看项目“可信不可信”,我一般先不看PPT,先翻GitHub和审计。GitHub不是看star多少(那玩意也能刷),就看:核心仓库是不是持续有人review、issue里有没有人认真吵架、升级相关PR有没有解释“为啥这么改”。审计报告也别被logo唬住,重点看发现的问题有没有明确修复记录,尤其是“权限/升级”这块。



升级多签更关键:几把钥匙、谁拿、有没有延迟生效的timelock、能不能紧急暂停但不能随便改逻辑。说白了,能改代码的人越少、越透明,睡得越踏实。最近隐私币/混币那堆合规吵翻天,其实也一样:边界不清的东西,最后都靠权限和流程兜底。

我这边先去把几个老合约的授权清一下,免得哪天升级一波我还在梦里。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论