さっき誰かが、プロジェクトのGitHubは何を見るべきか、監査報告はそれが“刷られた”ものかどう判断するにはどうすればいいのか、という質問をしていました。実はけっこうシンプルです――中央集権的なアップグレード権限のマルチシグの監査報告がないなら、基本的に“白紙サイン”と同じです。

要するに、監査報告を見る前に私は必ず、マルチシグのアドレスのハードルと、参加者が公開されて透明かどうかを先に見ます。アップグレード権限が1/1、あるいは2つのアドレスだけに握られているなら、それはやり方を変えて“切り分けている”だけです。GitHubは、最後のcommitの時刻と更新頻度を見ます。まったく動かない“死んだ水”みたいな状態なら、基本触れない方がいいです。

最近はテストネットのインセンティブやポイントの期待があちこちで飛び交っていて、みんなメインネットのローンチ時にトークンが発行されるのかを推測しています。でも、私はそれよりも、アップグレード用のマルチシグに普通のユーザーや業界団体の人が入っているかどうかが気になります。入っていれば、少なくとも動かすときに誰かがちゃんと声を上げるはずです。

「最も取り逃したくない」のは、チャンスじゃなくて――逃げる前に誰も知らせてくれないことです。