最近はエアドロップの季節で、たくさんのプロジェクトの作風がどれも似たように見える。ポイントを開放すると、みんなまるで出勤して仕事をするみたいに必死にしのぎを削る。反女巫対策は、まるで諜報戦みたいだ。でも正直なところ、私がプロジェクトで一番怖いのは反撸（巻き上げ）されることではなく、コードの中に地雷が隠れていることだ。

私は初心者で、GitHub、監査レポート、アップグレード多署（マルチシグ）みたいな言葉を見ただけで頭が痛い。だけどだんだんとコツが分かってきた。GitHubは更新頻度を見る。長期間更新されていないか、リポジトリの中身がコピペのテンプレだらけなら、基本的には見なくていい。監査レポートは、公開されているかどうかが重点。隠していたり、スクリーンショットだけ出してきたりすると、心の中で「本当？」って疑問符がつく。アップグレード多署については、言い換えると、署名のアドレスが著名な機関やチームの中核メンバーかどうかを見る。もし作られたばかりのサブ垢みたいなものなら、5つあっても署名があったのと同じようなものだ。

つまり今は、エアドロップの季節で多くのプロジェクトが急いでローンチしている。監査レポートはまだ出来立て、アップグレード多署も臨時で寄せ集めなことがあり得る。だから私は、焦って突っ込むより少し待つほうがいい。お金を損したあとでは、どんなに良いポイントでも救えないからだ。

仕事に戻る。下沉市場の融資（レンディング）系プロトコルを引き続き監視するけど、ちょっと面白そう。