最近老看到有人问「这个项目能不能信」，说实话我也头疼。GitHub 更新频率、审计报告日期、多签钱包权限分布——这些我倒是会扫一眼，但也就一眼，不会当圣经。

审计报告出了不代表代码以后不会出事，多签设了也不代表私钥不会丢。说白了都是「降低概率」，不是「消灭风险」。

我现在的心态有点像备份硬盘：明知道两块同时坏的概率极低，还是会在第三块上再存一份。不是信不过技术，是信不过自己不会手滑点错链接——最近钓鱼太疯了，硬件钱包都断货，说明大家终于慌了，但慌的时候最容易乱下单。

反正我的做法，项目再热也只放亏得起的那部分，剩下的就当已经丢了。先这样。