以前我真以为“GitHub更新很勤+发了审计报告=稳了”,看见升级多签就更安心,觉得有人把关嘛。现在才明白这几个东西最多算“可被检查的痕迹”,不是护身符:GitHub得看是不是核心逻辑真在那、改动有没有解释;审计报告得翻结论和范围,哪些没审、哪些是“已知风险先放着”;多签也别只看人数,最好看看签名人是谁、阈值多少、有没有延时/公告期,不然升级权限一开,改规则比我改NFT版税还快……最近大家又在刷质押解锁、代币解锁日历那种抛压焦虑,我现在反而会顺手多看一眼项目的升级路径和权限边界,至少心里有数,先这样。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论