我看 GitHub 和审计报告其实就想找几个「信号」:项目是不是一直有人在维护、问题被提出来后有没有人认真回、修复是不是能对得上升级记录。审计报告我也不太迷信结论页,反而会翻翻有没有写清“哪些不在范围内”、有没有反复出现同类风险,读完心里大概就有数了。



升级多签这块更直观:我会去看权限到底能改多大、签名人是不是一波人、有没有延时/公告期。说白了就是怕“今天还好好的,明天一键升级变另一套”。最近又聊到某些地区加税、合规收紧/放宽,出入金预期一变,大家更容易急着动资金…我反而更想慢一点,贵点也行,别乱就好。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论