我現在看項目“可信不可信”，反而不先看敘事，先翻兩樣：GitHub和審計報告。GitHub不是看星星多不多，我就看更新是不是有規律、修 bug 有沒有人 review、關鍵改動有沒有解釋；那種半年不動一動、突然一口氣大改的，我心裡會打個問號。審計也一樣，不是“有審計=安全”，我更在意問題清單有沒有真的修完，升級邏輯有沒有寫清楚。

升級多簽這塊我也挺看重：簽名人是誰、是不是分散、門檻幾簽、有没有 timelock（給大家反應時間）…說白了能不能“突然改規則”。最近硬件錢包都斷貨，釣魚鏈接又滿天飛，我更願意把錢放在我能睡得著的規則裡。

我最怕的不是慢，是亂：慢還能等，亂就是隨時給你來個意外。先這樣，倉位小一點，情緒就沒那麼容易被牽著跑。