群里这两天又在转稳定币监管、储备审计，还有“要脱锚了”的截图，看多了其实有点麻木…我一般不会跟着情绪跑，主要是有个习惯：先去翻项目的 GitHub 和最近一次审计报告，哪怕只看个大概。

说白了，小白想判断“可信度”，我觉得先盯三件事就行：GitHub 是不是长期有人维护（不是突然一堆提交那种），审计报告有没有写清楚范围/没覆盖什么（只说“通过”基本没用），还有升级权限是不是多签、谁在签、有没有延时（能不能一键改规则很关键）。这些东西不保证安全，但能把“传言”从脑子里先降噪。反正我看完这些再决定要不要碰，慢一点也挺好。