持ち株は盆栽みたい🌱

最近何度も聞かれてるんだけど、GitHubや監査レポート、マルチシグのアップグレードみたいなのを見れば、結局どうやってそのプロジェクトが信頼できるか判断するの？正直、最初は私もわけが分からなくて、でも今は少しずつ自分なりの“下手なやり方”ができてきた。

まずGitHubね、starの数だけ見ないで、入って最近数か月のコミット履歴を見てみる。全部が小さな修正ばかりとか、何年も動きがないなら、基本的に盆栽が水やり忘れだよ。監査レポートについては、私はだいたい監査チームの名前とレポートの日付を見る。古すぎるものはスキップでいい。時間が経つとコードはもう何度も改修されてる。マルチシグのアップグレードなら、署名人数と誰が署名するかがポイントで、もし署名が全部プロジェクト側の人だけなら、実質“多署名してないのと同じ”みたいなもの。

最近はオンチェーンのデータツールが遅れていて、さらには誤導される可能性があるって疑われてるけど、私はそれはわりと正常だと思ってる。ツールは死んでるけど、人は生きてる。大事なのは結局、自分の中で判断基準を持ってるか。とにかく私は今、習慣にしてる。面白いオンチェーンの動きやアップグレードのお知らせを見たら、まずスクリーンショットして保存する。万一後でコケても、比較できるからね。🌿