原文标题：《如何对真假Polkadot生态项目进行研究？查看官方建议！》
许多项目正在或打算在Polkadot和Kusama上构建。然而，有些人只是说说，并不会真的这样做，这可能是因为他没有足够的资源来实现，或者他们只是想通过滥用Polkadot和Kusama的品牌来社区。
分辨真假「波卡生态项目」并不总是一件容易的事。本指南旨在帮助你，在遇到一个看起来还不错的项目时怎么去研究它。请注意，这不是在告诉你某个项目是否「合法项目」，或者为你做出决定。
此外，一个合法的项目并不一定意味着它也将是一个成功的项目，本指南不应被视为财务或投资建议。
以下是该指南的上篇，主要列出一些识别真假项目的「硬指标」，下篇也会在近期发布。
注意「由Polkadot提供支持」或「Polka」前缀的情况
许多项目网站上的「由Polkadot提供支持」的声明通常会引起混淆。这通常意味着项目正在或打算使用Substrate在Polkadot生态系统上构建。但是任何项目都可以这样声称，因此项目网站上存在此声明并不意味着该项目的合法性，当然这也不是Web3基金会的「批准印章」?。
对于名称中带有「Polka」前缀的项目也是如此。许多项目使用它来将自己与波卡生态联系起来，有些是合法的，有些只是为了蹭Polkadot的品牌效应。
ImmuneFi：64%的受访者认为ChatGPT在识别安全漏洞方面“准确度有限”:金色财经报道，ImmuneFi最近发布的一份报告显示，许多安全研究人员正在将ChatGPT作为其日常工作流程的一部分。根据其调查，大约76%的白帽研究人员（即那些探测系统和需要修复的弱点的代码）经常使用ChatGPT，相比之下，不使用ChatGPT的比例略高于 23%。
然而，报告称，许多研究人员发现ChatGPT在其重要的领域存在不足，ImmuneFi发现，约64%的受访者表示ChatGPT在识别安全漏洞方面“准确度有限”，约61%的受访者表示该工具缺乏识别黑客可能滥用漏洞的专业知识。[2023/7/21 11:08:22]
必须满足的一些硬指标
1.与你信任的实体有关联或者合作
新项目通常试图通过将自己与知名的实体联系起来来提高其可信度。想法很简单：「这些信誉良好的实体信任我们，所以如果你信任他们，你也应该信任我们」。事实上，与受信任实体的关联可以成为项目合法性的有力指标。
例如，如果一个项目获得了?Web3基金会Grant，这表明该项目确实建立在Polkadot生态系统上，如果他们已经交付了所有里程碑，那么他们的代码很可能具有合理的质量。
Web3基金会并不是生态系统中唯一提供资助的实体。生态系统中还有其他信誉良好的团队已经开发了平台或平行链，并为其生态项目提供资助以建立或扩展他们的生态。这些也是一个合法项目致力于在更广泛的Polkadot生态系统上构建的参考指标。
HyperPay钱包完成活体人脸识别安全策略升级:据官方消息，日前，HyperPay安全策略持续升级，交易二次验证采用活体人脸识别，这种验证方式较传统的短信、谷歌验证码更为便捷安全。用户可自主选择交易验证方式，但更改验证方式，需人工审核确认安全，完善了安全架构流程。这是业内首次将人脸识别和人工语音自动外呼验证功能相结合，加强转账资产安全系数，降低用户资产被盗风险。
HyperPay成立于2017年，是首款集托管理财钱包、HyperMate硬件钱包、自管钱包、共管钱包于一体的多生态数字资产钱包，为用户提供资产存管、理财增值、消费支付等一站式服务。用户逾百万、资管规模超10亿美元、转账超3.1亿次。[2020/7/27]
或者从你信任的风险投资公司那里获得资金，并且已知参与了其他知名的Polkadot项目，这也是一个很好的指标。或参与?SubstrateBuildersProgram?的项目。
但是，声称拥有此类合作和拥有它们并不总是一回事。你始终需要验证项目提出的任何声明，这可能是本指南中最重要的内容。
例如，如果一个项目在其网站上有Web3基金会Grant的徽章或声称已收到Grant，请检查他们是否收到过grant并且是否已经终止。可以在此处找到已成功申请grant的完整项目列表，你还可以在这里查看每个项目已交付的内容，以及他们的资助是否已终止。
