刚翻完一个号称审计三家的项目代码，GitHub star 两千多，commit 全是两周内刷的。说实话，现在看项目「可信度」我第一反应不是看它审计报告有几页，而是先摸一摸 upgrade 多签到底是谁在管。真人还是机器人钱包，多久动一次，是不是抛压前刚换了签名者。

GitHub 那个白底黑字 star 数我真不信了，倒是 issue 区的互动和 PR 合并速度还更有参考价值一点。审计报告嘛，就看 scope 里写的是不是只有业务逻辑，gas 优化和重入那些常见坑是不是直接标了「由项目方自担风险」——这种报告基本等于裸奔。

最近宏观面又在扯降息，风险资产跟美元指数像连体婴一样同涨同跌，我反而更在意链上 gas 结构有没有异常跳变。万一链堵的时候升级多签突然上班，那感觉就像烟雾报警器响了但楼道里没人动。

截图就存，但别只存不看。