有人問我國庫支出和里程碑到底怎麼看，說白了我就盯兩樣：錢花出去有沒有“痕跡”，以及痕跡是不是能復盤。比如預算寫得很漂亮，但鏈上打款收款一團糟、地址換來換去，最後落到幾個“顧問”錢包裡，那我基本就當沒這回事。反過來，里程碑不需要多宏大，能對應到具體提交、上線、審計、甚至一次遷移的時間點，前後資金流能對上，起碼像在幹活。

最近硬體錢包都斷貨了，釣魚鏈接又高發…越這種時候越能看出團隊是不是把安全當回事：多簽簽名人是誰、緊急暫停/升級開關有沒有、公告是不是能讓人一眼確認真偽。反正我更信這些細節，不太信口號。