我又翻了一个项目方的 GitHub，点進去第一反應還是看 commit 頻率和審計報告日期——說實話，審計報告那堆術語讀多了也就那樣，關鍵看它升級多簽的地址到底幾個人持有，以及最近的程式碼更新是不是在修補緊急漏洞。說白了，很多翻車案例就是多簽門檻設太低，或者直接單簽，然後某個人的錢包一漏就全崩了。

最近鏈上資料工具那套標籤系統也被扒得挺多，什麼 DeFi 安全標籤、審計認證，其實人家團隊自己就能買，或刷幾個站點的評級。反正我現在的習慣是，設定交易提醒和限額之後，還會再看一眼升級多簽的 owner 裡有沒有熟悉的機構地址或者第三方審計方的參與，如果全是匿名地址，那就先觀望再說。

說真的，每次設完限額的那幾分鐘最難受，總覺得自己會踏空，結果好幾次剛好躲過大跌。算了，慢慢來吧。