最近我看到一個專案要升級，多簽地址換了，GitHub repo 上的審計報告也更新了。以前我可能直接點個「通過」就過了，現在我會多看兩眼：審計是誰出的？時間戳是不是跟程式碼 commit 對得上？repo 裡的 commit 有沒有簽名？其實小白讀「可信度」就抓住三點：程式碼改了什麼、誰簽的、以及有沒有鏈上驗證。資金費率極端那件事社群吵得很兇，但我還是不習慣用那個判斷方向；先看鏈上有沒有異常流出再說。算了，反正就是分享個習慣，不一定對。