最近看某条主流公链又要升级/维护，群里都在猜生态项目会不会搬家。我反而先去翻它们的 GitHub、审计报告、还有升级多签这三件套……说白了就是看“这项目平时是不是认真写作业”的。

GitHub我不看星星数，看更新是不是持续、issues有没有人回、关键改动是不是突然一把梭。审计报告也别只看封面logo，重点是：问题分级写没写清、修复了没、有没有复审，不然就像“体检报告只看结论”有点虚。多签更直观：几把钥匙、是谁、有没有 timelock（给大家反应时间那种），升级能不能一夜改天换地。

我妈前两天还问我：“你们买个图，为啥还要看代码啊？”我只能回半句：不是怕亏，是怕人跑了还顺手把门锁换了…反正我宁愿慢点，也不想被“紧急升级”教育。