数字货币源代码不更新好几个月了，上车之前先去翻翻仓库

在数字货币这行写代码三年，我见过最让人心里发凉的就是那些源代码大半年甚至一年没动过的仓库。很多项目拿"开源透明"当宣传卖点，结果代码仓库跟个荒坟似的，连条像样的commit记录都翻不出来，issue区堆了上百条帖子，底下全是石沉大海。

源代码不更新最要命的就是安全漏洞没人管。去年我帮一个DeFi项目做合约审计，翻到主网代码从上线那天起就没改过一个字节数字货币源代码不更新好几个月了，上车之前先去翻翻仓库，一个已经被公开利用方式写出来的重入攻击，漏洞敞了整整八个月。这种项目一旦被黑，用户资产说没就没，根本来不及跑。

数字货币源代码不更新_DeFi项目代码审计漏洞案例_数字货币代码仓库不更新风险

说白了，代码半年以上没有实质性变更，往往意味着核心团队已经散伙或者纯粹在拖时间。真正还在迭代的项目，哪怕只是修个小bug、调个参数，也得两周一版。你翻翻GitHub上的贡献者列表，如果就剩一个人偶尔推个空提交，那这项目基本就是名存实亡了。

所以下次看项目，别光听白纸上画的那张路线图，先去翻翻它的代码仓库、翻翻commit历史和贡献者活跃度。半年以上没动过一行代码的，不管PPT做得多漂亮、融资新闻喊得多响数字货币源代码不更新，我都建议先把钱揣兜里，再观望观望，别稀里糊涂就上了车，等出事再追就晚了。