最近又一堆新 L1/L2 开激励拉 TVL,群里老哥一边冲一边骂“挖提卖”,我倒是更关心:这项目到底谁说了算、出事谁背锅。



小白想看“可信度”,我觉得先别盯着 GitHub star。重点看:关键合约是不是可升级?如果是,升级权在谁手里,多签几把钥匙、门槛几/几,签名人是不是同一拨人换个马甲。审计报告也别只看“已通过”,翻到风险分级那页,尤其是“中央化权限”“可重入/回调”“紧急暂停”这种,很多不是漏洞,是“设计选择”,说白了就是以后能不能一键改规则。

我自己习惯:先把 admin、proxy、timelock、multisig 地址顺藤摸一遍,能链上对上再谈交互;对不上就算了,少赚点也睡得香。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论