最近看项目“可信不可信”,我反而先翻 GitHub 和审计报告,不是装懂…就是想看它有没有把结构摊开给你看。GitHub 里至少得有持续提交、issue 有人回、升级记录写清楚;审计报告别只看封面谁签的,更想看高危项怎么修、有没有复审、以及那些“已知风险”到底是不是一句带过。



还有个我自己挺看重的:升级多签。签名人是谁不一定认识,但阈值多少、有没有 timelock、紧急暂停权在谁手里,这些基本信息能不能透明。最近链上大额转账、交易所冷热钱包一动就被解读成“聪明钱”,说白了我有点烦这种过度脑补…我宁愿多花十分钟看权限结构,至少心里有底。反正我现在看到“马上升级”但啥细节不放的,就先躲远点。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论