最近看项目我越来越不信“群里说安全”“某某大V背书”这种了，尤其现在 meme、名人喊单一波接一波，注意力轮得飞快，新人最容易变成最后一棒还觉得自己很勇。

我自己的笨办法：先翻 GitHub，看更新是不是长期有人管（不是那种突然一周狂提交的），再去找审计报告，重点不看结论多漂亮，反而看它写了哪些问题、有没有明确说“没覆盖哪些范围”，以及修复有没有对应到代码里。升级和多签也得瞄一眼，权限谁拿着、几个人能拍板、有没有延时/公告期…说白了就是：能不能在你反应过来之前就把规则改了。

当然这些也不能保证不出事，但至少能把“纯靠运气”那部分压下去。算了，先不聊收益，先把仓位曲线别断。