动态 | 招聘网站Saramin合作ICONLOOP将共同开发基于区块链的数字身份识别系统:韩国人才招聘网站Saramin与区块链创业公司ICONLOOP签署了一份谅解备忘录，双方将合作建立了一个基于区块链的数字ID和认证生态系统。（TheNews.Asia）[2020/2/10]
同样，这也适用于风险投资资金或其他grant。检查相应的网站以确保此类声明有效。
此外，你还需要了解合作的范围。回到Web3grant示例，它是有精确范围的。被资助的项目需要有可交付的结果，审查团队只检查代码并评估这些项目的特定可交付成果。因此，获得Web3资助，不意味着为有关团队的一般实践、项目寿命或团队正在构建的其他项目背书。这就是为什么我们一再明确指出Web3grant的徽章不应该显示在团队的登陆页面上。
同样，如果一个项目声称与信誉良好的实体合作，请通过他们的网站搜索与他们合作的项目、新闻稿或直接与他们联系来验证其合作范围以及是否确实是合作伙伴关系。如果你在哪个项目网站看到有Web3Foundation的此类声明，可以确定这是错误的，因为?Web3Foundation不与生态系统项目合作或者对某个项目进行「认可」。
2.开源
开源项目可以提高透明度，建立信任，并确保项目团队不会在背后做可疑的事情。此外，它还可以非常轻松地跟踪项目进度并查看团队在开发过程中的活跃程度。
动态 | 韩国加密公司将推出DIDaaS帮企业构建身份识别系统:韩国加密初创公司Coinplug将推出“DIDaaS”，该产品可帮助金融、教育和游戏等行业公司构建“分布式身份识别系统（DID）”，它类似于帮助开发区块链服务的Baas平台。（Kr.cointelegraph）[2019/12/12]
但是，这并不意味着任何闭源项目都是不合法的，或者它背后的团队有什么要隐瞒的。许多团队选择将他们的代码保密以保护他们的知识产权。一些这样做的团队也获得了我们的GeneralGrant，grant审查小组的成员会审查他们的私人代码。
开源项目允许你查看的另一件事是他们是否从其他开源项目复制代码。这不一定是坏事，因为这可能避免了重复造轮子的事情，但复制的代码应该归因于源代码。如果没有归因源代码，这应该会引发一些不好的事情，因为这个项目团队可能是抄袭别人的代码来伪装自己在技术上的能力。
分叉的repo很容易被发现，因为它指向原始repo，但部分复制的代码可能不那么容易找到。这个工具可以帮助查找抄袭的方法。
因此，封闭源代码的项目不一定是危险信号，它只是限制了验证项目这方面的能力。然而，一个开源项目无疑是其合法性的一个很好的、强有力的指标，因为阴暗和糟糕的想法很难在开源代码中长期隐藏。
3.代码活跃度
动态 | 加拿大银行家协会：加拿大需要基于区块链等技术的数字身份识别系统:据多伦多星报消息，加拿大银行家协会首席执行官Neil Parmenter今天在演讲中表示，加拿大必须创建一个数字识别系统，可能需要利用区块链和生物识别等技术，以及通过实时视频连接进行文件审查。Parmenter表示，从现有的以纸张为基础的面对面识别系统做出转变，需要“释放正在进行的数字革命的全部潜力”。[2019/1/16]
如果一个项目团队不断更新他们的产品，这是一个很好的迹象，表明他们对开发是认真和热情的。定期发布新功能和升级、修复bug、更新他们的网站并将这些更改通知社区，这是合法项目的良好标志。
此外，对于闭源项目来说，活跃的开发通常也意味着有良好的开发能力。当然，开源项目提供了直接通过其GitHub存储库监控开发活动的能力。
4.扎实的文档
对于任何想要认真对待的项目，都应将建立一个扎实的文档视为强制性的。几年前，这意味着一份白皮书，但现在，我们看到了它在向其他形式的文档的转变，例如描述各个方面的wiki页面。
无论文档的形式如何，它都需要存在，并且越详细越好。这是详细解释项目的地方，潜在的投资者和用户可以阅读它的工作原理、目标以及团队如何实现这些目标。
该文档还将让你了解团队的技术专长。如果他们有分析技术方面的文档，则表明他们知道他们在做什么。另一方面，如果他们只专注于代币经济学或仅从广义、模糊的角度分析他们的项目，这可能表明他们没有明确的实现目标的路径。
