最近刷空投季，感觉好多项目画风都差不多，积分一开，大家就像上班一样卷，反女巫搞得跟谍战似的。但说实话，我盯项目最怕的不是被反撸，是代码里藏雷。

我一个小白，GitHub、审计报告、升级多签这些词看着就头大。后来慢慢摸索出点门道：GitHub看更新频率，要是长期不更新，或者仓库里全是复制粘贴的模板，那基本不太用看了。审计报告，重点是看它有没有公开，要是藏着掖着，或者只给个截图，那心里得打个问号。升级多签，说白了就是看签名的地址是不是知名机构或者团队核心成员，如果是那种刚创建的小号，哪怕有5个签，也跟没签一样。

反正，现在空投季，很多项目赶着上线，审计报告可能还没热乎，多签也可能临时凑的。我宁愿等一等，也不急着冲。毕竟，亏了钱，再好的积分也救不了。

我去干活了，继续盯那几个在下沉市场的借贷协议，感觉有点意思。