最近又看到好多人拿“GitHub很活跃”“审计过”当免死金牌,说白了小白想看可信度,别只看有没有,而是看细节:GitHub别盯提交次数,去翻 release 和 tag,有没有清晰的变更说明、谁 review 过、升级是不是临时改一堆;审计报告也别只截图封面,至少扫一眼高危问题有没有“已修复/未修复”,修复是改代码还是嘴上说说。最关键还是升级权限:多签多少人、阈值几比几、签名人是不是分散,最好再看下 timelock,有缓冲期心里就踏实点。今晚费率又极端,群里吵反转还是继续挤泡沫,我反正先把权限和升级路径捋明白再说…室友还吐槽我半夜盯合约地址像在查岗,行吧,先这样。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论