如何验证一个项目？
学习目标：学完你能用一套清单，把一个项目的宣传逐条对照链上事实，自己判断底子。
大白话验证项目不是听它吹得多好，而是拿一张清单，逐条去链上找证据——合约开不开源、权限集不集中、国库有没有真钱、审计是不是真的。
验证一个项目，用这张核实清单逐条对照链上：
- 合约：是否开源？是否代理可升级？谁能升级？
- 权限：能否增发、暂停、拉黑、改税率、动国库？这些权限在谁手里、是不是多签？
- 国库/流动性：有多少真实外部资产？LP 是否锁定/销毁？谁能撤流动性？
- 审计：审的是哪个合约、覆盖多少、有没有未修复项？别把「有审计」等同「零风险」。
心法一：把宣传和事实分开。项目方说的是「主张」，链上查到的才是「证据」。凡是拿不出链上出处的说法，先打问号。
心法二：看权限而不是看承诺。「我们不会作恶」是承诺；「管理员在技术上能不能作恶」是权限。能不能，比会不会更重要。
工具组合：本站合约验证中心（开源/代理/权限/多签一览）+ 链上证据库（关键事件带交易哈希）+ 钱包体检（查项目方地址）。这三样能覆盖清单里的大部分项，剩下的去浏览器抠。
案例一个项目宣传「国库储备几十亿、已通过顶级审计、完全去中心化」。你逐条查：国库真实外部稳定币有多少？审计报告审的是哪个合约、有没有 Major 未修？管理员权限是不是真放弃了？三条查下来，宣传和事实的差距就出来了。
配套工具（点开在主站打开）：
📝 本节测验
1. 验证项目的核心方法是？
解析：用核实清单逐条对照链上事实。
2. 「宣传」和「事实」的关系是？
解析：要把主张和可核实的证据分开。
3. 看管理员风险，更该关注？
解析：看权限（能不能）比看承诺（会不会）更重要。
4. 「有审计」是否等于「零风险」？
解析：有审计不等于零风险，要看审计范围与结论。
5. 验证项目最该组合使用的本站工具是？
解析：这三样覆盖清单大部分项，互相印证。
❓ 常见问题
普通人怎么验证一个 DeFi 项目靠不靠谱？
用一张核实清单逐条对照链上：合约是否开源/可升级、关键权限在谁手里、国库有多少真钱、LP 是否锁定、审计审了什么。把宣传当主张，把链上证据当依据。
为什么说「看权限比看承诺重要」？
「我们不会作恶」是承诺，「管理员技术上能不能作恶」是权限。承诺可以随时改口，权限写在合约里、可核实。能不能，比会不会更重要。