私は今、「信頼性」の基本三種セットを見ています：GitHub、監査、アップグレードマルチシグ。GitHubはコードを理解する必要はありません、まず更新が継続的かどうか、コピー＆ペーストの山でないか、issueに安全性の問題が提起されているか、チームの対応はどうかを見てください。監査報告も表紙のロゴだけを見るのではなく、「未修復/リスク受容」ページをめくるのが最も重要です、多くの落とし穴はそこに書かれています。アップグレードマルチシグはもっと直截的です：何人で、閾値はいくつ、署名者は独立しているか、できればタイムロックがあるかも確認してください、少なくとも反応時間を確保できます。（以前、「アップグレード可能」という三文字に騙されたことがあります…）最近、プライバシーコインやミキサーの規制議論が激しいですが、実は同じです、早く隊列を決めずに、まず権限と追跡可能な責任チェーンをしっかり確認してください。