看项目靠啥“可信度”,我一般先翻 GitHub,不是看 star 多不多,而是看改动有没有人 review、关键参数改了有没有解释,issue 里被怼了有没有人认真回。然后看审计报告,别只盯着“已通过”,重点找:有没有写清楚威胁模型、哪些问题算已修、哪些只是“接受风险”。升级权限更关键,多签是谁、门槛多少、能不能随便换实现合约,说白了这决定你到底是在用协议还是在用一把遥控器。



最近社交挖矿、粉丝代币又热起来,注意力也算“挖矿”吧,但我会反过来想:发个帖就给币,那升级多签一动,规则就能改,注意力挖的可能是别人的退出流动性。反正我现在宁愿慢点,看清权限结构再动手。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论