如果你想参考优秀文档的示例，请查看我们自己的wikihttps://wiki.polkadot.network/。当然，你不应该期望在新启动的项目中找到如此广泛的文档。毕竟，我们的wiki涵盖了整个生态系统，并且多年来一直在维护和补充，而且它仍然一直在更新中。但这是一个很好的例子，说明一个好的项目应该强调建立文档的作用和方式。
5.信誉良好的团队
一些团队在他们的网站上非常显眼展示他们的团队成员，以及他们的社交媒体资料和GitHub帐户，供开发团队成员使用。这使潜在用户和投资者能够验证团队的凭据、跟踪记录和专业知识。
但是这里的关键词是验证！不要以表面价值来判断你在项目团队中看到的情况。查找他们并验证他们的记录。对提到的团队成员进行Google搜索。如果它是空的，或者唯一的结果是关于项目的，这表明他们的团队成员是假的。他们网站上的照片也可能是假的。这些通常很容易识别，但如果你想要彻底查找，这里有一个关于如何进行反向图像搜索的指南。https://helpdeskgeek.com/how-to/free-reverse-image-search-tools/
在其他一些情况下，一些开发人员更喜欢保持匿名、使用假名，或者根本不提及团队成员。这不一定是坏事。也许团队是隐私的坚定支持者，或者他们希望他们的工作代表他们的言论和态度。尽管如此，你还是应该尝试找出该项目的幕后推手和他们在做什么。对于开发人员来说，他们的Github活动量可能更重要。其他团队成员可能会大量参与他们的社区，提供指导和答案，这也总是一个好的信号。
但是，如果团队不出现在任何地方并且仅通过代理与社区互动，那这可能是一个危险信号，你应该保持怀疑。
除了他们的社区之外，认真建立在Polkadot上的项目通常会与更广泛的Polkadot社区互动。他们活跃于各种Polkadot和Kusama频道，其中一些人是Polkadot大使，或者是生态系统中的重要成员。
6.与Polkadot有明确的集成关系
在Polkadot和Kusama上构建项目的方式有很多。也许最直接的目标是成为平行链。一些最知名的Polkadot生态项目已经是Kusama上的平行链或准备成为一个平行链，并且当它们上线时，它们中的大多数也会成为Polkadot的平行链。
当然，不是所有的生态项目都能保证在Kusama和Polkadot中的任何一个网络上获得平行链插槽，所有项目都需要通过auction来赢得平行链插槽。
通过访问polkadot.js.org/apps上的平行链页面，可以快速验证?Kusama上当前哪些项目是平行链。在平行线程页面中，你可以看到哪些项目正准备申请平行链插槽，拍卖页面显示哪些项目正在竞标下一个插槽，以及crowdloan页面显示哪些项目正在从其社区收集资金以参与Auction。
但并非所有使用Substrate构建链的项目都旨在成为平行链。一些团队使用它只是因为它的基础设施可以来构建他们的定制链，没有任何连接到中继链的计划。还有一些项目可能旨在成为Kusama或Polkadot上的平行链。
然而，构建一个潜在的平行链并不是在Polkadot上构建并扩展其生态系统的唯一方法。一个项目的目标可能是在平行链上构建一个DeFi平台，在Statemint上发布stablecoin或其他代币，构建一个去中心化的交易所或任何其他人们可能想到的dApp，而无需触及中继链。这就是Polkadot的美妙之处！
但在所有这些情况下，他们在Polkadot上构建的计划，无论他们是什么，都应该在他们的网站和文档中明确说明。不过，最重要的是，你应该寻找有关他们计划如何实现这种集成的解释。?如果没有明确说明实现目标的步骤，只是将集成置于未来某个时间点的路线图，这意味着这几乎为零。这些应该与你对团队的技术能力的研究一起进行评估。
对于已经在另一个网络上，例如在以太坊或币安智能链上运行，并在那里发行了token的项目尤其如此。许多项目这样做要么是为了筹集资金并测试其基础设施，要么是因为它们旨在构建「多链」解决方案，或两者兼而有之。但是因为这些项目目前不是建立在Substrate上的，所以在你的研究的过程中，它是否有明确的与Polkadot集成的计划是必不可少的，要确保它们确实会建立在Polkadot上。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。