ForkAndChill

看项目“可信不可信”，我一般先不看PPT，先翻GitHub和审计。GitHub不是看star多少（那玩意也能刷），就看：核心仓库是不是持续有人review、issue里有没有人认真吵架、升级相关PR有没有解释“为啥这么改”。审计报告也别被logo唬住，重点看发现的问题有没有明确修复记录，尤其是“权限/升级”这块。
升级多签更关键：几把钥匙、谁拿、有没有延迟生效的timelock、能不能紧急暂停但不能随便改逻辑。说白了，能改代码的人越少、越透明，睡得越踏实。最近隐私币/混币那堆合规吵翻天，其实也一样：边界不清的东西，最后都靠权限和流程兜底。
我这边先去把几个老合约的授权清一下，免得哪天升级一波我还在梦里。