看项目靠谱不靠谱，我一般不先看K线，先翻三样：GitHub有没有持续更新（不是一天刷一堆小改动那种）、审计报告有没有把问题写明白且后续真修了、升级权限是不是多签/时间锁而不是“管理员一键改合约”。说白了，这三个能把“我信你”变成“我大概知道你怎么作恶/怎么被黑”。

最近社交挖矿、粉丝代币又热，大家都在挖注意力……我承认注意力值钱，但我更在意合约和权限能不能解释清楚，别到最后挖了半天发现是给别人做退出流动性。

我避免冲动下单的笨办法：想买的时候先去看一眼权限和最近一次升级记录，顺手把交易页面关5分钟，回来还想买再说；很多冲动就是被自己“脑内收益率”骗的。先这样。