最近看項目“自證清白”，我一般先翻 GitHub：不是看 star 多不多，而是看 commit 頻率、改動是不是集中在一個人、issue 裡有沒有有人追著問 bug 還真有人回。然後再看審計報告，重點不是“通過/未通過”，而是高風險項怎麼修、後面有沒有復審記錄；沒修完就上線的，我會直接打個問號。升級多簽也別只看“有多簽”這四個字，簽名人是誰、閾值是多少、有没有 timelock（給你撤退的時間）更關鍵。最近社交挖礦、粉絲代幣又熱起來，說注意力就是挖礦，反正我會先問一句：合約和升級權限到底歸誰，別到最後挖的是自己的信任。