はこれ：ホワイトペーパーを信じるな、KOLを信じるな。適当にリポジトリの更新履歴とマルチシグの署名人数を眺めれば、大半の空気をふるい落とせる。