最近老看到有人問「這個項目能不能信」，說實話我也頭疼。GitHub 更新頻率、審計報告日期、多簽錢包權限分佈——這些我倒是會掃一眼，但也就一眼，不會當聖經。

審計報告出了不代表代碼以後不會出事，多簽設了也不代表私鑰不會丟。說白了都是「降低概率」，不是「消滅風險」。

我現在的心態有點像備份硬碟：明知道兩塊同時壞的概率極低，還是會在第三塊上再存一份。不是信不過技術，是信不過自己不會手滑點錯連結——最近釣魚太瘋了，硬體錢包都斷貨，說明大家終於慌了，但慌的時候最容易亂下單。

反正我的做法，項目再熱也只放虧得起的那部分，剩下的就當已經丟了。先這樣。