最近又看到新 L1/L2 一开激励就拉 TVL，老用户吐槽“挖提卖”，我倒是先去翻三样东西给自己降温：GitHub、审计报告、升级多签。说白了这仨看的是“谁能动你钱、动得有多快”。

GitHub我不看星星数，主要看最近 30 天有没有持续提交、改的东西是不是跟公告对得上；突然大改一堆核心合约又说“只是小升级”，我会很警惕。审计报告也别只盯个“已通过”，重点看高危问题怎么修、有没有遗留“已知风险”，以及审计覆盖的版本是不是现在链上跑的那个。多签更关键：几个人、门槛多少、签名人是不是一批老熟人，能不能加 timelock（给大家反应时间）。反正我现在宁愿慢一点，别被自己那点 FOMO 反射回去骗了。