最近看各种 Layer2 吵 TPS、费用、补贴，嘴上都挺猛，我反而更在意那种“看不见但真要命”的可信度。小白想省心点，我一般先去翻 GitHub 不是看代码有多深奥，就看更新是不是持续、改动有没有人 review、issue 里有没有人提问题然后被认真回。那种半年不动、突然一把大更新的，我会先把仓位按最小桶来。

审计报告也别当护身符，看结论页没啥用，我会去找有没有高危项、最后是怎么修的，修完有没有复审，最好还能对上提交记录。还有升级多签这块，说白了就是“谁能改规则”，签名人是不是分散、门槛够不够、有没有 timelock 给市场反应时间…这些看起来无聊，但比宣传页的生态基金实在。反正我宁愿慢点，能睡着觉就行。