最近看項目我反而先翻 GitHub…不是裝懂，主要看它是不是“有人在幹活”：提交頻率、是不是就一兩個人撐著、issue 裡有沒有真實討論，不是清一色“gm”。審計報告也別當免死金牌，我一般就掃兩眼：審了哪些合約、是不是列出高危項、修沒修、修復證明有沒有跟上，不然就像寫了張“我努力過”的紙。

升級多簽這塊更關鍵，說白了就是“誰能一鍵改代碼/動資金”。我會去看簽名人是不是分散、閾值高不高、是不是有 timelock（給你反應時間那種），沒有的話再質押/共享安全那種收益疊加我就更謹慎了，最近套娃被噴也不是沒道理…收益看著香，權限和風險是隱形的。

我防衝動下單的小習慣：先丟進收藏夾，睡一覺再說；第二天還想買，再去翻一遍多簽和審計，心動少一半就對了。反正 FOMO 一上頭，虧的通常是我自己。