Ahora estoy revisando el proyecto "¿Confiable o no confiable?", de todos modos no miro primero las velas, primero echo un vistazo a GitHub + informe de auditoría + registros de actualización de multi-firma. Los principiantes tampoco necesitan fingir entender el código, primero revisa tres cosas pequeñas: si el repositorio tiene movimiento a largo plazo (no ese tipo de actualizaciones que no se hacen en medio año y de repente en un día cambian un montón), si la auditoría es de la misma firma que lo ha estado engañando repetidamente (si hay una declaración clara de qué riesgos no se han corregido), y si los permisos de actualización son de multi-firma, si los firmantes están suficientemente dispersos. En resumen, si puedes convertir "Confío en ti" en "Confío en el proceso".

Recientemente, alguien también está usando transferencias grandes en la cadena, movimientos en las carteras frías y calientes de los intercambios como si fuera dinero inteligente persiguiéndolos… Yo también los reviso, pero más como indicadores de sentimiento, no tomes las transferencias de otros como señal. La costumbre a largo plazo es: revisar periódicamente estos aspectos básicos, reequilibrar las posiciones según disciplina, no ser demasiado duro contigo mismo.